1、 ICS 35.240.01 CCS L70 15 内蒙古自治区地方标准 DB15/T 22422021 数据中心可用性分级评估规范 Assessment specification for data center availability rating 2021-07-23发布 2021-08-23实施 内蒙古自治区市场监督管理局 发布 DB15/T 22422021 I 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分:标准化文件的结构和起草规则的规定 起草。 本文件由内蒙古自治区大数据中心提出并归口。 本文件起草单位:内蒙古自治区大数据中心、内蒙古自治区工业和信息化厅、内
2、蒙古自治区通信管 理局、中国信息通信研究院、内蒙古自治区质量和标准化研究院、百度在线网络技术(北京)有限公司、 深圳市腾讯计算机系统有限公司、阿里巴巴(中国)有限公司、中国移动通信集团内蒙古有限公司、中 国电信股份有限公司内蒙古分公司、中国联通股份有限公司内蒙古分公司、内蒙古和林格尔管理委员会、 呼和浩特市大数据管理局、鄂尔多斯市大数据发展局、中通服咨询设计研究院有限公司。 本文件主要起草人:周佳琪、石彦龙、崔连伟、吴绍辉、张志立、朱晓春、李洁、郭亮、衣斌、张 佳斌、王少鹏、吴美希、高建辉、曲海军、李程贵、段陆坤、王利、王献、李冠群、焦暄、武宇佳、房 琳智、屈强、米世成。 DB15/T 224
3、22021 1 数据中心可用性分级评估规范 1 范围 本文件规定了数据中心可用性分级评估的等级划分、评估原则、评估要求和可用性评级。 本文件适用于数据中心可用性的分级评估。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件, 仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本 文件。 YD/T 2542-2013 电信互联网数据中心(IDC)总体技术要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 数据中心 data center 拥有网络出口,并能为IT设备的部署和运行提供可靠安全的供
4、配电和制冷等环境的场所,实现对数 据的存储、计算和转发。 3.2 冗余度 redundancy N+X冗余系统中,冗余度 = X/N。 3.3 数据中心可用性 data center availability 数据中心能够保障电子信息设备可持续运行的能力,在基础设施发生故障的情况下,也能够保障电 子信息设备不间断的运行。 3.4 I 类故障Itype fault 发生概率较小或发生后对数据中心可用性影响较小的故障。 注: I 类故障主要包括: a) 故障率低的设备或系统,包括但不限于:中压柜及低压柜内的母线、封闭式母线、采取探伤或加压检测的管 道等可靠的非运动部件; DB15/T 224220
5、21 2 b) 发生概率小的故障场景,包括但不限于:没有易燃设备场所的火灾等; c) 发生在备用回路,且故障后可以被及时发现,并且容易修复的设备或系统,包括但不限于:直流操作电源、 自动控制系统等; d) 对系统正常运行影响小的故障,包括但不限于:加湿、除湿设备等。 3.5 II 类故障 II type fault 除 I 类故障的其它故障,均为 II 类故障。 4 缩略语 下列缩略语适用于本文件。 ACUPS:交流不间断电源(alternating current uninterrupted power supply) DCUPS:直流不间断电源(direct current uninter
