数据中心运维管理一刘林.ppt

安全策略的层次性 策略 Policy 最低标准 强制性 标准 Standard 建议性 指南 Guideline 基线 Baseline 程序 Procedure 13 数据中心运维的标准 14 ISO27001/ISO27002标准简介 英国标准协会（British Standards Institute，BSI）制定的信息安全标准， 目前已经成为ISO发布的国际标准 – ISO 27001:信息安全管理体系规范——用于为建立、实施、运行、监视、 评审、保持和改进信息安全管理体系（ISMS）提供模型。 – ISO 27002:信息安全管理实施细则—— 本标准为在组织内启动、实施、保 持和改进信息安全管理提供指南和通用的原则。本标准概述的目标提供了 有关信息安全管理通常公认的目标的通用指南。 ISO27001/ISO27002标准内容框架 * 11个安全域39个安全控制目标和133个安全控制措施 ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ 11 * 第一层 第二层 第三层 第四层 安全手册 信息系统 管理流程 网络管理流程 物理环境 管理流程 防火墙控制 访问控制 配置变更 控制表 …… …… 账号/密码 申请表 安全方针/手册 - 管理体系的总括 管理流程 - 用以实施控制的 管理流程 操作规程 - 如何执行具体的 工作任务 记录表单 - 按照既有制度 执行的控制表单 典型的信息系统安全管理制度体系可以分为四个层面：体现管理层管理意愿的安全方针，确定基本管控要求的管理流程，指导具体操作的操作规程和执行表单。 数据中心安全管理制度体系 Thanks ! 中科仙络信息化节能技术研究所公司 Syncloc Institute of Data Center Energy Efficiency * * * * * 2 数据中心基础设施运维对象 供电设施 UPS 配电设备 高压变压器 发电机 PDU 环境设施 精密空调 漏水检测 新风机 安防与消防 门禁控制 温感、烟感探测设备 监控录像 气体灭火设施 综合布线 IT微环境 环境监控 2 数据中心基础设施运维组织结构 2 数据中心基础设施运维组织结构 管理层 总经理 执行层 基础设施维护 基础设施建设 网络 。。。 执行层 供配电 空调 。。。 主管 主管 工程师 工程师 数据中心基础设施运维组织结构 * 数据中心运维的主要内容 环境监控 场地 UPS 柴机 空调 安防 例行操作 响应支持 优化改善 咨询评估 IT基础设施 例行操作 监控 预防性检查 常规作业 响应支持 故障及应急处理 优化改善 适应性改进 增强性改进 预防性改进 咨询评估 活动 * 数据中心的运维主要内容 服务对象 监控内容 空调系统 环境温度、湿度、出风温度、回风温度，告警情况等 供配电系统 电流、电压、功率因数、有功功率、无功功率等 发电机 启停情况、电流、电压、负载率、控制系统供电情况等 UPS系统 输入电流电压、输出电流电压、频率、功率因数、负载率、温度、报警情况等 消防系统 报警情况等 安全系统 门禁状态、告警情况、监控录像等 例行操作 监控 预防性检查 常规作业 响应支持 故障及应急处理 优化改善 适应性改进 增强性改进 预防性改进 咨询评估 * 数据中心的运维主要内容 例行操作 监控 预防性检查 常规作业 响应支持 故障及应急处理 优化改善 适应性改进 增强性改进 预防性改进 咨询评估 服务对象 性能检查内容 脆弱性检查内容 空调系统 高压压力、低压压力（风冷系统），冷冻水压力、温度，冷却水压力、温度（水冷系统），风机运行情况，灰尘情况等 机房热点情况、室内机漏水检查、室外风机运转情况、加湿罐阳极棒检查、过滤网检查等 供配电系统 接地电阻、零序电流、器件发热情况等 导线、器件发热情况，防浪涌器件情况等 发电机 转速、发热情况等 油位，吸气、排烟通道等 UPS系统 器件发热情况、电池情况（外观、液位、接线柱）等 器件、导线发热情况，电池放电时间等 消防系统 钢瓶压力、有效期、探头污染等 启动瓶、管道开关、气体压力等 安全系统 器件灵敏度、画面清晰度（不同照度情况下）、平台运行等 器件灵敏度、监控死角问题等 * 数据中心的运维主要内容 例行操作 监控 预防性检查 常规作业 响应支持 故障及应急处理 优化改善 适应性改进 增强性改进 预防性改进 咨询评估 服务对象 基础类操作 测试类操作 数据类操作 空调系统 启停机、开清洗更换滤网、清洗更换