boc it operations isae 3402 reporttype1中文版v1 1第六部分变更监控应急物理环境trackchange

总行与海外机构间就内部IT银行与海外分行签订服务水平协议的管理情IT行股份有限公司悉尼分行签订的《内部IT件的检查，确认该附件明确了海外IT情况信息，记录违反服务水平协议的事服务质量管理团队主管担任服务水平经的制定、签署和维护、对服务执行情况的落询问数据中心服务质量管理团队经理关于第三方服务商选择及协议签订的管理情况，了解方管理流程》进行第三方服务评价的管理工价结果作为决定是否与第三方续签合同的依称、评价结论等内容，数据中心建立了《数据中心外来服务支持人员管理规范》和《数据中心外来服务支持人员工通过对制度的检查，确认该制度包含外来人员职责明确、进出场管理、重要生产区域进出管对制度的检查，确认该制度包含考勤管理细询问数据中心服务质量管理团队经理关于第三方服务支持人员驻场工作的管理情况，了解到数据中心根据《数据中心外来服务支持人员管理规范》对第三方服务支持人员进行日常管理，了解到第三方服务使用团队在外来服务人随机获取一份《数据中心外来服务支持人员考勤表》样本，通过对样本的检查，确认第三方服务使用团队负责对外来服务支持人员每天的考勤进行记录，包括签到、签退、迟到、早询问数据中心服务质量管理团队经理关于第三方服务支持人员评价的管理情况，了解到数据中心根据《数据中心外来服务支持人员管理规范》对第三方服务支持人员进行日常管理考评，了解到第三方服务使用团队每月月初对上月的第三方服务支持人员的资质、能力进行评随机获取一份《数据中心外来服务支持人员月度评价验收表》样本，通过对样本的检查，确认数据中心对第三方服务支持人员的工作质行一次性能与容量规划，规划工作由技术服务团队的能力流程负责人组织能力经理进行编获取《214对样本的检查，确认该计划包括了性能与容量规划范围、性能与容量管理回顾、性能与容量需求识别、性能与容量分析以及性能与容量目标等内容。磁盘响应时间、使用率和传输随机获取一份《数据中心能力阈值定义域监控表》样本，通过对样本的检查，确认数据中心对设备CPU、设备内存、带宽利用率、防火墙连接数等指标进行了检查，并对各项指标的检发电机负载率、UPS负载率、机随机获取一份《数据中心能力分析报告》样本，通过对样本的检查，确认该报告中包含了性能与容量计划执行情况统计、性能与容量相关故障统计、当前性能与容量分析结果、性能与容量目标调整记录以及性能与容量改进建获取《2014申请、审批、操作、监控的权生产系统与备份系统的操作权询问数据中心生产控制团队经理关于访问控制政策的制定情况，了解到数据中心建立了以下制度对系统访问进行管理，明确访问控制管理的基本原则，以及各类信息系统访问活动的授权流程：对制度的检查，确认该规范已建立了“必需知I离、默认拒绝、可审计等授权原则，并明确了度的检查，确认该制度对主机系统、开放平台系统以及网络资源的访问控制技术标准进行了规范。申请开通或变更信息系统ID的人员生产控制团队负责人进行合规性审生产控制团队进行权限的开通与变询问数据中心生产控制团队经理关于用户创建与变更的情况，了解到数据中心信息系统用户随机获取一份获取《数据中心信息系统用户及权限需求申请表》样本，通过对样本的检查，确认所有用户的创建、变更均已经过所在团队询问数据中心生产控制团队经理关于用户注销的情况，了解到数据中心规定，当员工离职或岗位变动时，填写《数据中心信息系统用户及随机获取一份获取《数据中心信息系统用户及权限需求申请表》样本，通过对样本的检查，确认生产控制团队已对离职用户的系统权限进实地观察主机系统与开放平台系统的系统权ID管理系统填写申请原ID放ID询问数据中心生产控制团队经理关于特权账户使用的情况，了解到数据中心特权用户的使用ID管及总控中心ID随机获取一份《ID申请单》样本，通过对样本的检查，确认特权用户的使用已经过所在团队主管以及总控中心ID管理员的审批。