6、rupted power supply) HVDC:高压直流输电(high voltage direct current) ICT:信息与通信技术(information and communications technology) PDU:电源分配单元(power distribution unit) UPS: 不间断电源(uninterrupted power supply) 5 等级划分 数据中心按照基础设施的冗余配置、系统有无单点故障以及故障点的影响范围和发生概率等具体指 标进行可用性的分级评估,数据中心可用性等级为 1 级到 5 级(Availability1-Availabilit
7、y5,以 下简称 A1-A5),其中 A1 为最低等级,A5 为最高等级,从 A1 到 A5 的级别分别为国内落后、国内 一般、国内先进、国内领先、国际领先,各等级应符合以下要求: a) A5级数据中心的基础设施按容错系统配置,具备自动切换功能,系统中供配电、空调系统及 其控制系统无任何单一故障点。在电子信息系统运行期间,基础设施应在一次意外事故后、 单系统设备维护或检修时,仍能保证电子信息系统正常运行; b) A4级数据中心的基础设施按容错系统配置,具备自动切换功能,系统中供配电、空调系统及 其控制系统允许有少量I类故障点。在电子信息系统运行期间,基础设施应在一次意外事故 后、单系统设备维护
8、或检修时,仍能保证电子信息系统正常运行; c) A3级数据中心的基础设施设备和回路按冗余要求配置,具备手动切换功能,在电子信息系统 运行期间,供配电、空调及其控制系统可进行计划性的组件维护、维修和更换,基础设施在 冗余能力范围内,不应因设备故障而导致电子信息系统运行中断; d) A2级数据中心的基础设施设备按冗余要求配置,具备手动切换功能,在电子信息系统运行期 间,供配电、空调及其控制系统做有计划性的组件维护、维修和更换时,可允许短时中断切 换到冗余设备; e) A1级数据中心的基础设施按基本需求配置,在基础设施正常运行情况下,应保证电子信息系 统运行不中断。 6 评估原则 DB15/T 22
9、422021 3 应对供配电、空调、环境和监控等系统及子系统进行评估,遵循以下原则: a) 各系统可有不同的分级级别; b) 数据中心整体的可用性级别应是可用性最低系统的级别; c) 较高的可用性等级应包含较低等级的要求。 7 评估要求 7.1 供配电系统 数据中心供配电系统的可用性评估内容应包括: a) 供配电设计符合 YD/T 2542-2013中 4.5.2.1 的相关规定; b) 市电电源引入; c) 后备柴油发电机组,发电机配套系统(供油、进排风等); d) 中压配电系统; e) 变压器; f) 低压配电系统; g) 不间断电源(UPS、HVDC、蓄电池)系统; h) 末端配电(列头
10、柜、连接器、PDU)系统; i) 供配电系统空调配置; j) 供配电控制系统硬件及控制逻辑。 7.2 空调系统 数据中心空调系统的可用性评估内容应包括: a) 水源引入; b) 冷源系统(冷冻水、冷却水、补水系统); c) 冷量输配系统; d) 空调末端(包含ICT机房及动力机房); e) 气流组织; f) 湿度调节系统; g) 空调配电系统; h) 空调控制系统硬件及控制逻辑。 7.3 环境和设备监控系统 数据中心环境和设备监控系统的可用性评估内容应包括: a) 对供配电、空调、空气质量、漏水等设备和环境的监控; b) 监控系统。 8 可用性评价 数据中心可用性等级划分方法见附录A。 DB1
11、5/T 22422021 4 附录A (规范性) 数据中心可用性分级 A.1 供配电系统分级 供配电系统分级见表 A.1。 表A.1 供配电系统分级表 项目 等级A5 等级A4 等级A3 等级A2 等级A1 备注 总 体 要 求 容错或并行 维护 基础设施按 容错配置,自 动切换。在一 次意外事故 后或单系统 设备维护或 检修时仍能 保证ICT设备 正常运行 基础设施按容 错配置,自动切 换。在一次意外 事故后或单系 统设备维护或 检修时仍能保 证ICT设备正 常运行 基础设施设备 和回路按冗余 要求配置,手动 切换。做有计划 性的组件维护、 维修和更换,不 会导致ICT设 备运行中断 基础设
