数据中心风险评估

2018年1月，信通院云大所数据中心研究部/ODCC项目组完成了数据中心风险评估体系的编制工作，形成了一系列共计13个标准规范文件：

根据此数据中心风险评估体系可对数据中心的技术及管理水平进行划分，对数据中心安全可靠性进行分级。数据中心保险成为风险评估体系应用的首个重要场景：

u 数据中心运营商及保险公司签订投保合同前须经专业第三方机构对数据中心进行风险评估。第三方机构根据风险评估体系对数据中心进行风险评估，对数据中心安全可靠性进行定级，从而给出数据中心风险系数。此风险系数将直接影响数据中心运营商需要缴纳的保费。

u 数据中心一旦发生服务中断，第三方机构对事故进行事故定责、事故定损、损失定量，再此过程中，数据中心风险评估体系也是重要的标准依据。

数据中心运营商也可根据数据中心安全可靠性分级情况，判断数据中心是否符合其使用性质、管理要求及其在经济和社会中的重要性。另外，根据此数据中心风险评估体系也可识别数据中心的各项风险点，数据中心运营商可根据风险识别情况完善数据中心技术及管理机制，从而提高数据中心安全可靠性，从整体上提升数据中心信息安全管理水平。

项目联系人：朱晓云 010-62300098 zhuxiaoyun@dceco.cn