申请人登录ID管理系统填写申请总控中心ID管理员通过短信向审批人确认审批通过后，向申请人发放询问数据中心生产控制团队经理关于特权用户紧急使用的情况，了解到数据中心规定紧急使用特权用户时，必须先经过申请人所在团队负责人的口头同意及短信确认，并在次工作日补随机获取一份紧急使用特权用户的《ID申请单》样本，通过对样本的检查，确认特权用户ID管理请人完成工作后，再次登录ID管理系统IDID管理员对使用过的ID口令进行重置；中心ID管理员将该用户申请的权限询问数据中心生产控制团队经理关于特权用户回收的情况，了解到数据中心规定特权用户及临时用户在使用完毕后必须将密码纸交回总控中心，由总控中心ID管理员进行密码重置；SASID随机获取一份《ID申请表》样本，通过对样本心ID管理员对特权用户权限进行了回收。进行检查，整理用户ID及权限清是否存在冗余ID或权限；生产控制团队将用户ID复查记录归询问数据中心生产控制团队经理关于系统用户权限定期审阅的情况，了解到数据中心要求生ID权限是否合ID并将检查记录妥善保随机获取一份《生产系统用户权限审批表》样本，通过对样本的检查，确认数据中心已对主机系统用户、开放平台用户、网络用户的权限生产控制团队对信息系统用户ID使RACF审计日志、开放平台日志，定期检查用户ID申请使询问数据中心生产控制团队经理关于系统用户访问活动定期审阅的情况，了解到数据中心每周对生产运维流程管理平台的工单、主机RACF审计日志、开放平台系统日志以及VPN对样本的检查，确认数据中心已开展了对主机ID与生产变更的关联情况、VPN的申请与使用情况进行检查。数据中心已根据网络用途及安全级别将生产网络划分为不同的网域，各网域间部署防火墙对跨网域访问进行控制，对询问数据中心网络通讯团队经理关于数据中心网域划分情况，了解到中国银行根据网络用途将网络分为一类网、二类网，其中一类网包括主机区、骨干网、BANCSLINK连接区、开放平台区、ECC总控区，二类网包括CALLCENTER，开放平台区、OA区、旧线、骨干网、办公区和外联区。生产网与办公网已通过部署防火墙实现了逻辑隔离，生产网、办公网均通过部署非军事区（DMZ）与外部网络实现获取数据中心网络拓扑图，通过对网络拓扑图的检查，确认数据中心的生产网、办公网与外询问数据中心网络通讯团队经理关于数据中心网络访问的授权情况，了解到数据中心规定网随机获取一份《数据中心网络访问需求申请表》样本，通过对样本的检查，确认网络访问需求已经经过网络通讯团队主管的审核，访问需求符合《数据中心访问控制技术细则》的安对采用Radius技术（远程用户拨号认证技术）的网络设备，接入ACS（AccessControlServer）用户管理平台进行统一的身份认证与权限管部分不支持Radius技术的设备，用telnet、SSH或者HTTP等协议进行身份认证。询问数据中心网络通讯团队经理关于数据中心网络访问控制技术的部署情况，了解到数据中心对于采用Radius技术的网络设备统一通过ACSRadius技术的设备，用户输入静态密码后通过telnet、SSH或HTTPACS用户Radius技术的网络设备访问进telnet、SSHHTTP协议对未采用Radius通讯团队负责分配IP地址并开通接询问数据中心网络通讯团队经理关于网络准入的管理情况，了解到数据中心采取网络接入白名单机制，规定应用系统接入生产网络必须经过申请团队主管及网络通讯主管的审核，员工办公设备接入办公环境必须经过申请团队主管及网络通讯团队主管的审核，外部设备接入数据中心网络必须经过生产控制团队及网络通讯团队主管审核。