EPI数据中心框架（EPI Data Center Framework）为数据中心的投资方、业主、运营方提供了一套数据中心生态系统，涵盖了全面管理的结构化数据中心的所有科目。
这套EPI数据中心框架不仅介绍数据中心位置选择、实体设备设计和配备，还说明了管理内容及根据客户的业务需求进行数据中心组织和运营所需的全部流程。
EPI数据中心框架（EPI Data Center Framework）为数据中心的投资方、业主、运营方提供了一套数据中心生态系统，涵盖了全面管理的结构化数据中心的所有科目。
这套EPI数据中心框架不仅介绍数据中心位置选择、实体设备设计和配备，还说明了管理内容及根据客户的业务需求进行数据中心组织和运营所需的全部流程。
EPI数据中心框架是设计及开发EPI数据中心服务及培训课程的基石。 EPI数据中心培训框架是一个提供了结构化的系列课程。面向数据中心设备操作人员及数据中心运营管理人员等等。这套培训框架涵盖了设计和管理一个高可用的、高效的数据中心所需的所有科目。EPI数据中心系列课程不仅是全球首创，也是迄今为止业内规模最大的系列课程。诸多企业将该系列课程作为员工在数据中心及周围相关环境工作的前提条件，并将此框架作为员工职业生涯规划的组成部分。该认证体系在全球范围内获得广泛认可，将有效提升企业和个人的价值。
CDRP课程的教材和认证考试获得EXIN国际信息科学考试学会的全球范围授权。EXIN也是该课程体系的全球唯一认证机构。
EPI数据中心框架是设计及开发EPI数据中心服务及培训课程的基石。 EPI数据中心培训框架是一个提供了结构化的系列课程。面向数据中心设备操作人员及数据中心运营管理人员等等。这套培训框架涵盖了设计和管理一个高可用的、高效的数据中心所需的所有科目。EPI数据中心系列课程不仅是全球首创，也是迄今为止业内规模最大的系列课程。诸多企业将该系列课程作为员工在数据中心及周围相关环境工作的前提条件，并将此框架作为员工职业生涯规划的组成部分。该认证体系在全球范围内获得广泛认可，将有效提升企业和个人的价值。
CDCP课程的教材和认证考试获得EXIN国际信息科学考试学会的全球范围授权。EXIN也是该课程体系的全球唯一认证机构。
1.了解风险管理的重要性和需求
2.熟悉风险管理和评估的行业标准和准则
3.了解风险管理和评估中使用的定义
4.评估和选择风险评估软件工具
5.了解风险管理和评估的高层流程方法
6.选择并实施风险评估的项目方法
7.了解风险管理计划的内容设置
8.了解并实施风险评估的识别阶段
9.了解并实施风险评估的分析和评估阶段
10.风险处理建议
11.传达风险管理计划的所有方面
12.监控、审查和完善风险管理计划
13.创建适用于 IT 和/或数据中心环境的风险评估方案
建立数据中心设施运营团队
管理和激励您的设施管理团队
设置SLA并管理它们，包括负债,KPI等
管理供应商并衡量他们的表现
管理物理安全性,同时考虑ANSI /TIA-942等标准的要求
管理安全和法定要求
有效地管理数据中心运营
管理文件
设置设备生命周期包括测试
定义数据中心设计限制并设置和管理适当的容量管理计划
启动及更换设备
IT电缆管理
管理日常数据中心运营
风险评估-分析和评估
-风险评估
-风险评估方法
-后果评估
-事故可能性评估
-风险估计水平
-风险评估
实践练习：
后果、概率和风险等级评估
风险处理
-风险处理流程步骤
-风险处理计划(RTP)
-风险减轻
-风险保持
-风险规避
-风险分担
-风险减轻的约束条件
-控制类别
-控制示例
-成本效益分析
-控制实施
-剩余风险
1.详细发现和规划
2.安全
3.安保
4.实现
5.项目结束
介绍风险管理
-风险管理概念
-高级管理层和风险
-企业风险管理(ERM)
-风险管理的好处
数据中心的风险和影响
-设施、电力、冷却、灭火、基础设施和IT服务方面的风险
-数据中心停机的影响
-停机的主要原因
-停机成本
标准、指南和方法
-ISO/IEC 27001, ISO/IEC 27005,
-ISO/IEC 27002
-NIST SP 800-30
-ISO/IEC 31000 SS507 ANSI/TIA-942
-其他方法(CRAMM, EBIOS, OCTAVE, etc.)
