客服熱線：400-615-8698
數(shù)據(jù)中心安全：防范勝于補救
來源：金融電子化雜志
金融數(shù)據(jù)中心作為承載金融業(yè)務(wù)的重要基礎(chǔ)設(shè)施，承擔著金融機構(gòu)穩(wěn)定運行和技術(shù)創(chuàng)新的重任。數(shù)據(jù)中心需要更高效地支持前中后臺金融業(yè)務(wù)和信息共享需求，同時要24 小時不間斷地提供服務(wù)，這對金融后臺數(shù)據(jù)中心的資源整合、全面安全、高效管理和業(yè)務(wù)連續(xù)性提出更高的要求。
伴隨著數(shù)據(jù)大集中在金融信息化的成功布局，金融數(shù)據(jù)中心的地位越來越重要。金融數(shù)據(jù)中心作為承載金融業(yè)務(wù)的重要基礎(chǔ)設(shè)施，承擔著金融機構(gòu)穩(wěn)定運行和技術(shù)創(chuàng)新的重任。在金融機構(gòu)新型客戶服務(wù)模式下，數(shù)據(jù)中心需要更高效地支持前中后臺金融業(yè)務(wù)和信息共享需求，同時要24 小時不間斷地提供服務(wù)，支持如網(wǎng)上銀行、電話銀行、自助銀行、手機銀行等多種服務(wù)手段，這對金融后臺數(shù)據(jù)中心的資源整合、全面安全、高效管理和業(yè)務(wù)連續(xù)性提出更高的要求。
基礎(chǔ)設(shè)施動力系統(tǒng)安全不容樂觀
當前，我國數(shù)據(jù)中心發(fā)展存在諸多安全風險，尤其是數(shù)據(jù)中心基礎(chǔ)設(shè)施。
據(jù)ICT research 2014 年2 月提供的數(shù)據(jù)顯示，國內(nèi)數(shù)據(jù)中心運行5 ～10 年的已達41% ；從IDC 動力系統(tǒng)檢測CNAS 實驗室研究的數(shù)據(jù)來看，關(guān)鍵基礎(chǔ)設(shè)施的壽命大約為10 ～15 年；據(jù)《Standish Group Research》提供的數(shù)據(jù)顯示，數(shù)據(jù)中心發(fā)生事故的原因，動力電源占72.2%，數(shù)據(jù)中心風險故障，大部分歸咎于動力系統(tǒng)問題；IBM 的研究結(jié)果表明，48.5% 的數(shù)據(jù)丟失、宕機故障是由糟糕的電能質(zhì)量問題引起的，數(shù)據(jù)中心供電系統(tǒng)安全是普遍面臨的問題。設(shè)備的老化使得多數(shù)數(shù)據(jù)中心基礎(chǔ)設(shè)施已到生命周期的末端，但相關(guān)業(yè)務(wù)的快速發(fā)展迫使其面臨風、水、電等基礎(chǔ)設(shè)施改造的壓力。數(shù)據(jù)中心安全尤其是動力用電安全，沒有得到足夠重視，安全控制不能貫穿于數(shù)據(jù)中心生命周期全過程，只注重于發(fā)生風險后的應(yīng)急控制措施，安全隱患難以得到徹底解決。安全保障缺乏動態(tài)循環(huán)，不能通過檢測、預(yù)警、反應(yīng)、保護、恢復(fù)的閉環(huán)反饋措施，主動發(fā)現(xiàn)和及時消除安全隱患。
在數(shù)據(jù)中心整體安全冗余考量中，目前最薄弱的就是動力安全，甚至發(fā)生動力故障時，都找不到問題的原因。我們長期關(guān)注IT 技術(shù)實施的先進性和安全性，而忽略了動力安全性（雖然也在做，但考慮得不如IT 設(shè)備那么細致）。多數(shù)動力部門技術(shù)人員甚至都不知道電是有質(zhì)量的，電的質(zhì)量會影響數(shù)據(jù)中心的安全或者設(shè)備的壽命等。大數(shù)據(jù)時代的到來，使我們不得不考慮，越來越龐大的超級數(shù)據(jù)中心，它的動力安全是否可靠，它的動力運維是否能跟上“超級”。因為規(guī)模的龐大一定會需要管理上的變革，原來的運維能力顯然是達不到要求的。
