SoSo CAD
Beyaz kitapÜcretsiz okunur2011

Kritik Tesislerde Fiziksel Güvenlik

Özgün başlık Physical Security in Mission Critical Facilities

Schneider Electric · Suzanne Niles

Schneider Electric WP 82 (Suzanne Niles, 2011), veri merkezinde fiziksel erişim kontrolünü teknolojiden önce bir güvenlik haritası çizerek ele almayı savunur. Çıkış noktası, kesintilerin büyük kısmını içeride bulunan insanların yaratmasıdır.

Özgün kaynağa git
Bu sayfada

Özet

Makale, insanların veri merkezi kesintilerinin yüzde 60'ından doğrudan sorumlu olduğunu belirten çalışmalara dayanır ve bu yüzden kötü niyet riski düşük olsa bile kimin içeri girdiğini sınırlamayı savunur. Önerilen ilk adım teknoloji seçmek değil, güvenlik haritası çizmektir: saha çevresi, bina çevresi, bilgisayar alanı, bilgisayar odaları ve ekipman rafları iç içe bölgeler oluşturur. Her iç bölge dış bölgelerin kontrollerini de devralır, erişim kuralları ise kimlik, amaç ve bilmesi gerekenlik esasına göre yazılır.

Harita yalnızca BT alanlarını değil, HVAC, jeneratör marş bataryaları ve yönetim konsolları gibi fiziksel altyapı alanlarını da içermelidir. Kimlik doğrulama yöntemleri üç grupta toplanır: sahip olunan (kart, token), bilinen (PIN) ve kişinin kendisi (biyometri); güvenilirlik bu sırayla artar. Örnek şema, bina girişinde kart artı PIN, bilgisayar odasında tuş takımı kodu artı biyometri kullanır. Yakınlık kartları yaklaşık 10 cm, mesafe kartları yaklaşık 1 m içinde çalışır.

Biyometride eşik ayarı yanlış red ile yanlış kabul arasında bir takas yaratır: birini düşürmek diğerini yükseltir. Yakın takip ve arkadan geçişe karşı iki kapı arasında tek kişilik hava kilidi olan mantrap önerilir; bunu ayak izi algılayan zemin veya tavan kamerası destekleyebilir. CCTV, görevliler, sensörler ve ziyaretçi yönetimi tamamlayıcıdır. Ek bölümde bina tasarımı önlemleri verilir: veri odası dış duvara bitişik olmamalı, 12 inçten geniş açıklıklara kurcalanamaz ızgara konmalı, çelik ve dolgulu kapılar kullanılmalı, araçları uzak tutmak için beton bariyerler bulunmalı, mutfak, otopark veya yoğun trafiğin altı ve yanı seçilmemelidir. Doküman 2011 tarihlidir ve belirli bir tier veya standart seviyesine bağlanmaz; amaç yöntem sunmaktır.

Öne çıkan noktalar

  1. Çalışmalara göre kesintilerin yüzde 60'ı doğrudan insan hatası ve kazalardan kaynaklanır.
  2. Derinlemesine güvenlik: saha çevresi, bina çevresi, bilgisayar alanı, odalar ve raflar için giderek sıkılaşan iç içe bölgeler.
  3. Güvenlik haritası HVAC, jeneratör marş bataryaları ve yönetim konsollarını da kapsar.
  4. Güvenilirlik sırası: sahip olunan, bilinen, kişinin kendisi; örnek: bina girişi kart + PIN, bilgisayar odası tuş takımı + biyometri.
  5. Yakınlık kartı yaklaşık 10 cm, mesafe kartı yaklaşık 1 m menzillidir.
  6. Biyometrik eşikte yanlış red ve yanlış kabul oranları birbirini ters etkiler.
  7. Mantrap yakın takip ve arkadan geçişi çözer.
  8. 12 inç (yaklaşık 300 mm) üzeri açıklıklara kurcalanamaz ızgara konur.

Tasarımda kullanımı

  • Her odaya bir güvenlik bölgesi seviyesi atayın ve beyaz alana giden her yolun seviyeleri artan sırayla geçtiğini doğrulayın; düşük seviyeden çok yüksek seviyeye doğrudan kapı olmasın.
  • Veri salonu dış duvarı paylaşıyorsa uyarı verin.
  • 12 inç (yaklaşık 300 mm) üzeri kanal veya havalandırma açıklığında güvenlik ızgarası yoksa işaretleyin.
  • Yüksek tier için beyaz alan girişine mantrap koyun ve jeneratör, UPS (KGK), chiller odalarını kontrollü bölgeye alın.

Aylık bülten · ücretsiz

Referans listeniz güncel kalsın

Ayda bir: yeni eklenen kaynaklar, Türkiye mevzuatındaki değişiklikler ve yaklaşan veri merkezi etkinlikleri.

SoSo CAD

Standart ön kontrollerini projenize taşıyın

SoSo CAD’de TS EN 50600 ve Tier için model tabanlı ön kontrolleri, eksik girdileri ve mühendis incelemesi gereken maddeleri görün.

Demo iste
SoSo CAD standartlar panelinde seçili kontrol paketleri ve bulgular

Kimler okumalı

Veri merkezi yerleşimini ve erişim kontrolünü tasarlayan mühendisler ile tesis güvenliği sorumluları.

İlgili standartlar

  • ANSI/TIA-942
  • EN 50600-2-5

Yayın bilgileri

Yazarlar
Suzanne Niles
Yayıncı
Schneider Electric
Yıl
2011
Belge numarası
WP 82
Belge dili
İngilizce
Kaynak türü
Üretici
Erişim
Ücretsiz okunur
Lisans
Telif hakkı saklı; yalnızca künye — özgün belge için yayıncının kullanım koşulları geçerlidir

Künye

Suzanne Niles (2011). Physical Security in Mission Critical Facilities. Schneider Electric. WP 82. https://download.schneider-electric.com/files?p_Doc_Ref=SPD_SADE-5TNRPL_EN

GüvenlikSaha ve yerleşim

Konuyla ilgili etkinlikler

Etkinlik takvimini inceleyin

İçerik ve tüm hakları eser sahiplerine aittir. SoSo CAD yalnızca künye, kendi hazırladığı özet ve kaynağa bağlantı sunar; kaynakların içeriğinden sorumlu değildir.