2024年,中國人民銀行正式發布金融行業標準《金融資料中心能力建設指南》(JR T 0265-2023)(以下簡稱《指南》)。
《指引》規定了金融資料中心治理、站點環境、網路通訊、運營管理和風險控制等方面的能力要求,適用於金融資料中心的建設和管理。
《指引》對金融資料中心能力建設的要求分為基礎要求和增強要求。 基本要求是在滿足相關國家標準要求的前提下,根據金融行業特點提出的適應性要求此次優化要求是為了鼓勵金融資料中心進一步提公升安全穩定執行能力,在新技術應用、低碳環保、節能增效、業務連續性等方面都有要求。
《指引》的發布,將有助於引導金融機構加強綠色、智慧型、新型資料中心建設能力,提公升資料中心全生命週期管理水平,強化資料中心治理和安全運營保障能力,為金融數位化轉型提供有力支撐。 這也表明了中國人民銀行對金融業新型資料中心建設的高度重視。 此前,中國人民銀行(PBoC)於2024年發布了兩項金融行業標準,即《金融業資訊系統電力系統規範》(JR T 0131-2015)和《金融業資訊系統電力系統評價規範》(JR T 0132-2015)。 制定了多項資料中心領域的金融行業標準,規範和指導金融行業資料中心的建設、運營和維護,保障金融機構的業務連續性,滿足資料中心的安全要求。
作為北京國家金融科技認證中心授權的檢測機構,中國金融認證監督管理機構(CFCA)持續幫助金融行業落實國家資訊保安保護政策法規和資料中心建設運營保障行業標準。 CFCA為各種規模和級別的資料中心(包括金融機構建設的資料中心和為金融機構提供託管服務的機構)提供金融行業資訊系統機房的基礎設施級認證和測試服務以及電力系統認證和測試服務。
資料中心通過CFCA測試後,將獲得北京國家金融科技認證中心頒發的“金融行業資料中心基礎設施級認證服務認證”或“金融行業資訊系統機房電源系統認證服務認證證書”,既符合監管合規要求,又證明了資料中心的高可用性。
機房基礎設施級認證和電力系統認證兩項測試詳解
1.金融行業資料中心基礎設施級認證和測試
測試依據:1)《資料中心設計規範》(GB 50174-2017)。
2)《金融業資訊系統機房電力系統規範》(JR T 0131-2015)。
3)《金融業資訊系統機房電力系統評價規範》(JR T 0132-2015)。
檢測範圍:包括建築與構築物、建築與消防、建築結構、位置及裝置布置、環境系統、電氣系統、空調系統、網路及佈線系統、環境及裝置監控系統、安全系統、給排水等方面。
2.金融行業資訊系統機房電力系統認證檢測
測試依據:1)《金融業資訊系統機房電力系統規範》(JR T 0131-2015)。
2)《金融行業資訊系統機房電力系統評價規範》(JR T 0132-2015)。
檢測範圍:包括供配電系統架構、供配電裝置、供電質量、防雷接地系統、電力監控系統等。
CFCA資訊保安服務簡介
CFCA是中國人民銀行、公安部、國家市場監督管理總局等部委認可的權威第三方檢測機構,具有全面的檢測資質,可為金融、電信、交通、政務等行業和領域提供全方位的產品評價檢測服務。 和物聯網。測試業務涵蓋晶元、條碼支付終端、資料中心基礎設施、多方安全技術金融應用、區塊鏈技術產品、商業銀行應用API、可信執行環境及其應用(TEE和TA)、雲計算平台、商用密碼應用安全評估等資訊保安服務。