美国审计署对联邦数据中心整合计划.doc

PAGE 12 — PAGE 13 — 国外审计动态 第6期 （总第421期） 审计署审计科研所 2016年5月27日 美国审计署对“联邦数据中心整合计划” 审计情况及对我国的启示 随着互联网企业的崛起、云服务需求的快速增长，以及电子政务协同办公和各种高性能计算、服务平台的建设需求，我国数据中心发展迅猛，已经成为一个战略新型产业。数据中心是一整套复杂的设施，它不仅包括计算机系统和其它与之配套的设备（例如通信和存储系统），还包含数据通信连接、环境控制设备、监控设备以及各种安全装置。从应用层面看，包括业务系统、基于数据仓库的分析系统；从数据层面看，包括操作型数据和分析型数据以及数据与数据的集成/整合流程；从基础设施层面看，包括服务器、网络、存储和整体IT运行维护服务。 2015年10月，美国市场研究机构Synergy Research Group发布最新研究数据，美国数据中心的数量几乎占到了全球数据中心总数的一半，这些数据中心的运行耗费了大量能源。其实早在2010年美国政府就推出了联邦数据中心整合计划，旨在减少数据中心的数量，削减技术支出，提高能源效率，实现面向美国国民的数据和服务管理的现代化。根据美国国会要求，美国审计署对有关机构执行该计划的情况进行了跟踪审计。本文对该计划的提出背景及目标、计划执行中面临的挑战、计划的审计情况与建议等进行了介绍，并结合我国数据中心的发展现状，对完善我国的数据中心建设给出了建议。 一、美国联邦数据中心整合计划及其实施情况。 美国政府是世界上IT技术的最大买主，其中数据中心建设占联邦IT支出的很大一部分，但是数据中心的过大扩张导致了政府IT能源消耗失控的问题。为削减IT支出，减少单个政府机构购买软件和硬件的成本，降低数据中心耗电量，提高能源利用效率及环保水平，提高服务器的利用率，美国政府自2010年起将数据中心整合作为政府宏观战略的重要组成部分，并推出了联邦数据中心整合计划，力求通过推动数据管理现代化，为民众提供更好服务，建立更加灵活的政府。联邦数据中心整合计划目标是到2015年底，关闭联邦政府40%???数据中心，即关闭当时3122个数据中心中的1253个，同时实现30亿美元的成本节约。 联邦数据中心整合计划在执行过程中取得了一定的成效，如通过关闭小型数据中心，将冗余系统和应用进行了整合，推广集中式数据中心，减少了数据中心的数量，加快了云计算的应用，使硬件和软件得到了更充分的利用，提高了系统的灵活性和安全性。参与整合的机构在资本支出、运营预算、工资和设备成本等方面节约了大量资金。但与计划预期相比，仍然存在一些不足。 计划实施以来，确实每年都会关闭或整合一些数据中心，但是仍然存在一些问题：（1）数据中心的定义不断扩展，导致数量统计上的不一致性，新建或已经存在的数据中心比关闭的数据中心多许多。成本节约方面，计划2015年底实现30亿美元的成本节约，而实际实现了28亿美元，也没有达到预期。（2）计划制定时考虑不周，论证不充分，没有充分考虑数据中心团队的意见。许多政府机构在执行这项计划时消极应对，认为自己的数据中心可以满足自己的使用需求，导致应该整合的没有如期参与整合。一些新建数据中心，没有得到控制或冻结，没有借助服务器虚拟化技术及其他最佳实践迁移到云服务平台。（3）许多数据中心存在大量老旧系统和过多重复应用的程序。由于没有足够的资金支持其整合，或者没有构建好合理化的应用程序框架，未做好应用程序的升级扩张工作，降低了整合计划的有效性。（4）一些关键安全措施缺失，包括数据中心的自动化工具，以及移动设备和终端管理设备等的安全性方面。这些问题导致数据中心整合计划执行的不够理想，构建灵活、更好为民众服务的数据管理现代化联邦政府还有较长的路要走。 二、美国审计署对联邦数据中心整合计划的审计情况及结果。 自推出联邦数据中心整合计划后，国会要求审计署评估各联邦机构的整合计划、目标实现情况、存在的问题和挑战等，并对该计划提出改进建议。美国审计署对该计划进行了6次审计，发布了6篇审计报告（其中，2013年两篇，其他年份各一篇），每年的审计内容、审计结果、审计建议情况如下表所示。 美国审计署对联邦数据中心整合计划的审计情况表 审计年份审计内容审计结果审计建议2011年评估机构数据中心整合计划是否包含了完备的整合细节；确定机构整合报告中反映的挑战；评估机构整合过程中可用于联邦层面使用的经验。参与整合计划的24个机构，只有1个机构提交了完整的资产清查情况，其他机构存在缺少数据中心清单或软件资产不完整等方面的问题；没有一个机构提交完整的整合计划，存在缺少计划时间表、成本效益计算或风险管理等问题；计划执行面临的挑战包括电力使用数据获取困难、整合转型期维