壹、數據中心規劃報告材料目錄
(壹)數據中心建設規劃報告,包括:
1.項目報告和可行性分析報告,包括建設背景、建設目標、風險評估、效益分析、成本投入等。
2.基礎設施規劃方案,包括選址、建築結構、功能區劃分、監控、防雷接地、消防等配套設施、機房等級等。
3.信息系統建設規劃方案,包括功能和技術方案規劃、人員配備計劃、系統服務區域和業務範圍等。災備中心還需要提供災備目標、災備等級、災備技術方案規劃和風險評估報告。
(2)區域環境和基礎設施風險評估說明,包括風險識別、風險分析和風險控制策略。
(3)建設和運營模式說明,包括技術支持和運維體系等。如果采用外包,應提供外包服務內容和外包風險評估報告;
(4)組織結構規劃。包括擬設立的部門和崗位職責、擬采用的人員數量等。
(五)建設運營的時間進度和財務預算(基礎設施建設和運行維護管理費用等。).
(六)中國銀行業監督管理委員會或其派出機構要求的其他文件和資料。
二、數據中心建立報告材料目錄
(壹)商業銀行法定代表人簽署的數據中心投產批準文件,包括數據中心上線申請、數據中心上線批準報告等。
(二)基礎設施,包括地址、建築結構、功能區劃分、監控、防雷消防等配套設施驗收報告、機房及附屬設施驗收報告。
(3)信息系統,包括系統架構、系統名稱、系統服務區域和業務範圍、數據備份方案、災難恢復技術方案等。
(4)運營模式說明,包括技術支持和運維體系等。如采用外包,需說明主要外包管理,包括主要外包項目名稱、外包內容(業務類型和範圍等。)、外包方的基本情況、外包合同(包括安全保密條款和知識產權保護條款)、外包服務水平協議和外包風險評估報告等。
(五)組織架構,包括部門設置和工作職責、人員配備、主要負責人名單等。
(六)管理制度和規範清單及相關說明,包括運行管理流程、安全管理制度、應急管理制度和規範(包括應急恢復策略、信息系統備份和恢復計劃、應急管理流程和預案、應急演練和培訓計劃等。)和災難恢復計劃。
(七)中國銀監會或其派出機構要求的其他文件和資料。
三。數據中心重大變更報告材料目錄
(壹)變更的說明,包括變更的原因、目的、內容、時間和影響範圍。
(二)變更方案,包括變更準備、變更計劃和步驟、變更應急和撤退措施。
(三)風險評估報告,包括風險分析、控制措施和變更有效性評估。
(四)中國銀行業監督管理委員會或其派出機構要求的其他文件和資料。
四、報告材料的格式要求
數據中心規劃、設立和重大變更報告材料應以紙質和電子文檔形式報送銀監會或其派出機構。