数据中心业务连续性等级评价白皮书DCBCM
一、概述
1.1 编写背景：在应对业务连续性管理需求的背景下，鉴于GB/T33136《信息技术服务数据中心服务能力成熟度模型》的实施过程中，专家们提出应专门针对数据中心业务连续性能力领域制定国家标准，以指导数据中心业务连续性能力的建设和提升。
1.2 相关标准：国家标准GB/T33136《信息技术服务数据中心服务能力成熟度模型》中将服务连续性管理列为重要能力项。同时，已有多个行业标准和指导文件涉及数据中心业务连续性管理，如金融、保险、航空等行业标准。
1.3 编制方法和过程：遵循ITSS系列标准编制方法，通过公开征集参编单位，组建标准工作组，按分工进行资料搜集、标准内容起草、反馈意见整理等工作，历经多次封闭会议，最终形成征求意见稿并通过专家评审。
二、等级模型
2.1 定义与分类：数据中心定义参照GB/T33136和GB/T32910.1，强调包括人员、制度、硬件、软件在内的实体。数据中心分类依据资源层次和服务类型，分为业务处理服务数据中心、算力服务数据中心、场地服务数据中心等。
三、等级构造与分值计算
3.1 构造：分为设施可用性、管理能力、运行效果三个维度。
3.2 分值计算：基于各维度的评分规则，对数据中心业务连续性进行量化评估。
3.3 等级确定：综合评分结果，确定数据中心业务连续性等级。
四、评分规则
4.1 设施可用性要素及评分规则：评估数据中心设施的可靠性和稳定性。
4.2 管理能力要素及评分规则：评价数据中心业务连续性管理策略、程序和执行情况。
4.3 运行效果评分规则：考虑数据中心实际运行状态和业务连续性目标达成程度。
五、数据中心业务连续性等级建设与评价
5.1 建设：强调全面规划和实施业务连续性管理体系。
5.2 评价：包括内部自我评价和第三方评估两种方式，通过流程、方法和交付物的规范化，确保评价的准确性和有效性。
六、典型实践
6.1 案例分析：涵盖数据中心业务中断案例、组织架构示例、风险评估、业务影响分析、业务连续性计划、预警与沟通、人员意识与培训、资源建设与维护、演练与改进等多个方面。
此白皮书旨在为数据中心行业提供一套全面的业务连续性等级评价体系，通过详细的等级模型、评分规则和实践案例，帮助企业有效管理和提升数据中心的业务连续性能力，确保在面临各种挑战时，能够持续稳定地提供服务，降低业务中断的风险，从而保障业务的连续性和安全性。