未经授权的系统或设备无法接随机获取一份《数据中心应用系统网络接入申请表》样本，通过对样本的检查，确认应用系随机获取一份《数据中心办公网络接入申请表》样本，通过对样本的检查，确认办公终端数据中心使用虚拟专用网络（VPN,VirtualPrivateNetwork）对远程访问进行络通讯团队及生产控制团队主管的审核后，才能获得VPN账号和密码令牌。VNVPN须通过申请人所在团队、网络通讯团队和生产控制团队主管的审批，审批通过后由生产控制团队负责发放VPNVPN账号注册申请表》样本，通过对样本的检查，确认VPN账号与密码令牌的申请已获得了申请人所管的审批，由总控中心ID管理员开通远询问数据中心生产控制团队经理关于远程访问的授权情况，了解到数据中心按照“严格审核、按需开通”和“谁主管谁负责，谁使用谁负责”的原则对远程访问的授权进行管理。远程访问必须经过申请人所属团队主管的审核，IDVPN使用登询问数据中心生产控制团队经理关于办公用户网络连接权限的管理情况，了解到数据中心建立了《数据中心办公安全管理规范》对办公环境用户的网络访问进行管理。由于数据中心办公网与互联网已实现逻辑隔离，办公环境用户无法向办公环境外传输文件或使用即时通讯工具与外部沟通。数据中心用户通过电子邮件与外部网络用户进行沟通，用户在使用电子邮件制度的检查，了解到数据中心禁止用户私自通过办公网络及业务终端以拨号、无线、专线等方式连接互联网。RACF安全管理组件实现对主机系统的访问控制。RACF通过控制用询问数据中心生产控制团队经理关于主机访问控制技术的部署情况，了解到数据中心通过使用AF和2主机系统及主机系统数据库的访问进行基于角色的访问控制。由AF的关联进行主机系统权限控制，授予不同用户2统进行权限控制，授予不同角色对数据库资源制度的检查，确认数据中心已通过使用RACFDB2授权控制技术实现用户对主机系统及主询问数据中心生产控制团队经理关于主机用户口令的管理情况，了解到数据中心根据《数据对该制度的检查，确认数据中心根据如下规则4次，超过该次数ID将被自动关闭；制度的检查，确认数据中心根据如下规则对z/OS系统口令进行管理：68字节，密码构成至少存6.1AIX系统，统一访问认证管理，SASID与AIX系统账号相关联，用户通过使用身份令牌登录SAS可实现对开放平6.1AIX系统，用户TelnetSSH协WindowsWindows询问数据中心生产控制团队经理关于开放平台AIX系统访问控制技术的部署情况，了解到AIX6.1SAS平台进行统一访问认证管理。AIX6.1telnetSSH协议进行认证。Windows系统通过自带的安全策略TelnetSSHAIX6.1系统用户登录进行认证。并已建Windows安全策略管理工具各项安全参数实地观察SAS系统的账号关联情况，确认AIX6.1SASAIXSASID的关联进行用户访问开放平台生产环境用户口令满足以下条用户ID建立后第一次登录时必须马则上至少不得与前8次口令重复；40周内不能重复使户口令的管理情况，了解到数据中心根据《数据中心信息系统访问控制规范》和《数据中心访问控制技术细则》对开放平台生产环境用户ID对该制度的检查，确认数据中心根据如下规则用户口令不少于8位，且必须具有字母、用户ID上更改初始口令，不得将口令纳入自动登录程序中；用户口令错误输入次数不超过8令输入超过规定次数后，系统自动锁定用户；同一口令再次使用的时间与频率，至少不得与前8不使用登录名、任何人和事物的名字拼音、英语单词以及与帐户拥有者相关的任何个人信息（如电话号码、生日、证件号不使用键盘上相邻的顺序排列按键作为口令；不使用单纯的数字口令，使用数字和大小制度的检查，确认信息根据如下规则对开放平台口令进行管理：数据中心已建立生产数据使用的授权流用的授权管理情况，了解到数据中心根据《数据中心生产数据使用管理细则》对生产数据使用需求进行授权。