Безопасность данных в ЦОДе: как это сделано

Физическая безопасность — один из фундаментальных аспектов комплексной безопасности дата-центра. Особенно это актуально для центров обработки данных с большим объемом клиентского оборудования, как у GreenBushDC. 

Безопасность ЦОДа в теории и на практике

В законодательной базе РФ пока нет адекватных норм в области физической защиты информации и требования к безопасности ЦОД «разбросаны» по нескольким отраслевым регламентам, в том числе и международным:

  • TIA-942,

  • EN 50600,

  • ISO/IEC 27001,

  • PСI DSS.

Помимо PСI DSS, который достаточно подробно описывает правила контроля доступа, при построении системы физической защиты в определенной степени можно руководствоваться постановлением № 1119 и Приказом ФСТЭК № 21. В этих документах есть четкие критерии режима контроля помещений, требования к отслеживанию физического доступа и вносу/выносу оборудования.   

На практике все требования к безопасности реализуются на двух уровнях:

  1. Формализация процессов контроля, от ключевых организационно-распорядительных документов до локальных инструкций.

  2. Внедрение системы технических средств.

На первом уровне формулируются требования к процедурам допуска на территорию, в здание, технические и др. помещения, определяется комплекс мер защиты и зоны ответственности. На втором уровне сложившаяся практика предполагает установку систем видеонаблюдения, обеспечения круглосуточной охраны, подключение СКУД, датчиков объема или движения на критических участках.

Как мы следим за безопасностью данных в GreenBushDC

В GreenBushDC построена 3-х уровневая система контроля доступа. Основных периметров три:

  1. Внешний расположен по границе участка. Здесь стоят камеры видеонаблюдения, а проход на территорию возможен только через КПП. Контрольно-пропускной пункт оборудован тамбур-шлюзом и шлагбаумами, интегрированными со СКУД. Камеры на КПП фиксируют номер автомобиля и лицо водителя.

  2. Второй рубеж — вход в здание. Этот контур безопасности представлен пропускным пунктом физической охраны и турникетами СКУД, верифицирующими посетителей.

  3. Вход в машинный зал и технические помещения (венткамеры или электрощитовые) контролируется терминалами СКУД. Допуск разграничен, то есть пропуск в машзал №1 не откроет двери в машзал №2.

безопасностью данных в GreenBushDC

В соответствии с требованиями PСI DSS или по желанию клиента, в серверном зале оборудуется дополнительный защитный периметр — изолированная зона с индивидуальным ограждением. Оно называется cage и устанавливается на всю высоту зала, от пола до потолка. На входе подключают средства дополнительной аутентификации, устанавливают датчики и камеры видеонаблюдения. Это четвертый защитный рубеж и он в разы уменьшает риск несанкционированного доступа к оборудованию. 

Самое важное — сведенные в целостную систему отдельные элементы физической защиты. Видеонаблюдение, интегрированное со СКУД, базой данных посетителей, датчиками и другими подсистемами, формирует единый интерфейс, который упрощает мониторинг, хранение и обработку поступающих данных. 

безопасностью данных

Мы знаем, что приходя в ЦОД, клиенты в первую очередь смотрят на физические средства защиты. И это правильно. Физическая безопасность — самый очевидный, базовый уровень в иерархии комплексной безопасности, но он служит хорошим индикатором надежности дата-центра.


Поделиться:
Читать еще
ЦОД и учебный процесс: чем дата-центр может помочь институтам и школам 11.09.2020
Облачные решения для перевода образовательного процесса в онлайн. Чем здесь может помочь ЦОД?
Читать подробнее
Облачные сомнения: что переносить в облака, а что оставить 18.09.2020
Рассказываем о подготовительном этапе перехода в облака: что переносить, а что оставлять.
Читать подробнее
О виртуализации ЦОДов и нюансах виртуальности 25.09.2020
Кратко об исторических предпосылках, современных технологиях и направлениях виртуализации дата-центров.
Читать подробнее
Может ли ЦОД устареть? 02.10.2020
О жизненном цикле ЦОДов, моральном, технологическом устаревании и модернизации вслед за мощностями и технологиями.
Читать подробнее
Основы монтажа серверного оборудования в стойку 09.10.2020
Полезные мелочи для организации пространства в серверной стойке: размещение основного оборудования, разводка кабельной системы, резерв.
Читать подробнее
Что, если в ЦОДе обрубят сеть? 16.10.2020
Рассматриваем гипотетический обрыв сети и другие форс-мажорные ситуации, при которых ЦОД переключается на автономный режим работы.
Читать подробнее
контакты компании
Адрес компании
г. Москва, г. Зеленоград, Проезд №683, д. 8
Поддержка 24\7
8 800 350 15 00
ПОЧТИ готово!
Спасибо, данные вашего заказа будут переданы в отдел продаж.
После чего ожидайте звонка вашего личного менеджера.
* Поля, обязательные к заполнению.