Aspekty tworzenia koncepcji zabezpieczenia ośrodka przetwarzania danych

Prawny – przetwarzane dane w serwerowni wymagają ochrony prawnej, pomieszczenie (budynek, a także jego otoczenie) podlega obowiązkowej ochronie ze względu na przetwarzane informacje np. system sygnalizacji ppoż, system automatycznego gaszenia, itd.

Organizacyjny – należy podjąć odpowiednie kroki celem zaplanowania lokalizacji serwerowni biorąc pod uwagę potencjalne i realne zagrożenia, przygotowania zespołu do administrowania systemem tj. administrowanie bezpieczeństwa, procedur i instrukcji eksploatacji oraz działania w sytuacjach kryzysowych, określenie stref ochrony i dostępu do pomieszczenia, opracowanie listy upoważnionych do przebywania w strefie chronionej itd.

Zabezpieczenia technicznego – określenie zakresu technicznego zabezpieczenia serwerowni, adekwatnego do możliwych strat oraz określonego ryzyka. W zasadzie należy uwzględnić wszystkie systemy elektronicznego zabezpieczenia tj.: system sygnalizacji pożaru współpracujący ze stałymi urządzeniami gaśniczymi, system alarmowy sygnalizacji włamania, system kontroli dostępu, system telewizji dozorowej. Istotne jest wybranie lokalizacji pomieszczenia ze względu na odpowiednią odporność budowlaną i dobranie urządzeń zabezpieczenia mechanicznego tj. drzwi wejściowych, okien itd.

Zabezpieczenie infrastruktury technicznej –opracowanie wymagań dotyczących wentylacji i klimatyzacji pomieszczenia, automatyki i sterowania oraz monitorowania parametrów pracy środowiska urządzeń zainstalowanych w serwerowni, zabezpieczenia zasilania rezerwowego, zabezpieczenia przed przepięciami itd. 

Zabezpieczenia teleinformatycznego – przygotowanie nie tylko zabezpieczenia sprzętowego i programowego, ale także opracowanie procedur bezpiecznej eksploatacji systemów teleinformatycznych zlokalizowanych w serwerowni. Opracowanie zasad dostępu, automatyzacji i uwierzytelniania obsługi, a także:

1. Wykonania kopii bezpieczeństwa
2. Systemów wykrywania i zapobiegania zagrożeniom teleinformatycznym
3. Autentykacji i autoryzacji użytkowników

Wszystkie wymienione aspekty organizacyjno-techniczne zabezpieczenia zasobów informacyjnych powinny być opisane w strategii polityki bezpieczeństwa firmy.

System nadzoru SCS Win i ZSN-3 dostarcza narzędzi do integracji nadzoru w zakresie zabezpieczenia technicznego i zabezpieczenia infrastruktury technicznej.

Źródło: "Mechaniczne i elektroniczne systemy zabezpieczeń" - Zespół autorów pod redakcją dr inż. Andrzeja Wójcika - http://www.esinstal.pl/