ISSP \ Домен 04. Физическая безопасность и безопасность окружения. Часть 2

В этой части рассмотрены следующие вопросы:

• Проектирование программы физической безопасности
• Здание
• Конструкция
• Точки входа
• Двери
• Окна
• Внутренние помещения
• Серверные и кроссовые помещения

2.2. Проектирование программы физической безопасности

Если группа физической безопасности должна оценить уровень защиты существующего здания, ей нужно проанализировать следующее:

• Внутренние элементы:

• Системы отопления, вентиляции и кондиционирования воздуха (HVAC)
• Материал, из которого изготовлены стены и потолки
• Системы распределения электроэнергии
• Схемы и виды коммуникаций (медь, телефон, оптоволокно)
• Использование опасных материалов

• Внешние элементы:

• Топография
• Близость аэропортов, автомагистралей, железных дорог
• Потенциальные электромагнитные помехи от окружающих устройств
• Климат
• Грунт
• Существующие ограждения, датчики движения, камеры, барьеры
• График рабочего времени сотрудников
• Виды операционной деятельности компании, которые зависят от физических ресурсов
• Транспортная активность
• Соседи

Чтобы надлежащим образом собрать всю эту информацию, группа должна опросить и проинтервьюировать различных сотрудников. Эта информация поможет группе оценить текущие защитные меры, выявить слабые места и убедиться, что внедрение новых защитных мер не окажет негативного влияния на производительность работы компании.

Хотя обычно существуют написанные политики и процедуры, на основе которых должна быть реализована физическая безопасность, они не всегда совпадают с реальностью. Группе важно понаблюдать, как реально используется здание, как оно защищено и какая ежедневная деятельность создает уязвимости. Собранную в процессе наблюдения информацию следует задокументировать и сравнить с тем, что указано в политиках и процедурах. В большинстве случаев вы обнаружите существенные расхождения, которые должны быть учтены и исправлены. Простое написание политики бесполезно, если ее никто не будет соблюдать на практике.

Каждая компания должна соответствовать различным требованиям, например, требованиям по охране здоровья, пожарной безопасности, государственным и местным строительным кодексам, требованиям государственных органов безопасности и охраны правопорядка, энергетическим требованиям, трудовому кодексу, требованиям регуляторов и других государственных учреждений. Группа разработки программы физической безопасности должна не только понимать все требования, которым должна соответствовать компания, а также знать, как добиться их соблюдения посредством процедур физической безопасности.

Требования законодательства должны быть также поняты и надлежащим образом учтены. Эти требования могут включать обеспечение возможности доступа для инвалидов, вопросы, связанные с обязательствами, нарушения при защите активов и людей, применение излишней силы и т.д. Существует обширный перечень последствий нарушения законодательства компанией, если она не делает то, что должна. Иногда проблемы с законом могут принимать криминальную форму, например, если двери настроены таким образом, что при отключении электроэнергии они автоматически закрываются, то при пожаре сотрудники могут оказаться запертыми и погибнуть, вследствие чего руководству компании могут быть предъявлены обвинения в преступной халатности. Проблемы с законом могут возникнуть даже из-за того, что компания не отчистила ото льда тротуар, а прохожий упал и сломал ногу – он может подать в суд на компанию. Компанию могут признать халатной и обязать компенсировать ущерб.

Каждая компания должна иметь ответственного за безопасность здания (facility safety officer), который должен иметь полную информацию о здании, о потребностях компании в обеспечении защиты активов, а также о требованиях, которым должна соответствовать компания. Этот человек должен обеспечивать контроль выполнения задач по защите здания в рабочее и нерабочее время. Он должен быть вовлечен в работу группы, которая проводит оценку программы физической безопасности компании.

Программа физической безопасности – это набор защитных мер, которые внедрены и поддерживаются для обеспечения уровня защиты, необходимого для соответствия политике физической безопасности. Политика должна объединять все требования законодательства и регуляторов, которые должны быть соблюдены, чтобы уровень остаточных рисков находился на приемлемом уровне.