12、施设备 按冗余要求配 置,做有计划 性的组件维 护、维修和更 换,可以允许 ICT设备短时 中断切换到冗 余设备 无要求 单点故障 基础设施无 任何单一故 障点 除少量I类故 障点外,基础设 施无其他单一 故障点 除控制系统外, 基础设施无任 何除少量I类 故障点外的其 他单一故障点 基础设施设备 有冗余,回路 无冗余要求 无要求 市电引入 冗余度不小 于1,冗余范 围内电源不 会同时故障, 上级电源及 线路全程不 存在单一故 障点 冗余度不小于 1/2,冗余范围 内电源不会同 时故障,上级电 源及线路全程 不存在单一故 障点,或仅有I 类故障点 冗余度不小于 1/2,市电引入 具备同时维护
13、能力 市电按基本要 求N引入 市电按基本 要求N引入 柴发系统 设备冗余度 不小于1/3, 回路冗余度 不小于1,系 统具备自动 启动和切换 功能,系统无 单一故障点 设备和回路冗 余度不小于 1/6,系统具备 自动启动和切 换功能,无单一 故障点,或仅有 I类故障点 设备和回路冗 余度不小于 1/6,系统具备 手动启动和切 换功能,可同时 维护 设备按基本要 求N配置,系 统具备手动启 动和切换功能 无要求 包括:柴发机 组、配套供油、 进排风、启停控 制系统、并机控 制系统、配套中 压输入/输出配 电系统 DB15/T 22422021 5 表A.1 供配电系统分级表(续) 项目 等级A5
14、 等级A4 等级A3 等级A2 等级A1 备注 柴发燃料 供给与存 储量 满足12小时用 油;当外部供油 时间有保障时, 燃料存储量仅需 大于外部供油时 间,最短不少于 6小时;储油罐、 供油泵及管路、 供油控制系统冗 余度不小于1 满足12小时用油; 当外部供油时间 有保障时,燃料存 储量仅需大于外 部供油时间,最短 不少于6小时;储 油罐、供油泵及管 路、供油控制系统 冗余度不小于 1/6,无单一故障 点,或仅有I类故 障点(如油箱液 位、阀门) 满足12小时 用油; 当外部 供油时间有 保障时,燃料 存储量仅需 大于外部供 油时间,最短 不少于6小 时;储油罐、 供油泵及管 路、供油控制
15、 系统冗余度 不小于1/6 无要求 无要求 中压配电 系统 设备和回路冗余 度不小于1,系 统具备自动切换 功能,无单一故 障点 设备和回路冗余 度不小于1/2,系 统具备自动切换 功能,无单一故障 点,或仅有I类故 障点 设备和回路 冗余度不小 于1/6,系统 具备手动切 换功能,可同 时维护 设备冗余度 不小于 1/6,系统具 备手动切换 功能 配电设备和 回路按基本 要求N配置 包括:主设备、 二次控制回 路、操作电源、 自动控制系统 等影响系统稳 定运行的系统 变压器 冗余度不小于1 冗余度不小于1/6 冗余度不小 于1/6 冗余度不小 于1/6 按基本要求 N配置 包括:主设备、 二
16、次控制回路 等影响系统稳 定运行的系统 低压配电 系统 设备和回路冗余 度不小于1,系 统具备自动切换 功能,无单一故 障点 设备和回路冗余 度不小于1/2,系 统具备自动切换 功能,无单一故障 点,或仅有I类故 障点 设备和回路 冗余度不小 于1/6,系统 具备手动切 换功能,可同 时维护 设备冗余度 不小于 1/6,系统具 备手动切换 功能 配电设备和 回路按基本 要求N配置 包括:主设备、 二次控制回 路、操作电源、 自动控制系统 等影响系统稳 定运行的系统 ACUPS(含 蓄电池) ICT设备双路均 由ACUPS供电 ICT设备由一路 ACUPS供电,另一 路由市电供电, ACUPS设