申请者提交数据使用申请，经过数据中心分管总监的批准后，才能获取数据。若数据使用者申请使用海外机构数对该制度的检查，确认涉及单个业务系统的数据使用申请使用生产数据需要应用职能团队分管总监的审批，涉及多个业务系统的数据使用申请需要经过生产调度团队分管总监的审批。对于监管机构、稽核部、审计公司的数据检查需求，由生产控制团队分管总监对需求进行审批，对于用于故障处理的数据需求，由技术服务团队主管审批。随机获取一份《数据中心生产数据使用申请表》样本，通过对样本的检查，确认该申请涉询问数据中心生产运行团队经理关于日常操作活动的管理情况，了解到数据中心建立了《数据中心生产操作管理规范》对日常生产运行操作进行管理，该规范提出了“操作规程文件制度的检查，确认数据中心依据“操作规程文件化”的管理原则针对生产运行操作制定了操现的异常状况及解决措施等内容进行记询问数据中心生产运行团队经理关于数据中心运行工作记录的情况，了解到生产运行团队承担信息系统的X4日常生产运行，对运行结果、异常情况进行记录，并对批处理运维信息201312月主要信息系统交易及系统运行情况的通报》样本，通过对样本的检查，确认数据中心已对日常生产运行以及开放平台上的各应用系统建立了生产运行操作手册，包括批量作业的任务安排，详细执行步骤等内容，生产运行团队操作员根据该规获取《BANCS7X24小时操作手册》，通过对该手册的检查，确认数据中心已针对主机数据中心已部署TWS（TivoliWorkloadScheduler）工具对批量作业进行统一调询问数据中心生产运行团队经理关于批处理作业自动运行工具的部署情况，了解到数据中心部署了S定的批处理计划，自动执行批处理任务。该系统的部署提高了执行批处理任务的处理效率，随机获取一份《数据中心（本部）主机系统批量工作日志》样本，通过对样本的检查，确认S完毕。实地观察批处理工具的部署与使用情况，确认数据中心已部署了S务。询问数据中心生产运行团队经理关于批处理变更的授权情况，了解到批处理变更遵循变更管理流程，必须经过变更申请人所在团队主管及总监的一级审批，以及变更处理委员会的二级SIBL配合IS步后续批量和报表处理变更》样本，通过对样本的检查，确认该次批处理变更已经经过申请人所在团队主管、总监以及变更处理委员会的并采取适当的应对措施。任务执行完毕《数据中心（本部）主机系统批量工作日志》和《数据中心（本部）开放平台系统批量工作日志》中。如果批处理出现任何问题，值班人员会将异常情况记录在《系统运行情况综述》中，并在运营管理流程平台中建立事件单，通随机获取一份《数据中心（本部）主机系统批量工作日志》样本，通过对样本的检查，确认已对主机系统批处理作业的执行时间、执行结果和异常情况进行了记录，并经过了生产运行随机获取一份《数据中心（本部）开放平台系统批量工作日志》样本，通过对样本的检查，确认已对开放平台系统批处理作业的执行时间、执行结果和异常情况进行了记录，并经过变更均需录入生产运维流程管理平台遵循统一的变更流程，包括变更的申，变进行验证，以保障在变更上线失败的情况下，系统可回退至上线前的状变更上线后，变更实施人负责对变更进行技术验证。对影响业务的变更还需由在变更上线后的七个工作日内，由变更实施人负责开展变更后评价工作。变更实施人需提交后评价报告，报告内容包括生产变更预期目标是否实现、实际变更与计划变更间的符合度分析、变更效果整体评价、遗留问题及后续解决方案询问有关人员关于紧急变更补录申请单的流对于需要软件中心进行开发编码的数据中心生产变更需求，数据中心提出的需求需通过信息科技部审核后，将需求说明书提交至软件中软件中心负责对需求进行初步分析并确认需求，后续的系统开发遵循询问有关人员项目立项管理制度的建立情包括项目范围、资源分配、工作进度安检查需求管理制度，获取制度中已体现需求变更控制流程的证据，同时获取需求管理制软件中心根据