专业服务


金融部门机构标准化综合基础设施风险评估 (SCIRA-FSI)

为应对近期备受瞩目的停电和金融部门机构 (FSI) 部署的日益复杂的混合 IT 架构,金融部门监管机构正在实施有关运营弹性的监管要求,以鼓励采取更积极有效的风险管理实践。

Uptime Institute 认识到 FSI 社区日益增长的监管要求和采用更复杂的混合 IT 基础设施,因此引入了 SCIRA-FSI 评估,以帮助金融部门组织评估其关键基础设施在企业自有数据中心、多租户数据中心服务提供商、云、IT 和管理服务提供商中的运营弹性。Uptime Institute 汇集了来自世界各地的 20 家顶级金融机构,组成了其计划设计合作伙伴,并建立了标准化方法,以帮助该行业更好地评估和缓解中断。

SCIRA-FSI 基于 Uptime Institute 对 20 个以上数据中心和常用金融部门标准的分析,包括其计划设计合作伙伴共享的内部评估协议、从 Uptime Institute 的异常事件报告数据库中收集的关于中断根本原因的 8,000 个数据点的常见 FSI 基础设施风险,以及 Uptime Institute 在全球 250 个以上 FSI 项目上的工作经验。

 

请求会议

对 SCIRA-FSI 有疑问?填写表格,我们将立即与您联系。
立法更新

欧盟数字运营弹性法案颁布 2023 年 1 月 16 日

欧盟的数字运营弹性法案 (“DORA”) 于 2023 年 1 月 16 日 生效。Uptime Institute 自 2020 年发布初稿以来,已经跟踪了这项立法及其对数字基础设施所有者、运营商和提供商的广泛影响。阅读下文,了解有关这项重要立法的更多信息。

阅读更新

SCIRA-FSI 旨在应对行业挑战

在与作为我们的项目设计合作伙伴参与的金融部门机构的广泛访谈中,我们设计了 SCIRA-FSI,以解决全球金融部门公司在 IT 风险缓解和监管合规方面面临的三大挑战。

行业挑战

资源限制阻止全球评估


虽然云、colo 和 SaaS 合作伙伴等外包 IT 服务提供商通常在供应商尽职调查期间接受风险评估,但内部合规部门和第三方监管机构通常要求对这些合作伙伴进行持续评估,以保持合规。

许多客户缺乏员工资源或内部流程和协议,无法在世界各地的服务供应商设施中一致而全面地进行这些评估。

SCIRA-FSI 解决方案

始终如一的交付,遍布全球


Uptime Institute 的员工遍布全球各大市场,我们的客户可以消除员工差旅要求,确保他们满足内部和监管要求,对任何自有和运营或第三方关键基础设施进行标准化、一致的评估。

这不仅提供了方法和执行的一致性,而且确保了组织可以识别其 IT 部门的中断风险。

行业挑战

满足合规和监管要求


90% 的设计合作伙伴表示,当地监管机构正在更积极地监控停电,并要求提供定期进行审计的证据。 

FSI 必须在 IT 审计方面采取主动而非被动的立场,确保他们能够证明对自有和第三方基础设施进行一致、标准化和定期审计的证据。

SCIRA-FSI 解决方案

来自可信机构的持续评估


SCIRA-FSI 客户接受 Uptime Institute 对其自有和运营站点以及第三方托管、云和 SaaS 站点的全面评估。

我们的评估旨在满足数据中心审计的监管要求,并向监管机构证明您正在采取积极主动的措施来衡量和降低整个 IT 部门的风险。

行业挑战

跨基础设施合作伙伴的标准化评估


在产品开发过程中,我们的设计合作伙伴的反馈很明确 - 该行业正在寻找一个综合标准,该标准将 FSI 内部合规和监管要求纳入每个市场,同时实现全球 IT 领域的一致性。

SCIRA-FSI 解决方案

全球一致性综合Standard


我们的团队审查了 FSI 社区常用的 20 个以上标准的范围要素,并审查了众多 FSI 内部评估,以制定我们的综合标准。

结果是针对四个关键风险领域的标准化综合评估,由 142 个观察点组成,每个观察点评估风险水平和影响严重程度,让客户能够识别需要改进和降低风险的关键重点领域。

SCIRA-FSI 评估组件

SCIRA-FSI 从整体层面检查基础物理数据中心基础设施(包括管理和操作控制),以及业务服务的设计、运营和监督,以最大限度地降低和减轻物理和运营中断风险。

研究中心特征

研究中心位置风险
建造特点
建筑施工

拓扑和基础设施

基础设施条件
电源系统
冷却系统
补充系统
安全系统
电信

设施运营

人员配置及组织
培训和人员发展
系统和计划管理
健康与安全

监督

监管合规
准则合规
标准和认证
可持续性
能源效率

评估流程概述

在每次现场评估访问期间,Uptime Institute 顾问使用 SCIRA-FSI 评估协议来检查每个范围要素,并确定是否存在、存在但减轻或存在且未减轻对现场恢复能力的潜在风险。根据风险的规模和故障后果的影响严重性,对风险的影响进行审查和评估。

完成评估后,客户会收到一份关于其当前物理和运营风险的详细报告、一套解决这些风险的可行建议以及一份总结评估风险和建议的执行概述。

这种方法不仅有助于 FSI 积极预防停机事件,还作为监管备案要求的文档,以证明已经为支持关键业务服务的基础设施完成了全面的风险管理评估。

SCIRA-FSI 报告预览
SCIRA-FSI 报告预览

了解有关 SCIRA-FSI 的更多信息

SCIRA-FSI 代表着关键基础设施评估的新时代——从拥有和运营的基础设施转向托管提供商、云提供商和软件即服务 (SaaS) 供应商,您依靠这些供应商来管理您的关键系统。 

我们知道您有疑问。我们期待着回答他们。

下载产品手册

观看产品网络研讨会

请求会议

其他监管要求资源

请访问以下资源,了解有关金融部门监管机构正在实施的关于全球运营弹性和风险管理实践的监管要求的更多详细信息。


Powered by Translations.com GlobalLink Web SoftwarePowered by GlobalLink Web