17、备和回路 冗余度不小于1/3 ICT设备由一 路ACUPS系统 供电,ACUPS 设备和回路 冗余度不小 于1/3,系统 可同时维护 ICT设备由 一路ACUPS 系统供电, ACUPS设备 和回路冗余 度不小于 1/3 ACUPS设备 按基本要求 配置 DB15/T 22422021 6 表A.1 供配电系统分级表(续) A.2 空调系统分级 空调系统分级见表 A.2。 表A.2 空调系统分级表 项目 等级A5 等级A4 等级A3 等级A2 等级A1 备注 总 体 要 求 容 错 或 并 行 维 护 基础设施按容错 配置,自动切换。 在一次意外事故 后或单系统设备 维护或检修时仍 能保证IC
18、T设备 正常运行 基础设施按容错 配置,自动切换。 在一次意外事故 后或单系统设备 维护或检修时仍 能保证ICT设备 正常运行 基础设施设 备和回路按 冗余要求配 置,手动切 换。做有计划 性的组件维 护、维修和更 换,不会导致 ICT设备运行 中断 基础设施设 备按冗余要 求配置,做有 计划性的组 件维护、维修 和更换,可以 允许ICT设备 短时中断切 换到冗余设 备 无要求 项目 等级A5 等级A4 等级A3 等级A2 等级A1 备注 DCUPS(含 蓄电池) ICT设备双路均 由DCUPS供电 ICT设备由一路 DCUPS供电,另一 路由市电供电,整 流模块冗余度不 小于1/10 ICT
19、设备由一 路DCUPS系统 供电,整流模 块冗余度不 小于1/10,系 统可同时维 护 ICT设备由 一路DCUPS 系统供电, 整流模块冗 余度不小于 1/10 DCUPS整流 模块按基本 要求配置 蓄电池备 用时间 满足柴油发电机 组自动启动带载 时间,最短不少 于3分钟 满足柴油发电机 组自动启动带载 时间,最短不少于 3分钟 满足一次人 工操作所需 时间,不少于 15分钟 满足一次人 工操作所需 时间,或满 足市电停电 后ICT设备 关机时间 蓄电池备电 时间满足市 电停电后 ICT设备关 机时间 数据中心 末端配电 (列头柜、 连接器、 PDU)系统 满足ICT设备双 路供电要求 满
20、足ICT设备双 路供电要求 满足ICT设备 双路供电要 求 满足ICT设 备双路供电 要求 满足ICT设 备双路供电 要求 DB15/T 22422021 7 表A.2 空调系统分级表(续) 项目 等级A5 等级A4 等级A3 等级A2 等级A1 备注 总 体 要 求 单 点 故 障 基础设施无任何 单一故障点 除少量I类故障 点外,基础设施无 其他单一故障点 除控制系统 外,基础设施 无任何除少 量I类故障点 外的其他单 一故障点 基础设施设 备有冗余,回 路无冗余要 求 无要求 冷却水储 水量 不小于12小时 不小于12小时 不小于6小时 不小于6小时 无要求 冷源系统 (冷冻、冷 却系统
21、) 设备冗余度不小 于1,系统具备 自动切换功能, 无单一故障点 设备冗余度不小 于1/3,系统具备 自动切换功能,无 单一故障点,或仅 有I类故障点 设备冗余度 不小于1/6, 系统具备手 动切换功能, 可同时维护 设备冗余度 不小于1/6, 系统具备手 动切换功能 设备按基本 要求N配置 包括:主设 备及控制 系统 冷量输配 系统 管线冗余度不小 于1,系统具备 自动切换功能, 无单一故障点 管线冗余度不小 于1,管线具备自 动切换功能,无单 一故障点,或仅有 I类故障点 管线冗余度 不小于1,管 线具备手动 切换功能,可 同时维护 管线冗余度 不小于1,管 线具备手动 切换功能 管线按基
