1、ICS35.240.40CCSA 11JR中 华 人 民 共 和 国 金 融 行 业 标 准JR/T 02652023金融数据中心能力建设指引Guidelines for financial data center capacity building2023-07-25 发布2023-07-25 实施中国人民银行发 布JR/T 02652023I目次前言.II1 范围.12 规范性引用文件.13 术语和定义.14 缩略语.25 总则.26 数据中心治理.37 场地环境.88 网络通信.139 运行管理.1610 风险管控.17参考文献.20JR/T 02652023II前言本文件按照GB/T
2、1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国人民银行科技司提出。本文件由全国金融标准化技术委员会（SAC/TC 180）归口。JR/T 026520231金融数据中心能力建设指引1范围本文件规定了金融数据中心治理、场地环境、网络通信、运行管理和风险管控的能力要求。本文件适用于金融数据中心建设与管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改
3、单）适用于本文件。GB 50116火灾自动报警系统设计规范GB 50140建筑灭火器配置设计规范GB 50174数据中心设计规范GB 50222建筑内部装修设计防火规范GB 50223建筑工程抗震设防分类标准GB 50370气体灭火系统设计规范GB 50462数据中心基础设施施工及验收规范GB 50981建筑机电工程抗震设计规范GB/T 33136信息技术服务数据中心服务能力成熟度模型JGJ 339非结构构件抗震设计规范JR/T 0071.2金融行业网络安全等级保护实施指引第2部分：基本要求JR/T 0166云计算技术金融应用规范技术架构JR/T 0167云计算技术金融应用规范安全技术要求JR
4、/T 0168云计算技术金融应用规范容灾ISO/IEC 20000-2信息技术服务管理第2部分：服务管理体系应用指南（InformationtechnologyService managementPart 2:Guidance on the application of service managementsystems）3术语和定义下列术语和定义适用于本文件。3.1数据中心data center由计算机场地（机房）、机房基础设施、信息系统硬件（物理和虚拟资源）、信息系统软件、信息资源（数据）和人员以及相应的规章制度组成的组织。来源：GB/T 33136，3.1.1，有修改3.2金融数据中心f
5、inancial data center支持金融服务的数据中心。JR/T 0265202323.3治理域governance domain按照特定层次、功能划分的治理范围。来源：GB/T 34960.1，3.4，有修改3.4建筑机电工程设施building mechanical and electrical equipment engineering facilities建筑中为建筑使用功能服务的附属机械、电气构件、部件和系统等。来源：GB 50981，2.1.4，有修改4缩略语下列缩略语适用于本文件。ACL：访问控制列表（Access Control List）CPU：中央处理器（Centr
6、al Processing Unit）IOPS：每秒进行读写操作的次数（Input/Output Operations Per Second）IP：互联网协议（Internet Protocol）IPv6：互联网协议第6版（Internet Protocol Version 6）PDU：电源分配单元（Power Distribution Unit）PCIe：高速串行计算机扩展总线（Peripheral Component Interconnect express）RADIUS：用户远程拨入认证服务（Remote Authentication Dial In User Service）UPS：不间断电源系统（Uninterruptible Power System）VLAN：虚拟局域网（Virtual Local Area Network）5总则5.1概述本文件以描述金融数据中心的治理域内容为基础，从金融数据中心建设、运营及安全保障的角度出发，逐一描述场地环境、网络通信、运行管理和风险管控等能力域的具体管理要求，金融数据中心能力域具体架构见图1。承载金融云的数据中心建设在满足本文件要求的
安全达人 