Теперь группа должна провести анализ рисков, который включает в себя выявление уязвимостей, угроз и оценку влияния выявленных угроз на бизнес. Этап проектирования программы следует начинать с общего описания структуры, которое будет взято за основу. Затем эта основа будет расширяться и дополняться необходимыми защитными мерами. Описание должно содержать категории программы и необходимые защитные меры. Ниже приведен упрощенный пример:

1. Сдерживание криминальной деятельности

• Ограждения
• Предупреждающие знаки
• Охранники
• Собаки

2. Задержка нарушителей, чтобы обеспечить их поимку

• Замки
• Внутренние защитные средства
• Контроль доступа

3. Выявление нарушителей

• Внешние детекторы вторжения
• Внутренние детекторы вторжения

4. Оценка ситуации

• Процедуры для охранников
• Структура коммуникаций (calling tree - дерево оповещения)

5. Реакция на вторжения и разрушения

• Команда реагирования
• Процедуры действий в чрезвычайных ситуациях
• Полиция, пожарные, медицинский персонал

Затем группа может начать поочередно рассматривать каждый из этих этапов программы безопасности здания.

Здание

Если компания решает построить здание, она должна учесть многие вещи перед заливкой первой порции бетона. Конечно, к этому моменту уже детально проанализированы цены на землю, количество проживающих в этой местности потенциальных клиентов и стратегия продаж, но нам, как специалистам по безопасности, более интересен уровень доверия и защиты, которую предоставляет данная местность. Некоторые компании, работающие с совершенно секретной или конфиденциальной информацией, делают свои здания незаметными, не привлекающими внимания потенциальных злоумышленников. Такое здание может быть трудно увидеть с близлежащих дорог, знаки компании и логотипы могут быть маленькими, не сообщающими никакой дополнительной информации, кроме простых названий и отметок, не позволяющих понять, что происходит внутри этого здания. Это тип городского камуфляжа, усложняющий поиск здания для злоумышленников.

Компании следует оценить, как далеко от здания находится полицейский участок, пожарная станция или больница. Часто близость таких учреждений заметно поднимает стоимость здания. К примеру, если химической компании, производящей мощную взрывчатку, требуется построить новое здание, лучше будет разместить его недалеко от пожарной станции (хотя персонал пожарной станции вряд ли будет счастлив). Если другая компания, которая производит и продает дорогие электронные устройства, расширилась и нуждается в переносе части операций в другое здание, время прибытия полиции может являться важным фактором, отличающим одно потенциальное место для здания от другого. Кроме того, близость любого из этих учреждений (полиция, пожарные, больница) может также уменьшить страховые ставки и позволить персоналу и руководству чувствовать себя увереннее. Помните, что наиважнейшая цель физической безопасности – это обеспечение безопасности людей. Необходимо постоянно помнить об этом при внедрении любых видов мер физической безопасности.

Некоторые здания построены в местах, окруженных холмами или горами, предотвращающими перехват электрических сигналов, излучаемых установленным в здании оборудованием. В некоторых случаях компания сама создает искусственные холмы или использует другие способы изменения ландшафта для защиты от прослушивания. Некоторые здания строят под землей или на склонах гор для сокрытия и маскировки в естественном окружении и для защиты от радарных средств, шпионской деятельности и бомбардировок с воздуха.

Вопросы при выборе места для здания. Когда выбирается место для здания, для принятия правильного решения следует обратить пристальное внимание на некоторые из следующих вопросов:

• Видимость

• Окружающая местность
• Знаки и отметки здания
• Типы соседей
• Население в этой местности

• Окружающая область и внешние объекты

• Уровень преступности, массовые беспорядки, террористические атаки
• Близость полиции, медицинских учреждений, пожарных станций
• Возможные угрозы окружающей среды

• Доступность

• Дороги
• «Пробки»
• Близость аэропортов, железнодорожных вокзалов, автомагистралей

• Природные катастрофы

• Вероятность наводнений, торнадо, землетрясений или извержения вулканов
• Опасности местности (оползни, падающие с гор камни, экстремальные дожди или снегопады)

Конструкция

Планируемые конструкционные материалы и структура здания должны быть оценены на предмет того, подходят ли они для этой местности. Также следует оценить их защитные характеристики, практичность, стоимость и преимущества. Различные строительные материалы обеспечивают различный уровень огнеупорности, имеют различные пожарные рейтинги. При принятии решений в отношении конструкции, выбор типов конструкционных материалов (дерево, бетон или сталь) должен учитывать цели использования здания. Если здание предполагается использовать для хранения документов и старого оборудования, требования законодательства к нему будут сильно отличаться от требований к зданию для ежедневной работы людей.