22、本 要求N配置 包括:管线 及阀门控 制系统 空调末端 设备冗余度不小 于1/5,系统具 备自动切换功 能,无单一故障 点 设备冗余度不小 于1/6,系统具备 自动切换功能,无 单一故障点,或仅 有I类故障点 设备冗余度 不小于1/6, 系统具备手 动切换功能, 可同时维护 设备冗余度 不小于1/6, 系统具备手 动切换功能 设备按基本 要求N配置 包括:主设 备及控制 系统 数据中心 配套系统 (补水、湿 度控制) 系统冗余度不小 于1,系统具备 自动切换功能, 无单一故障点 系统冗余度不小 于1/6,系统具备 自动切换功能,无 单一故障点,或仅 有I类故障 系统冗余度 不小于1/6, 系统
23、具备手 动切换功能, 可同时维护 系统冗余度 不小于1/6, 系统具备手 动切换功能 系统按基本 要求N配置 数据中心 空调配电 系统 与空调系统可靠 性要求相当,并 参考该等级下供 电系统要求 与空调系统可靠 性要求相当,并参 考该等级下供电 系统要求 与空调系统 可靠性要求 相当,并参考 该等级下供 电系统要求 与空调系统 可靠性要求 相当,并参考 该等级下供 电系统要求 与空调系统 可靠性要求 相当,并参考 该等级下供 电系统要求 A.3 环境和监控设备分级 环境和监控设备分级见表 A.3。 DB15/T 22422021 8 表A.3 环境和监控设备分级表 项目 等级A5 等级A4 等
24、级A3 等级A2 等级A1 备注 总 体 要 求 容错 或并 行维 护 基础设施按容错配置, 自动切换。在一次意外 事故后或单系统设备 维护或检修时仍能保 证ICT设备正常运行 基础设施按容错配 置,自动切换。在 一次意外事故后或 单系统设备维护或 检修时仍能保证 ICT设备正常运行 基础设施设备和回 路按冗余要求配 置,手动切换。做 有计划性的组件维 护、维修和更换, 不会导致ICT设备 运行中断 基础设施设备按 冗余要求配置,做 有计划性的组件 维护、维修和更 换,可以允许ICT 设备短时中断切 换到冗余设备 无要求 单点 故障 基础设施无任何单一 故障点 除少量I类故障点 外,基础设施无
25、其 他单一故障点 除控制系统外,基 础设施无任何除少 量I类故障点外的 其他单一故障点 基础设施设备有 冗余,回路无冗余 要求 无要求 环 境 和 设 备 监 控 参 数 空气 质量 具备含尘浓度离线定 期检测功能 具备含尘浓度离线 定期检测功能 无要求 无要求 无要求 温度、露点、相对湿度、 压差在线监测 温度、露点、相对 湿度、压差在线监 测 温度、露点、相对 湿度、压差在线监 测 温度、露点在线监 测 温度、露 点在线监 测 漏水 检测 漏水感应在线监测 漏水感应在线监测 漏水感应在线监测 漏水感应在线监 测 漏水感应 在线监测 供配 电系 统 开关状态、电流、电压、 有功功率、功率因数
26、、 电量、谐波含量在线监 测 开关状态、电流、 电压、有功功率、 功率因数、电量、 谐波含量在线监测 开关状态、电流、 电压、有功功率、 功率因数、电量、 谐波含量在线监测 开关状态、电流、 电压、有功功率、 功率因数、电量在 线监测 根据需要 选择 不间 断电 源系 统 输入和输出功率、电 压、频率、电流、功率 因数、负荷率;电池输 入电压、电流、容量; 同步/不同步状态、不 间断电源系统/旁路供 电状态、市电故障、不 间断电源系统故障相 关参数在线监测 输入和输出功率、 电压、频率、电流、 功率因数、负荷率; 电池输入电压、电 流、容量;同步/ 不同步状态、不间 断电源系统/旁路 供电状态
27、、市电故 障、不间断电源系 统故障相关参数在 线监测 输入和输出功率、 电压、频率、电流、 功率因数、负荷率; 电池输入电压、电 流、容量;同步/不 同步状态、不间断 电源系统/旁路供 电状态、市电故障、 不间断电源系统故 障相关参数在线监 测 输入和输出功率、 电压、频率、电流、 功率因数、负荷 率;电池输入电 压、电流、容量; 同步/不同步状 态、不间断电源系 统/旁路供电状 态、市电故障、不 间断电源系统故 障相关参数在线 监测 根据需要 选择要监 测的参数 电池 每一只蓄电池的电压、 内阻、极柱或环境温度 在线监测 不少于一半电池的 每一只蓄电池电压 或内阻,以及环境 温度在线监测 每
