信息时代的到来,信息化建设水平已成为衡量企业竞争力的重要指标,现代企业的关键业务系统都选择信息系统作为载体并对外服务,而信息系统的各种软硬件资源高度集中于数据中心。数据中心承载了企业关键业务系统及所有数据的存储、传输和计算,任何风险都不容忽视。一旦数据中心发生意外宕机,轻则瘫痪对外业务服务、影响企业声誉,重则影响社会秩序、公众利益甚至国家的安全和稳定。因此,保证数据中心的安全稳定运行对于企业非常必要。BJ公司作为一个全国性金融企业,业务涉及一万多家企业和关联机构,2017年平均每天成交金额9亿元,因此识别数据中心安全风险并有效控制,是维护金融市场稳定的内在要求。本文结合BJ公司数据中心实际情况,依据风险评估相关国内国际标准设计风险评估方法,采用定量、定性相结合的方法对采集数据进行综合风险分析,通过对BJ公司数据中心整体运维中可能产生风险的基础物理设施、人员、管理、信息系统和数据等各方面进行数据采集和风险因素识别,评估赋值数据中心运营中的资产值和相应的威胁和脆弱性,计算出具体风险值,确定BJ公司数据中心可能面对的各种威胁及风险等级,评估各种威胁发生的可能性、影响范围及影响程度,从而制定可行的风险防范管控措施,提高数据中心的数据安全性和业务连续性,提升风险防范能力,同时为BJ公司进行科学合理的灾备及业务连续性体系建设提供基础和依据。