災(zāi)難事故推進變革
全球業(yè)務(wù)連續(xù)性管理（BCM）的發(fā)展依賴于災(zāi)害事件的驅(qū)動，災(zāi)難事件頻繁發(fā)生促使各國提高防災(zāi)意識和推進BCM 管理的主動性。國外發(fā)達國家在此領(lǐng)域已有10 多年的發(fā)展歷史。我國金融數(shù)據(jù)中心基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)建設(shè)剛剛起步，基礎(chǔ)設(shè)施運維管理缺乏專業(yè)的監(jiān)測技術(shù)，基本依靠人工值班及巡檢和環(huán)控系統(tǒng)，簡單集成各類數(shù)據(jù)中心設(shè)備通訊信息等方式，導致數(shù)據(jù)中心動力系統(tǒng)數(shù)據(jù)采集參數(shù)不全、精度不高，處于被動性管理狀態(tài)，通常不能全面及時了解數(shù)據(jù)中心現(xiàn)場設(shè)備的動力狀況。以致一旦發(fā)生風險事故，分析故障根源和補救措施將缺乏動力系統(tǒng)數(shù)據(jù)支撐，不利于數(shù)據(jù)中心動力系統(tǒng)風險的及時響應(yīng)、處置、化解。
2013 年6 月24 日某金融機構(gòu)總部數(shù)據(jù)中心出現(xiàn)故障，導致業(yè)務(wù)中斷50 多分鐘。2011 年9 月21 日某銀行總行數(shù)據(jù)中心因動力用電故障導致全國分支機構(gòu)業(yè)務(wù)系統(tǒng)癱瘓，由于處置得當，未造成群體性事件。2009 年2 月9 日某國稅數(shù)據(jù)機房電容器起火，造成轄區(qū)內(nèi)國稅系業(yè)務(wù)無法辦理。美國等發(fā)達國家對數(shù)據(jù)中心基礎(chǔ)設(shè)施運維管理，尤其是動力安全和定期檢測都有明確的標準和專業(yè)要求。在全國金融標準化技術(shù)委員會的推動下，我國《金融業(yè)數(shù)據(jù)中心動力系統(tǒng)規(guī)范》、《金融業(yè)數(shù)據(jù)中心動力系統(tǒng)測評規(guī)范》也在緊鑼密鼓地推進中。
風險預(yù)知利器
近些年來，人民銀行和銀監(jiān)會要求金融機構(gòu)加強基礎(chǔ)設(shè)施尤其是供電系統(tǒng)風險排查，確保生產(chǎn)動力用電的高可用性。在監(jiān)管機構(gòu)的指導下，各金融機構(gòu)不斷加大運維管理的工作力度，強化風險防范意識，建立起“以人為本、以管理為核心、以技術(shù)為依托”的安全防范體系，并引入國外先進的運維管理理念。但多數(shù)金融機構(gòu)存在無崗位、無技術(shù)、不專業(yè)等問題，或一個人負責多項不同技術(shù)領(lǐng)域的運維管理工作，致使數(shù)據(jù)機房安全風險防范不到位，面臨諸多潛在的風險因素。
金融數(shù)據(jù)中心機房安全缺乏系統(tǒng)制度性保障，往往是出了問題才去彌補，采取就事論事、靜態(tài)、被動的方式，而不是采取主動防御、持續(xù)改進的方式。各項預(yù)防性檢查工作不同程度地存在“說起來重要，忙起來次要，干起來不要”的錯誤做法。
全面保障金融數(shù)據(jù)中心安全，關(guān)系著銀行業(yè)務(wù)連續(xù)性和社會穩(wěn)定。應(yīng)消除“技術(shù)萬能”的盲目樂觀思想，采取各種可能的舉措來預(yù)先發(fā)現(xiàn)問題，不能拘泥和局限于目前已采用的技術(shù)和手段。