28、组蓄电池电压和 环境温度在线监测 每组蓄电池电压 和环境温度在线 监测 无要求 DB15/T 22422021 9 表A.3环境和监控设备分级表(续) 项目 等级A5 等级A4 等级A3 等级A2 等级A1 备注 环 境 和 设 备 监 控 参 数 柴油 发电 机系 统 柴发数据全面监 测:通讯断线报 警、油箱(罐)油 位、柴油机转速、 输出功率、频率、 电压、功率因数 相关参数在线监 测 柴发数据全面监 测:通讯断线报警、 油箱(罐)油位、柴 油机转速、输出功 率、频率、电压、 功率因数相关参数 在线监测 柴发部分数据监 测:通讯断线报警、 油箱(罐)油位、柴 油机转速、输出功 率、频率、电
29、压、 功率因数相关参数 在线监测 柴发部分数据监 测:油箱(罐)油 位、柴油机转速、 输出功率、频率、 电压、功率因数 相关参数在线监 测 无要求 强制 排水 设备 设备运行状态在 线监测 设备运行状态在线 监测 设备运行状态在线 监测 设备运行状态在 线监测 无要求 集中 空调 和新 风系 统、动 力系 统 设备运行状态、 滤网压差在线监 测 设备运行状态、滤 网压差在线监测 设备运行状态、滤 网压差在线监测 设备运行状态、 滤网压差在线监 测 设备运 行状态、 滤网压 差在线 监测 机房 专用 空调 开关、制冷、加 热、加湿、除湿 报警参数、温度、 相对湿度、传感 器故障、压缩机 压力、加
30、湿器水 位、风量相关参 数在线监测 开关、制冷、加热、 加湿、除湿报警参 数、温度、相对湿 度、传感器故障、 压缩机压力、加湿 器水位、风量相关 参数在线监测 开关、制冷、加热、 加湿、除湿报警参 数、温度、相对湿 度、传感器故障、 压缩机压力、加湿 器水位、风量相关 参数在线监测 开关、制冷、加 热、加湿、除湿 报警参数、温度、 相对湿度、传感 器故障、压缩机 压力、加湿器水 位、风量相关参 数在线监测 无要求 监 控 系 统 监控 系统 供电 双路UPS供电。 服务器、交换机 双路电源输入, 末端监控设备直 流冗余电源设计 一路UPS和一路市 电供电。服务器、 交换机双路电源输 入,末端监
31、控设备 直流冗余电源设计 一路UPS和一路市 电供电。服务器、 交换机双路电源输 入 一路UPS供电 按基本 要求N 配置 监控 服务 监控服务器及软 件(接入服务、 数据库服务、应 用服务)冗余度 不小于1,系统故 障后自动切换 监控服务器及软件 (接入服务、数据 库服务、应用服务) 冗余度不小于1,系 统故障后自动切换 承担接入服务及数 据库服务的软件及 服务器冗余度不小 于1,承担应用服务 的软件及服务器按 按基本N配置。接 入和数据库服务故 障后自动切换 承担接入服务及 数据库服务的软 件及服务器冗余 度不小于1,承担 应用服务的软件 及服务器按按基 本N配置。接入 和数据库服务故 障
32、后自动切换 按基本 要求N 配置 DB15/T 22422021 10 表A.3环境和监控设备分级表(续) 项目 等级A5 等级A4 等级A3 等级A2 等级A1 备注 监 控 系 统 监 控 系 统 组 网 接入层及核心层交 换机上联网络架构 按照星形双链路冗 余架构或环形双链 路冗余架构 接入层及核心层交 换机上联网络架构 按照星形双链路冗 余架构或环形双链 路冗余架构 接入层及核心层交 换机上联网络架构 按照星形架构 接入层及核心层交 换机上联网络架构 按照星形架构 按基本 要求N 配置 监 控 系 统 安 全 性 a)具备防病毒能 力,系统应通过业 内主流漏洞扫描软 件和防病毒软件检