ISO软件中心根据ISO检查测试管理制度，获取制度中测试流程已被明确的证据，同时获取测试管理制度已通检查单元测试案例单、测试记录单和测试问题报告，获取单元测试已被设计、执行和记检查组装测试案例单、测试记录单和测试问题报告，获取组装测试已被设计、执行和记编写测试报告，由管理层对测试结果审询问软件中心项目管理部经理关于项目开发过程中，出具测试报告管理的情况，了解中国银行软件中心制定了《产品设计与实现过程文件》及《产品系统测试过程文件》对出具测试报告做出了详细规检查系统测试报告，获取测试结果已被记库流程已被明确的证据，同时获取产品出入库管理办法已通过审批并正式发布的证数据中心已建立正式的网络安全技术规度的检查，确认该制度对对数据中心核心生产/的检查，以确认设备配置情况满足安全标随机获取一份《网络通讯团队变更符合性审计表》样本，通过对样本的检查，确认数据中心内部审计对网络设备配置进行了检查，检查结随机获取一份《每日配置自动备份结果》样本，通过对样本的检查，确认数据中心自动存监控设备，并定期出具网络监控异常报CPU利用率、带宽可用率、网平台中流入事件管理流程模块中进行处随机获取一份《数据中心局域网设备健康巡检报告》样本，通过对样本的检查，确认数据中心对网络运行状态、管理协议状态、防火墙运行状态进行了监控，对日常异常进行了分析，并对上次巡检问题进行了跟进，巡检结果为数IDSIDP入侵检测设备随机获取一份《网络安全事件日报》即IS入侵检测报告样本，通过对样本的检查，确认总运行监控情况和网络设备运行监控情况均正随机获取一份《互联网业务出口安全事件分析》即IP入侵检测报告样本，通过对样本的检查，了解到总控中心对网络事件及事件影响进行了综述，并对入侵防御事件进行了分析。通过对样本的检查，我们还确认了数据中心对该次入侵事件所采取的动作为阻断，且入侵事数据中心采用《中国银行防病毒安全策数据中心办公环境终端设备防病毒软件开启了实时病毒防护功能，每周进行一次病随机获取一份《中国银行防病毒工作小组每周计算机病毒动态及事件通报》样本，通过对样本的检查，确认数据中心该周记录了生产网和办公网的防病毒工作动态，病毒库本周进行更新，病毒库已升级至最新版本，未发现中危业务参数及IT管理信息等；USB批量下载的管理情况，了解到目前数据中心发布了《数据中心生产数据恢复管理细则》对数据的批量下载进行管理，该制度规定生产数据恢复申请必须经过申请团队主管以及生产运行团队主管的审批，审批通过后由生产运行团队从磁带库恢复数据，恢复出的生产数据只能发送到指定的目标环境中，禁止使用便携式存储对该制度的检查，了解到数据中心规定数据恢复必须经过申请人所在团队以及生产运行团队主管的审批。审批通过后，主机应用系统数据由生产运行团队将数据恢复至目标环境中，开放平台应用数据由生产运行团队提取，应用职随机获取一份《数据中心生产数据使用申请表》样本，通过对样本的检查，确认数据恢复数据中心已对批量存储在信息系统中的在存储状态下的加密情况，了解到中国银行要求“关键级”的敏感信息，包括密钥、客户身份鉴别信息（密码、令牌、数字证书）和批量获取《中国银行股份有限公司信息系统敏感信中国银行要求“关键”级的敏感信息在信息系询问数据中心生产控制团队经理关于机密文档的保护情况，了解到数据中心建立了《数据中的检查，确认该规范已根据文档敏感程度将文秘级别的电子文档，由文件管理员统一保存；对于纸质的商秘文件，保存在加锁的铁皮文件询问数据中心生产控制团队经理关于生产数据在内部网络中传输的保护情况，了解到数据中心与其他中国银行境内机构通过骨干网进行数据传输，骨干网已与外部网络实现了隔离。