DoSTOR存储新闻 6月25日北京报道:近日,中国规模最大、设施等级最高的专业数据中心–中金北京数据中心建成并正式投入使用。该数据中心由中金数据系统有限公司投资,按照国际最高设施等级(容错级)标准建设,主要面向银行、保险、证券和公共服务部门等行业客户提供信息系统场地资源服务、生产中心运营托管服务、灾难备援和业务持续管理服务。据悉,已有中国建设银行、泰康人寿保险等首批金融企业入驻该数据中心。该数据中心的建成投产,标志着我国在信息系统安全管理和业务持续管理领域的社会化、市场化服务方面进入了一个新的阶段。
信息安全和灾备服务外包:国际上一个成熟的产业
伴随信息技术的持续发展和数据网络的日益普及,信息化已成为当今全球经济社会发展的大趋势,成为当今推动全球经济社会变革的重要力量。在依赖信息技术系统支撑其核心业务的行业,数据已经向单个或者少数几个数据中心集中,数据中心成为了业务处理的中枢,使之具备了对海量数据的高效处理能力,并由此大大提高业务效率和管理规范程度。但同时,信息安全就成了信息系统建设和业务持续管理中最脆弱的一个环节,防止数据缺失和系统中断对业务运作的冲击,也成了关乎这些行业信息系统运行的关键。通过建立高可用性的数据中心、并对信息系统及其数据进行备份,就能使数据中心可以预防和抵御绝大多数的自然或者人为突发事件的影响,并且万一当信息系统因遭受不可抵御的突发事件的影响而无法正常运行时,备份中心在很短的时间内就可以完成系统切换、数据恢复和重续运行,从而保证相关业务的持续性。这就是数据中心的信息安全和业务持续管理。
在发达国家,一些机构和企业沿用传统的自行建设和管理的方式来实施数据中心的信息安全和业务持续管理,而更多的则是采用更加现代的外包服务方式。通过在发达国家对信息系统的大量用户的调查,国际上多个权威机构研究结果均表明,信息系统的灾难备援采用外包方式的大约占了全部调查对象的70%左右。信息安全和业务持续管理是一个极为复杂的系统工程,涉及基础设施的设计和建设、日常运营维护管理的团队和规范、数据备份和系统切换技术、业务持续预案的组织和演练等复杂的因素。信息安全和业务持续管理不是对资金、时间和人员的简单投入,而是基于设施、技术、业务和流程管理的综合系统。对于大部分有灾备需求的机构,将信息安全和业务持续管理业务向第三方专业服务提供商外包,将是一个更安全、更经济、更可行的选择。因此,专业化建设和社会化服务已经成为发达国家信息安全和业务持续管理服务行业发展的主要特征。目前,仅美国就有30多家数据服务公司从事灾难备援及恢复业务,上百个商业化运作的灾难备援中心为数万家企业服务。全球最大的信息系统灾难备援服务商服务的客户数量超过了10,000家,年服务收入已超过10亿美元。
中国的信息安全和灾备服务行业:方兴未艾的市场
随着中国电子政务、电子商务和企业信息化的发展,大型的政府数据中心、行业数据中心和企业数据中心也已经陆续建成,并且对数据中心基础设施的需求仍然持续高涨。在经历了一系列的信息安全事故和各种灾难事件之后,中国各级政府和重要行业的主管部门已经充分认识到:基于数据中心的灾难备援,是构建信息安全保障体系的重要组成部分,因此已经制订了一系列有关信息安全和灾难备份的发展规划与应用标准。但形成鲜明对比的是,中国数据中心的整体发展状况并不乐观,可以抵御灾难侵袭的高可用性数据中心基础设施还是极度缺乏,成为中国信息化建设中最大的安全问题。当中国从信息技术的发展获得越来越多动力的时候,中国的信息安全风险正在急剧上升。
中金数据系统发布会现场
有关行业专家的分析指出,形成被动局面的原因有两个。第一,整体发展水平落后。主要体现在对信息系统的安全意识偏低、基础设施投入不够、灾备能力的建设滞后。包括前期已经进入市场的外包(第三方)数据中心在内,多数已建成和投入运行的数据中心的风险抵御能力和可用性程度均较低。这个普遍存在的问题在短时间内很难改善,因为现有数据中心多数在设计阶段就先天不足,建设标准偏低,改造提升的可能性几乎为零,就算维持现状,也还面临着业务扩充、系统升级、安全保障等一系列问题,缺乏"可持续发展能力";如果重新建设高标准的数据中心,又存在着投资效益和施工周期的制约,无法满足高速发展的行业和企业信息化需求。