33、测,可以有效避免 黑客攻击行为 b)安全级别控制健 全,防止截取操作, 具备日志安全性要 求,能够记录系统 异常情况及其他安 全事件,能有效审 计用户操作,以便 追查事故原因 c)对数据库的存储 和访问应有有效的 安全措施,防止数 据被破坏、窃取等 事故发生,如利用 加密等方式保证数 据不被非法截获, 并提供用户身份认 证、授权等功能 d)平台具有自启动 功能,当平台由于 意外停电中断运 行,但停电恢复后 平台能够自动恢复 运行。服务器、主 机各软件因为意外 原因终止后,应具 备自动重启动功能 a)具备防病毒能 力,系统应通过业 内主流漏洞扫描软 件和防病毒软件检 测,可以有效避免 黑客攻击行
34、为 b)安全级别控制健 全,防止截取操作, 具备日志安全性要 求,能够记录系统 异常情况及其他安 全事件,能有效审 计用户操作,以便 追查事故原因 c)对数据库的存储 和访问应有有效的 安全措施,防止数 据被破坏、窃取等 事故发生,如利用 加密等方式保证数 据不被非法截获, 并提供用户身份认 证、授权等功能 d)平台具有自启动 功能,当平台由于 意外停电中断运 行,但停电恢复后 平台能够自动恢复 运行。服务器、主 机各软件因为意外 原因终止后,应具 备自动重启动功能 a)具备防病毒能 力,系统应通过业 内主流漏洞扫描软 件和防病毒软件检 测,可以有效避免 黑客攻击行为; b)安全级别控制健 全
35、,防止截取操作, 具备日志安全性要 求,能够记录系统 异常情况及其他安 全事件,能有效审 计用户操作,以便 追查事故原因 c)对数据库的存储 和访问应有有效的 安全措施,防止数 据被破坏、窃取等 事故发生,如利用 加密等方式保证数 据不被非法截获, 并提供用户身份认 证、授权等功能; d)平台具有手动启 动功能,当平台由 于意外停电中断运 行,但停电恢复后 平台能够手动恢复 运行。服务器、主 机各软件因为意外 原因终止后,应具 备手动重启动功能 a)具备防病毒能 力,系统应通过业 内主流漏洞扫描软 件和防病毒软件检 测,可以有效避免 黑客攻击行为 b)安全级别控制健 全,防止截取操作, 具备日
36、志安全性要 求,能够记录系统 异常情况及其他安 全事件,能有效审 计用户操作,以便 追查事故原因 c)对数据库的存储 和访问应有有效的 安全措施,防止数 据被破坏、窃取等 事故发生,如利用 加密等方式保证数 据不被非法截获, 并提供用户身份认 证、授权等功能 d)平台具有手动启 动功能,当平台由 于意外停电中断运 行,但停电恢复后 平台能够手动恢复 运行。服务器、主 机各软件因为意外 原因终止后,应具 备手动重启动功能 按基本 要求N 配置 DB15/T 22422021 11 表A.3环境和监控设备分级表(续) 项目 等级A5 等级A4 等级A3 等级A2 等级A1 备注 监 控 系 统 监
37、 控 系 统 数 据 库 a)告警数据、操 作数据应能保存 12个月以上,历 史数据应能保存 36个月以上 b)支持数据库自 动备份功能,系 统能对数据库按 一定周期进行自 动备份 c)具备数据库的 冗余存储功能, 如磁阵、双数据 库存储等 a)告警数据、操 作数据应能保存 12个月以上,历 史数据应能保存 36个月以上 b)支持数据库自 动备份功能,系 统能对数据库按 一定周期进行自 动备份 c)具备数据库的 冗余存储功能, 如磁阵、双数据 库存储等 a)告警数据、操 作数据应能保存 12个月以上,历 史数据应能保存 36个月以上 b)支持数据库手 动备份功能,系 统能对数据库按 一定周期进行手 动备份 c)具备数据库的 冗余存储功能, 如磁阵、双数据 库存储等 a)告警数据、操 作数据应能保存 12个月以上,历 史数据应能保存 36个月以上 b)支持数据库手 动备份功能,系 统能对数据库按 一定周期进行手 动备份 c)具备数据库的 冗余存储功能, 如磁阵、双数据 库存储等 按基本要求 N配置