袁慧萍， 董贞良

(中国人民银行金融信息中心，北京 100800)

银行数据中心运维安全审计实践探析

袁慧萍， 董贞良

(中国人民银行金融信息中心，北京 100800)

随着银行业务对信息技术依赖程度不断加深，银行数据中心运维系统数量不断增加，运维人员日趋复杂，急需不断完善银行数据中心信息安全保障体系，加强运维操作风险防范。构建运维安全审计体系可有效加强内部控制、实现合规运维和精细化安全管理。本文结合作者所在单位工作实践分析了数据中心应用运维审计系统的目标，交流了推进运维审计的工作体会，提出了运维审计系统和其他安全系统综合运用等现实思考。

信息技术审计；操作风险；银行信息安全保障

0 引言

随着金融业务对信息技术依赖程度的不断加深，全面支撑业务或办公处理的网络信息系统数量不断扩大、规模急剧增长、架构日趋成熟、交易急剧扩张，急需进一步健全银行数据中心信息安全保障体系。与此同时，信息系统运维人员的构成日趋复杂，既有内部员工承担的一线、二线运维任务，也有技术服务提供商提供的三线支持服务以及上线、应急、调试等服务，科学开展合规运维审计成为名副其实的管理难题。

1 传统运维模式面临的挑战

过去，大多系统管理员的传统运维习惯可能是自己动手在面积不大的数据中心机房内直接进行必要的服务器配置、备份、变更、维修等操作。而今，数据中心机房动辄超过一万平方米，完全依靠内部员工完成所有运维操作成为一件困难的事，直接在机房完成所有运维操作也变得越来越不科学。……