数据中心安全防护指南（新版）.docxVIP

数据中心安全防护指南（新版）

第一章总则

一、编制依据

本指南严格依据现行国家法律法规、行业标准编制，具体包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》，以及GB50174-2017《数据中心设计规范》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T31167-2014《信息安全技术云计算服务安全指南》、YD/T2825-2015《电信互联网数据中心（IDC）安全防护要求》、GB/T34944-2017《数据中心资源利用计量导则》等标准文件，所有防护要求均符合国家最新监管规定。

二、适用范围

本指南适用于全国范围内所有新建、改建、扩建的A级、B级、C级数据中心，覆盖第三方托管IDC、企业自用数据中心、边缘集群数据中心、政务云专属数据中心四类场景，总服务机架规模大于等于10架的小型数据中心参照本指南执行，面向个人使用的不足3台服务器的家庭小型集群不受本指南约束。所有纳入适用范围的数据中心必须严格按照本指南要求落实全层级安全防护措施，未达标数据中心不得对外提供正式服务。

三、防护目标

本指南设定的核心防护目标包括：数据中心全年业务连续可用性不低于99.99%，年度计划外停机总时长不超过52.56分钟；网络攻击拦截率不低于99.9%，高危漏