国外审计动态.DOCVIP

国外审计动态 第期 （总第期） 审计署审计科研所 2016年月日 随着互联网企业的崛起、云服务需求的快速增长，以及电子政务协同办公和各种高性能计算、服务平台的建设需求，我国数据中心发展迅猛，已经成为一个战略新型产业。是一整套复杂的设施，它不仅包括计算机系统和其它与之配套的设备（例如通信和存储系统），还包含数据通信连接、环境控制设备、监控设备以及各种安全装置。从应用层面看，包括业务系统、基于数据仓库的分析系统；从数据层面看，包括操作型数据和分析型数据以及数据与数据的集成/整合流程；从基础设施层面看，包括服务器、网络、存储和整体IT运行维护服务。 2015年10月，美国市场研究机构Synergy Research Group发布最新研究数据，美国数据中心的数量几乎占到了全球数据中心总数的一半，这些数据中心的运行耗费了大量能源。其实早在2010年美国政府就推出了联邦数据中心整合计划，旨在减少数据中心的数量，削减技术支出，提高能源效率，实现面向美国国民的数据和服务管理的现代化。根据美国国会要求，美国审计署对有关机构执行该计划的情况进行了跟踪审计。本文对该计划的提出背景及目标、计划执行中面临的挑战、计划的审计情况与建议等进行了介绍，并结合我国数据中心的发展现状，对完善我国的数据中心建设给出了建议。 美国联邦数据中心整合计划及其实施情况。 美国政府是世界上IT技术的最大买主，其中数据中心建设占联邦IT支出的很大一部分，但是数据中心的过大扩张导致了政府IT能源消耗失控的问题。为削减IT支出，减少单个政府机构购买软件和硬件的成本，降低数据中心耗电量，提高能源利用效率及环保水平，提高服务器的利用率，美国政府自2010年起将数据中心整合作为政府宏观战略的重要组成部分，并推出了联邦数据中心整合计划，力求通过推动数据管理现代化，为民众提供更好服务，建立更加灵活的政府。联邦数据中心整合计划目标是到2015年底，关闭联邦政府40%的数据中心，即关闭当时3122个数据中心中的1253个，同时实现30亿美元的成本节约。 联邦数据中心整合计划在执行过程中取得了一定的成效，如通过关闭小型数据中心，将冗余系统和应用进行了整合，推广集中式数据中心，减少了数据中心的数量，加快了云计算的应用，使硬件和软件得到了更充分的利用，提高了系统的灵活性和安全性。参与整合的机构在资本支出、运营预算、工资和设备成本等方面节约了大量资金。但与计划预期相比，仍然存在一些不足。 计划实施以来，确实每年都会关闭或整合一些数据中心，但是仍然存在一些问题：（1）数据中心的定义不断扩展，导致数量统计上的不一致性，新建或已经存在的数据中心比关闭的数据中心多许多。成本节约方面，计划2015年底实现30亿美元的成本节约，而实际实现了28亿美元，也没有达到预期。（2）计划制定时考虑不周，论证不充分，没有充分考虑数据中心团队的意见。许多政府机构在执行这项计划时消极应对，认为自己的数据中心可以满足自己的使用需求，导致应该整合的没有如期参与整合。一些新建数据中心，没有得到控制或冻结，没有借助服务器虚拟化技术及其他最佳实践迁移到云服务平台。（3）许多数据中心存在大量老旧系统和过多重复应用的程序。由于没有足够的资金支持其整合，或者没有构建好合理化的应用程序框架，未做好应用程序的升级扩张工作，降低了整合计划的有效性。（4）一些关键安全措施缺失，包括数据中心的自动化工具，以及移动设备和终端管理设备等的安全性方面。这些问题导致数据中心整合计划执行的不够理想，构建灵活、更好为民众服务的数据管理现代化联邦政府还有较长的路要走。 二、美国审计署对联邦数据中心整合计划的审计情况及结果。 自推出联邦数据中心整合计划后，国会要求审计署评估各联邦机构的整合计划、目标实现情况、存在的问题和挑战等，并对该计划提出改进建议。美国审计署对该计划进行了6次审计，发布了6篇审计报告（其中，2013年两篇，其他年份各一篇），每年的审计内容、审计结果、审计建议情况如下表所示。 从历年的审计报告可以看出，2011年和2012年的审计重点是各机构数据中心整合计划的制定与资产清查情况，而计划实施的最终目标之一是降低成本。随着整合计划的开展，2013年至2015年的审计重点转移到了计划成本节约方面。审计发现的主要问题有：部分机构缺少完整整合计划及资产清单的要素；机构面临着成本超支、资金不足、机构分散、计划延期等挑战，不利于整合计划的开展；OMB没有检查机构对成本节约目标实现的进展情况；数据中心整合小组完成了一套包含11个指标的指标体系，用来衡量机构在优化数据中心方面取得的进展，但这些指标不包括服务器的利用率；截至2015年底，机构实现了成本节约28亿美元，但没有达到计划目标等。针对以上问题，审计署建议：机构负责人