數(shù)據(jù)中心建設(shè)標(biāo)準(zhǔn)規(guī)范對比:解讀Tier III/IV與等保2.0的差異
數(shù)據(jù)中心建設(shè)標(biāo)準(zhǔn)規(guī)范對比:解讀Tier III/IV與等保2.0的差異
一、數(shù)據(jù)中心建設(shè)背景
隨著大數(shù)據(jù)、云計算等技術(shù)的快速發(fā)展,數(shù)據(jù)中心已成為企業(yè)信息化建設(shè)的重要基礎(chǔ)設(shè)施。在數(shù)據(jù)中心建設(shè)過程中,遵循相應(yīng)的標(biāo)準(zhǔn)規(guī)范至關(guān)重要。本文將對比Tier III/IV與等保2.0兩種數(shù)據(jù)中心建設(shè)標(biāo)準(zhǔn),幫助讀者了解其差異。
二、Tier III/IV標(biāo)準(zhǔn)解析
Tier III/IV標(biāo)準(zhǔn)起源于美國,由美國Uptime Institute提出。該標(biāo)準(zhǔn)主要針對數(shù)據(jù)中心的設(shè)計、施工、運營等方面進(jìn)行評估,以確保數(shù)據(jù)中心的高可用性、可靠性和安全性。
1. 可用性:Tier III/IV數(shù)據(jù)中心要求實現(xiàn)99.982%的可用性,即每年最多允許1.6小時的停機時間。
2. 可靠性:Tier III/IV數(shù)據(jù)中心要求具備冗余電源、冷卻系統(tǒng)、網(wǎng)絡(luò)設(shè)備等,確保在單點故障情況下仍能正常運行。
3. 安全性:Tier III/IV數(shù)據(jù)中心要求具備嚴(yán)格的安全管理制度,包括物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等方面。
三、等保2.0標(biāo)準(zhǔn)解析
等保2.0(GB/T 22239)是我國國家標(biāo)準(zhǔn),旨在保障信息安全,提高信息系統(tǒng)安全防護(hù)能力。等保2.0標(biāo)準(zhǔn)將信息系統(tǒng)分為五個安全等級,從低到高分別為一級至五級。
1. 安全等級:等保2.0標(biāo)準(zhǔn)根據(jù)信息系統(tǒng)的重要性、數(shù)據(jù)敏感性等因素,將信息系統(tǒng)劃分為五個安全等級。
2. 安全要求:等保2.0標(biāo)準(zhǔn)對信息系統(tǒng)提出了物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全等方面的要求。
四、Tier III/IV與等保2.0的差異
1. 適用范圍:Tier III/IV標(biāo)準(zhǔn)主要針對數(shù)據(jù)中心的建設(shè),而等保2.0標(biāo)準(zhǔn)適用于所有信息系統(tǒng)。
2. 安全等級:Tier III/IV標(biāo)準(zhǔn)對可用性要求較高,而等保2.0標(biāo)準(zhǔn)對安全等級劃分更為細(xì)致。
3. 安全要求:Tier III/IV標(biāo)準(zhǔn)側(cè)重于物理安全、網(wǎng)絡(luò)安全和可靠性,而等保2.0標(biāo)準(zhǔn)涵蓋了物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全等多個方面。
五、總結(jié)
數(shù)據(jù)中心建設(shè)標(biāo)準(zhǔn)規(guī)范對比,Tier III/IV與等保2.0各有側(cè)重。企業(yè)在選擇數(shù)據(jù)中心建設(shè)標(biāo)準(zhǔn)時,應(yīng)根據(jù)自身業(yè)務(wù)需求、數(shù)據(jù)敏感性等因素進(jìn)行綜合考慮。