基于量化分析的数据中心基础设施运行风险评估.pdfVIP

总793期第二十三期河南科技

科技管理

2022年12月HenanScienceandTechnology

基于量化分析的数据中心基础设施运行风险

评估

王崇豪颜萱郭慧121

（1.南京审计大学，江苏南京211815；

2.江苏省住房和城乡建设厅科技发展中心，江苏南京210036）

摘要：数据中心作为“新基建”的重要代表，具有高价值性、高产出比和高集成度的特征，其基础设

施往往伴随着多样的运行风险。为填补数据中心基础设施运行风险评估标准上的空白，解决运行

风险难以量化的问题，参考GB/T20984—2022《信息安全技术信息安全风险评估方法》，从评估对

象的价值、风险发生可能性和预计损失三个纬度着手，构建风险评估模型。通过量化分析计算风险

值，确定风险等级。经实例验证，所采用的量化分析方法科学合理，结论可信度高，具有实际意义。

关键词：量化分析；数据中心；基础设施；风险评估

中图分类号：F224文献标志码：A文章编号：1003-5168（2022）23-0129-04

DOI：10.19968/ki.hnkj.1003-5168.2022.23.027

RiskAssessmentofDataCenterInfrastructureOperationBasedon

QuantitativeAnalysis

121

WANGChonghaoYANXuanGUOHui

（1.NanjingAuditUniversity,Nanjing211815,China;

2.ScienceTechnologyDevelopmentCenterofJiangsuHousingandUrban-RuralDevelopmentDepartment,

Nanjing210036,China）

Abstract:Asanimportantrepresentativeofnewinfrastructure,datacentersarecharacterizedbyhigh

value,highoutputratioandhighintegration,andtheirinfrastructureisoftenaccompaniedbyvariousoperational

risks.Tofillthegapintheriskassessmentcriteriaofdatacenterinfrastructureoperationandsolvetheproblem

thattheoperationriskisdifficulttoquantify,referringtotheGB/T20984—2022Informationsecuritytechnology-

Riskassessmentmethodforinformationsecurity,thisarticlebuildriskassessmentmodelfromthreelatitudesin‐

cludingthevalueoftheappraisalobject,thepossibilityofriskoccurrenceandexpectedloss.Calculatethevalue

atriskbyquantitativeanalysisandtherisklevelisdetermined.Theresultsshowthatthequantitativeanalysis