Должна быть заранее определена и учтена в проекте предельная нагрузка на стены здания, полы и потолки для уверенности в том, что здание не рухнет в какой-либо ситуации. В большинстве случаев, это может быть продиктовано местными строительными кодексами. Стены, потолки и полы должны состоять из определенных материалов, чтобы соответствовать требуемому пожарному рейтингу и обеспечивать защиту от угрозы затопления. Может потребоваться, чтобы окна обеспечивали защиту от ультрафиолетовых лучей, были небьющимися, полупрозрачными или, наоборот, непрозрачными. Это зависит от размещения окна и целей использования здания. Может потребоваться обеспечить, чтобы двери (внешние и внутренние) открывались в определенном направлении, имели определенный пожарный рейтинг (как у окружающих стен), делали невозможным проход под принуждением, имели знаки аварийного выхода и, в зависимости от размещения, имели установленную и подключенную сигнализацию. В большинстве зданий используется фальшпол для скрытия и защиты проводов и труб, но нужно учитывать, что при этом такие полы должны быть электрически заземлены, поскольку они приподняты.

Все эти требования могут быть предусмотрены в строительных кодексах, но почти всегда остается несколько различных вариантов в рамках каждого требования. Группа разработки программы физической безопасности должна проанализировать эти возможные варианты для обеспечения дополнительной защиты. Выбор правильных вариантов позволит обеспечить потребности компании в части безопасности и функциональности наиболее эффективным с экономической точки зрения способом.

Заземление. Если вы возьмете в руки кабель питания, вы увидите, что вилка на нем имеет два тонких металлических контакта и один толстый. Зачем нужен толстый контакт? Это подключение заземления, которое должно работать как проводник для отвода любых превышений напряжения электрического тока, что необходимо для защиты людей и оборудования от перепадов напряжения. Как вы думаете, куда должно быть подключено заземление? Правильно, к земле. Но, к сожалению, многие здания имеют неправильную проводку и провод заземления ни к чему не подключен. Это может быть очень опасно, так как повышенному напряжению некуда будет деваться, и он попадет в ваше оборудование или в вас.

Для обеспечения физической безопасности, в процессе проектирования и постройки здания следует учесть следующие основные вопросы:

• Стены

• Горючесть материала (дерево, сталь, бетон)
• Пожарный рейтинг
• Укрепления для защищенных областей

• Двери

• Горючесть материала (дерево, сталь, бетон)
• Пожарный рейтинг
• Сопротивление силовому проникновению
• Аварийная маркировка
• Размещение
• Запертые или контролируемые входы
• Сигнализация
• Защита петель
• Направленное открывание
• Электрические дверные замки, которые возвращающиеся в открытое состояние для безопасной эвакуации людей в случае отсутствия электропитания
• Тип стекла – требования в отношении небьющегося или пуленепробиваемого стекла

• Потолки

• Горючесть материала (дерево, сталь, бетон)
• Пожарный рейтинг
• Нагрузочный рейтинг
• Решения в отношении подвесного потолка

• Окна

• Требования полупрозрачности или затемнению
• Защита от разбивания
• Сигнализация
• Размещение
• Доступность для злоумышленников

• Пол

• Нагрузочный рейтинг
• Горючесть материала (дерево, сталь, бетон)
• Пожарный рейтинг
• Фальшпол (электрическое заземление)
• Изоляционная поверхность и материал

• Отопление, вентиляция и кондиционирование воздуха

• Положительное (выше атмосферного) давление воздуха
• Защищенные вентиляционные отверстия
• Выделенные линии электропередачи
• Аварийные запорные вентили и переключатели
• Размещение

• Источники электроэнергии

• Резервные и альтернативные источники электроэнергии
• Чистые и постоянные источники энергии
• Выделенные передающие линии (фидеры) в областях, где это необходимо
• Размещение и доступ к распределительным панелям и автоматическим выключателям

• Водопровод и газопровод

• Запорные вентили – помеченные и ярко окрашенные для заметности
• Положительные потоки (вещество потока должно выходить наружу, а не внутрь здания)
• Размещение – правильное расположение и маркировка

• Обнаружение и тушение пожара

• Размещение датчиков и сенсоров
• Размещение системы пожаротушения
• Тип датчиков и огнетушащее вещество

Результаты анализа рисков помогут группе определить тип конструкционного материала, который следует использовать при строительстве нового здания. Есть несколько типов материалов для строительства здания. Например, легкие конструкционные материалы имеют меньшую огнеупорность и сопротивляемость взлому. Эти материалы изготовлены из опилок, которые горят во время пожара. Легкие конструкционные материалы обычно используются при строительстве домов, что связано, в первую очередь, с низкой стоимостью таких материалов, а также с тем, что в домах обычно не возникает таких видов пожаров и угроз вторжения, как в офисных зданиях.