另外，中国银行已对在内部网络中传输的“关获取《中国银行股份有限公司信息系统敏感信中国银行规定数据传输应在安全的网络区域中进行，网络区域边界部署防火墙、入侵检查设询问数据中心生产控制团队经理关于数据在互联网中传输的加密情况，了解到数据中心对于已定义为“关键”级的数据的所有传输过程，包括数据从业务前端向后台传输及数据在后台获取《中国银行股份有限公司信息系统敏感信中国银行要求“关键”级的信息在网络当中传团队使用数据脱敏程序完成生产数据的脱敏FTP随机获取一份《数据中心服务请求工单》样据中心迁移之前必须经过数据所有者（随机获取一份数据迁移演练《一级调度指令表》样本，通过对样本的检查，确认中国银行已针对数据迁移工作制定了清晰的计划，该计划包括各部门在数据迁移过程中应执行的关键询问信息科技部数据迁移模块经理关于迁移数据加密保护的情况，了解到数据中心使用专用数据传输工具软件（CD工具）对迁移数据进行询问中国银行信息科技部数据迁移模块经理关于迁移数据的验证情况，了解到数据迁移完成后，信息科技部数据迁移模块组织各海外机构、数据迁移执行团队对迁移数据的准确性、随机获取一份《并行演练总结报告》样本，通过对样本的检查，确认数据中心数据迁移执行对该制度的检查，确认数据中心要求对三类数对已明确清理周期的生产数据，通过日常询问数据中心生产支持团队经理关于数据存储介质的销毁情况，了解到对于报废、损坏以及故障的存储介质，由负责管理介质的团队在《数据中心待销毁存储介质入库登记表》中填写介质信息和入库登记信息，将待销毁的存储介质移交生产支持团队，由生产支持团队统一移交给中央和国家机关涉密载体销毁中心处随机获取一份《数据中心待销毁存储介质入库登记表》样本，通过对该样本的检查，确认待销毁的存储介质已移交生产支持团队入库保存。随机获取一份《数据中心保密载体销毁登记表》样本，通过对样本的检查，确认待销毁的存储介质已移交至中央和国家机关涉密载体销储介质销毁的记录情况，了解到数据中心要求对进入销毁阶段的生产数据和存储介质进行登记，记录销毁数据内容描述、销毁时间、业务主管部门、核准部门、核准人、销毁方式、销随机获取一份《数据中心保密文件销毁登记表》样本，通过对样本的检查，确认纸质文件的内容、销毁时间、核准人、销毁原因及销毁方式均已被记录。随机获取一份《数据中心保密载体销毁登记表》样本，通过对样本的检查，确认存储介质的销毁内容、销毁时间、核准人、销毁原因及理关于密钥明文分段保存的情况，了解到中国银行对所有密钥明文实施分段保存的管理方法。密钥明文分为两段，由信息科技部与总行办公室各掌握一段。重要密钥的生成需要两名制度的检查，确认中国银行已对密钥实行了分级、分段和分部门的管理方式。对于用于机密数据存储保护的密钥，必须由两名以上的负责人分别向加密机输入各自掌握的密钥明文才能询问数据中心生产控制团队经理关于密钥保存与访问管理的情况，了解到数据中心工作人员通过使用密钥卡对加密机进行访问，密钥卡存储在保险柜中，由生产控制团队的两名专职人员分别保管保险柜钥匙及密码。任何使用密钥卡的申请必须经过申请人所在团队及生产控制认该密钥存在安全风险，应及时更询问中国银行信息科技部信息安全管理团队经理关于密钥更新的管理情况，了解到中国银行已建立了密钥更新的策略。当密钥存在安全风险时，由信息科技部与办公室专职人员共同向加密机输入密钥更新的密钥明文，由数据中心应用维护团队工作人员从加密机中取出密钥密度的检查，确认中国银行已针对不同级别密钥建立了更新策略，对存在安全风险的密钥进行询问中国银行信息科技部信息安全管理团队经理关于密钥变更的授权管理情况，当需要对密钥进行更新时，由信息科技部信息安全工作人员向数据中心发送更新需求，数据中心生产控制团队主管与信息科技部信息安全工作人员确认更新需求后，由信息科技部生产控制团队授备份、备份周期、保留周期、备份方式询问数据中心应用维护团队经理关于数据备份策略的制定情况，了解到数据中心应用职能团队和系统职能团队需在系统上线前，根据业务需求、系统架构、监管要求等，制定备份策数据中心根据数据备份策略执行备份工询问数据中心生产运行团队经理关于备份的执行情况，了解到数据备份到虚拟带库后，为保障备份结果的可用性，备份操作员根据备份日志对备份执行情况进行检查，并对不成功备份进行跟进处理，确认备份执行成功后，将备份随机选取一份备份作业监控记录《数据中心（本部）主机系统批量工作日志》样本，通过对样本的检查，确认备份操作员执行了备份操作，并及时对备份执行情况进行了监控和记录，包括备份开始时间、结束时间、执行人和复核人等信息。