风险管理的定义
-资产
-可用性/保密性/完整性
-控制
-信息处理设施
-信息安全
-政策
-风险
-风险分析/风险评估/风险评估/风险处理
-威胁/漏洞脆弱性
-风险类型
风险评估软件
-对软件的需求
-自动化
-考虑事项
1.数据中心战略
2.项目管理
3.风险管理
4.迁移战略
5.法律方面
6.高层次的发现和规划
7.设计目标数据中心
风险管理流程
-风险管理流程
-建立背景
-识别
-分析
-评价
-处理
-沟通与协商
-监测和审查
项目方法
-项目管理原则
-项目管理方法
-范围
-时间
-成本
-成本估算方法
上下文建立
-一般注意事项
-风险评估、影响和验收标准。
-影响严重程度分级
-发生概率
-范围和界限
-范围限制
-角色和职责
-培训、意识和能力
风险评估-识别
-风险评估过程
-资产的确认
-识别威胁
-现有控制措施的识别
-识别漏洞
-确定后果
实践练习：
识别资产、威胁、现有控制、脆弱性和后果
1.数据中心战略
2.项目管理
3.风险管理
4.迁移战略
5.法律方面
6.高层次的发现和规划
7.设计目标数据中心
通信
-有效沟通风险管理活动
-沟通的好处和关注点
风险监测与审查
-监测和审查风险因素的标准
-关键风险指标（KRI）
-评估矩阵
-监测、审查和改进风险管理过程的标准
风险情景
-风险评估方法
-数据中心选址
-数据中心设施
-数据中心监控
-UPS场景
-不可抗力
-组织缺陷
-人为错误
-技术故障
-故意行为
1.详细发现和规划
2.安全
3.安保
4.实现
5.项目结束
介绍风险管理
-风险管理概念
-高级管理层和风险
-企业风险管理(ERM)
-风险管理的好处
数据中心的风险和影响
-设施、电力、冷却、灭火、基础设施和IT服务方面的风险
-数据中心停机的影响
-停机的主要原因
-停机成本
标准、指南和方法
-ISO/IEC 27001, ISO/IEC 27005,
-ISO/IEC 27002
-NIST SP 800-30
-ISO/IEC 31000 SS507 ANSI/TIA-942
-其他方法(CRAMM, EBIOS, OCTAVE, etc.)
风险管理的定义
-资产
-可用性/保密性/完整性
-控制
-信息处理设施
-信息安全
-政策
-风险
-风险分析/风险评估/风险评估/风险处理
-威胁/漏洞脆弱性
-风险类型
风险评估软件
-对软件的需求
-自动化
-考虑事项
1.数据中心战略
2.项目管理
3.风险管理
4.迁移战略
5.法律方面
6.高层次的发现和规划
7.设计目标数据中心
风险管理流程
-风险管理流程
-建立背景
-识别
-分析
-评价
-处理
-沟通与协商
-监测和审查
项目方法
-项目管理原则
-项目管理方法
-范围
-时间
-成本
-成本估算方法
上下文建立
-一般注意事项
-风险评估、影响和验收标准。
-影响严重程度分级
-发生概率
-范围和界限
-范围限制
-角色和职责
-培训、意识和能力
风险评估-识别
-风险评估过程
-资产的确认
-识别威胁
-现有控制措施的识别
-识别漏洞
-确定后果
实践练习：
识别资产、威胁、现有控制、脆弱性和后果
1.数据中心战略
2.项目管理
3.风险管理
4.迁移战略
5.法律方面
6.高层次的发现和规划
7.设计目标数据中心
风险评估-分析和评估
-风险评估
-风险评估方法
-后果评估
-事故可能性评估
-风险估计水平
-风险评估
实践练习：
后果、概率和风险等级评估
风险处理
-风险处理流程步骤
-风险处理计划(RTP)
-风险减轻
-风险保持
-风险规避
-风险分担
-风险减轻的约束条件
-控制类别
-控制示例
-成本效益分析
-控制实施
-剩余风险
1.详细发现和规划
2.安全
3.安保
4.实现
5.项目结束
通信
-有效沟通风险管理活动
-沟通的好处和关注点
风险监测与审查
-监测和审查风险因素的标准
-关键风险指标（KRI）
-评估矩阵
-监测、审查和改进风险管理过程的标准
风险情景
-风险评估方法
-数据中心选址
-数据中心设施
-数据中心监控
-UPS场景
-不可抗力
-组织缺陷
-人为错误
-技术故障
-故意行为
1.详细发现和规划
2.安全
3.安保
4.实现
5.项目结束
粤公网安备44000000000000号