動力是運行之源，安全是動力之本，檢測是安全之基。為了滿足數(shù)據(jù)中心科技部門對于電子信息系統(tǒng)機房（數(shù)據(jù)中心）檢測、評估服務(wù)日益增長的需求，在國家認可委、國家工業(yè)和信息化部的指導下，我們組建了IDC 動力檢測CNAS 實驗室，研發(fā)了自主可控的數(shù)據(jù)中心動力管控系統(tǒng)，并籌建了由電子信息機房各領(lǐng)域?qū)＜医M成的國內(nèi)唯一提供數(shù)據(jù)中心動力檢測的第三方檢測機構(gòu)，在全國范圍內(nèi)從事數(shù)據(jù)中心動力設(shè)施及機房項目檢測、評估業(yè)務(wù)。
實驗室自2009 年開始為用戶提供檢測服務(wù)，并于2011 年12 月導入CNAS 實驗室相關(guān)程序文件及質(zhì)量要求，先后為國家數(shù)十個重大機房建設(shè)項目的動力設(shè)施規(guī)劃、設(shè)計、施工、驗收和運維等方面提供了完善的技術(shù)咨詢和管理指導工作。實驗室成立以來已經(jīng)完成100 多個數(shù)據(jù)中心機房的檢測、評估服務(wù)項目。
實驗室目前主要工作包括：機房項目的規(guī)劃、驗收、評估、故障分析等。我們希望通過專業(yè)的咨詢、檢測、評估，為機構(gòu)把好兩道關(guān)，一是解決在機房前期設(shè)計過程中可能存在的錯、漏、碰、缺等問題；二是驗證機房的運行環(huán)境指標是否達到了最初的設(shè)計指標并滿足國家有關(guān)標準的要求、能否滿足用戶目前的業(yè)務(wù)發(fā)展需求。
風險防范利器
數(shù)據(jù)中心的動力管控方面存在諸多問題。頻發(fā)的數(shù)據(jù)中心事故，使得數(shù)據(jù)中心急需統(tǒng)一的動力管控系統(tǒng)來提升動力系統(tǒng)的運維管理水平，從而對數(shù)據(jù)中心基礎(chǔ)設(shè)施實現(xiàn)監(jiān)測、評估、治理、管理四位一體的運維管理，打造一個安全的數(shù)據(jù)中心。
數(shù)據(jù)中心動力管控系統(tǒng)是面向基礎(chǔ)設(shè)施風險管控設(shè)備、為數(shù)據(jù)中心提供良好的用電環(huán)境、保障用電安全的生產(chǎn)管理系統(tǒng)。它能夠?qū)崟r、全項、精細地監(jiān)測供電系統(tǒng)參數(shù)，并以這些數(shù)據(jù)為依據(jù)，分析、評估數(shù)據(jù)中心供電系統(tǒng)中存在的安全隱患，從而將事故消滅在萌芽之中，實現(xiàn)對數(shù)據(jù)中心動力系統(tǒng)全面、動態(tài)、系統(tǒng)、人機合一的管控。
數(shù)據(jù)中心動力管控系統(tǒng)是基于IT 運維理念對數(shù)據(jù)中心動力系統(tǒng)進行實時綜合管理，通過監(jiān)測、治理、分析評估、管理四大模塊全面管理數(shù)據(jù)中心的用電環(huán)境，評估數(shù)據(jù)中心的運營風險，真正做到數(shù)據(jù)中心動力系統(tǒng)的智能管理，改變了數(shù)據(jù)中心供電環(huán)境深層數(shù)據(jù)不可視的現(xiàn)狀。只有全方位、多層次地保護數(shù)據(jù)中心的動力安全，并進行深層次的數(shù)據(jù)挖掘及分析預(yù)警、治理和管理功能、多角度和多層次的人機互動管理，才能更有效地實現(xiàn)智能化動力管理的目標。