根据所获取的备份作业监控记录样本，检查相数据中心对所有备份存储介质均进行标实地观察备份介质的存储情况，确认备份介质为本地磁盘及共享存储时对备份文件进行了统一命名，备份介质为磁带库及光盘库时对卷标询问数据中心生产运行团队经理关于备份介质登记的情况，了解到备份存储介质被统一记理软件定期对备份存储介质进行盘点，根据软件结果对《带库系统磁带介质清单》进行更随机获取一份《带库系统磁带介质清单》样本，通过对样本的检查，确认机房内磁带的存放数量，以及磁带编号、磁带类型、磁带容量实地观察中心机房的物理环境，确认存放备份存储介质的场所已部署了适当的物理防范措施，包括门禁系统、独立空调、温湿度感应器、漏水传感器、烟感探测器、气体灭火和消询问数据中心生产运行团队经理关于备份数据恢复测试的情况，了解到数据中心针对不同等级的系统制定了相应的抽检策略，至少每季度对数据进行一次抽检，对备份数据的可用性及完整性进行检验，并形成《生产数据抽检验证获取《数据中心生产数据备份管理方案管理表》，通过对管理表的检查，确认数据中心制订了数据备份抽检策略，包括验证频率、验证范围以及验证方法。随机获取一份《生产数据抽检验证报告》样2014年度第一季度数据抽检验证工作，抽检与分析，综合考虑受影响的系统范询问数据中心总控中心团队经理关于事件的处理过程，了解到数据中心建立了《数据中心事件管理规范》，对事件的建单与分派、事件受理、事件诊断、事件解决、事件关闭等流程进随机获取一份事件单样本，通过对样本的检查，确认系统创建事件单后，由事件处理一线对事件进行分析并分派给应用维护一团队进行处理，由事件经理对处理结果进行确认后，事件单被关闭。随机获取一份涉及事件升级的事件单样本，通过对样本的检查，确认事件处理一线判断该事件需要更加资深的技术人员进行处理，该事件询问数据中心技术服务团队经理关于故障的处理过程，了解到数据中心建立了《数据中心故障管理规范》，对故障的发现与报告、故障受理、故障诊断、故障解决与恢复、故障关闭等流程进行规定，以对故障的识别、受理、处理随机获取一份故障单样本，通过对样本的检查，确认故障一线人员对故障进行分级，分析故障原因，并根据故障原因对故障进行恢复处理，处理完成后经过服务台、故障负责人、故障管理员对故障进行审核，由故障经理实施关闭故障单操作。询问数据中心技术服务团队经理关于故障升级的机制，了解到数据中心建立了《数据中心故值经理收到重大故障通知后，立即上岗，并通知值班总监、总经理室成员。当值经理与故障经理一起跟踪故障处理并协调外部资源配合处随机获取一份涉及故障升级的故障单样本，通过对样本的检查，确认故障经理将此故障升级为重大故障进行处理，由故障管理委员会对故障原因进行诊断，故障处理完毕后，故障管理识别：通过“监控一体化平台”自动询问数据中心技术服务团队经理关于问题的处理过程，了解到数据中心建立了《数据中心问审核、问题分析与分派、问题诊断与调查、问题处理与解决、问题审查与关闭等流程进行规定，以对问题的识别、受理、处理结果反馈以随机获取一份问题单样本，通过对样本的检查，确认问题负责人对问题等级进行确认，问题处理专家对问题根源进行分析、并编写解决方案，问题提交人对问题解决结果进行验证，原因等方面进行分析，完善信息系统事询问技术服务团队经理关于事件与问题后续跟进与分析的情况，了解