第二,社会化和市场化服务程度低。对于高度依赖IT的企业和机构,特别是对于经营绩优企业和中小型企事业单位,数据中心外包是解决信息安全风险、支撑业务高速增长的最佳途径。通过社会化分工,信息系统用户可以较低的投入,获得高等级的基础设施和专业化的服务。但是由于缺乏行业先导和示范标杆,中国由第三方提供的专业外包服务比例还十分低。这种情况严重制约了那些具备创新理念和信息安全需求、而又不具备建设能力或者条件的相关行业和企事业单位的信息化工作的推进。
整体发展水平的落后和社会化服务程度的低下,使得在中国达到专业程度的信息安全和业务持续管理外包服务商更是难以寻觅。按照专家的计算,一个达到国际T4级建设和管理标准的高等级数据中心,其建设周期至少需要3年、直接投资至少人民币3亿元以上。因此在今后较长的时期内,数据中心的基础设施和灾难备援能力的供需矛盾还将难以缓和。
中金北京数据中心:国内最高等级的专业数据中心
中金数据系统公司是目前中国境内投资规模最大、服务能力最强的专业信息系统外包服务以及灾难备援、业务连续管理服务提供商。该公司自2005年成立后,即专注于数据中心基础设施的建设。据有关资料显示,中金数据系统在2008年初向国家发改委申报了《国家信息安全产业化示范专项》项目,目前已通过审批,成为发改委的服务类重点扶植项目中唯一的灾备外包服务项目,该公司也成为了国家重点支持的社会化信息安全和灾备服务示范企业。
根据对中金数据系统北京数据中心的现场考察,该数据中心的规划设计大量吸收了国际金融级高可用性数据中心建设的先进理念和精髓,严格遵循国家最新机房设计规范的A级标准和国际行业T4级标准的要求,其关键设施的众多高可用性设计保证了该数据中心的最高安全等级,可用性指标高达99.995%。由于采用了最高的等级标准,据估算,该数据中心每平方米的投资水平大约是目前中国同行业数据中心的2倍~3倍。
据中金数据系统公司高层介绍,该公司正在山东烟台建设其第二个高等级数据中心,作为中国东部的灾难备份数据中心。在未来的几年内,中金还将分别在上海、深圳及西部地区建设更多的数据中心,最终形成中国最大的专业数据中心服务网络。
专家评价
中国知名的数据外包服务专家、中金数据系统公司高级副总裁陈天晴先生指出:在灾难备援和风险控制方面,中国各个行业的数据中心首先应该保证基础设施的安全。只有数据中心基础设施和运维管理达到最高安全等级,才能为业务持续运营打下坚实的基础。目前,中国在高等级数据中心及其灾备体系的建设方面,面临诸多挑战,比如成本高、运行费用高、技术难度大和运行管理难;另一方面,灾难事件的小概率和高风险也使高等级数据中心基础设施和灾备体系总是那么可望而不可及。在数据灾备中心的建设与运营方面,发达国家主要以第三方建设与运营的方式提供社会化、市场化的服务,以集约经营模式降低运营成本。正是基于中国企业对高等级数据中心以及灾备体系的需求,顺应产业潮流,中金数据系统应运而生,为客户提供生产中心和灾备中心并重的高可用和业务持续管理服务。同时,也正是因为上述原因,以中金数据系统公司为代表的IT外包企业才有生存、发展、壮大的可能。
中国工程院院士何德全先生认为,中金数据系统北京数据中心,对于一些依赖IT系统运行业务的关键行业和企业而言,提供了急迫需要的基础设施,对于保证这些行业的业务连续运营有着重要的意义。何德全院士指出,信息化带动工业化是我国开展信息化工作的指导方针。在这个方面,基础设施资源和专业技术人才的社会化共享,不仅是发达国家的普遍惯例和成功经验,也是落实科学发展观、创建节约型社会的现代服务产业模式。何德全院士表示,北京数据中心的"独立建筑、功能分区"和高起点建设标准,是我国在灾备服务行业的基础设施建设上向国际最高标准看齐的一次成功尝试。中金数据系统北京数据中心的建成开业,有利于缓解我国灾备行业高等级数据中心供不应求的矛盾,提高我国灾备外包行业的服务水平和相关行业的信息风险管理水平,为我国灾备外包行业的快速发展积累宝贵经验。