Для строительства офисных зданий обычно используются тяжелые деревянные строительные материалы. Горючие легкие материалы из опилок также используются в конструкциях такого типа, но для них устанавливаются требования по толщине и составу материала с целью обеспечения большей огнеупорности. Конструкционные материалы должны иметь толщину не менее 4 дюймов (10,2 см). При использовании, прочное дерево плотно соединяется металлическими болтами и пластинами. В то время как конструкции из легких материалов сопротивляются огню около 30 минут, конструкции из тяжелых деревянных материалов – около часа.

Здание может быть построено из негорючих материалов, например, стали, которая обеспечивает более высокий уровень огнеупорности, чем упомянутые ранее материалы, но она теряет прочность при высоких температурах, что может привести к обрушению здания. Если здание строят из огнеупорного материала, в материал бетонных стен и поддерживающих балок вмонтируют стальные прутья. Это обеспечивает еще большую огнеупорность и повышает защиту от силового проникновения.

Группе следует выбрать конструкционный материал на основе выявленных угроз для компании и противопожарных требований, которые компания должна соблюдать. Если компания собирается разместить в здании только нескольких офисных работников и при этом она не имеет реальных врагов, которые могут попытаться уничтожить ее здание, она может использовать легкие материалы или тяжелые деревянные материалы. Здание для правительственной организации, которой угрожают террористические акты, должно быть построено из огнеупорного материала. Финансовые компании также должны использовать огнеупорные и усиленные материалы в своих зданиях. Это особенно важно для внешних стен, в которые злоумышленники могут направить машины, чтобы пробить их и получить доступ в хранилище.

Расчеты приблизительного времени проникновения при использовании различных типов взрывчатки основываются на толщине бетонных стен и калибре использованной арматуры (под арматурой подразумеваются стальные прутья, вмонтированные в бетон). Даже если разрушить бетон, потребуется еще сломать или разрезать арматуру. Используя толстую арматуру и правильно размещая ее внутри бетона можно обеспечить еще большую защиту.
Укрепленные стены, арматура, использование двойных стен позволяет создать задерживающие механизмы. Идея заключается в создании для злоумышленников условий, которые заставят их потратить больше времени на преодоление укрепленных стен, что даст необходимое время службам реагирования для прибытия на место и ареста злоумышленников.

Точки входа

Очень важно понимать, какие и какого типа точки входа в конкретное здание необходимы компании. Среди различных типов точек входа могут быть такие, как двери, окна, доступ через крышу, пожарные выходы, трубы и служебные точки доступа. Также, типами точек входа являются внутренние двери, разделяющие различные части здания, внешние двери, эскалаторы и лестничные колодцы. Окна на уровне земли должны быть защищены, поскольку их легко разбить. Про пожарные выходы, лестничные колодцы, выходящие на крышу, и трубы часто забывают, но они также являются потенциальными точками входа.

ПРИМЕЧАНИЕ. Вентиляционные каналы и служебные туннели могут также быть использованы злоумышленниками и поэтому должны быть соответствующим образом защищены сигнализацией и механизмами контроля доступа.

Наислабейшая часть здания, которой обычно являются окна и двери, наверняка будет атакована первой. Если взглянуть на дверь, ее слабыми местами обычно являются дверная коробка, петли и материал двери. Болты, дверная коробка, петли и материал – это именно то, что обеспечивает определенный уровень стойкости двери и ее защищенности. Например, если компания использует мощные цельнометаллические двери, но при этом они устанавливаются на слабые петли, то эти двери могут быть просто сняты злоумышленником. Таким образом, деньги на укрепленные двери компанией были потрачены зря.

Дверь, окружающие стены и потолок должны обеспечивать одинаковый уровень защиты. Если компания имеет отлично усиленную и защищенную дверь, но материалом окружающих стен является легкое дерево, это также означает, что деньги на дверь потрачены зря. Нет смысла тратить много денег только на одну контрмеру, ведь злоумышленнику проще преодолеть более слабую контрмеру, находящуюся в непосредственной близости.

Двери

Существуют различные типы дверей, предназначенные для разных целей:

• Двери хранилища
• Двери для прохода персонала
• Промышленные двери
• Двери для проезда автомобилей
• Пуленепробиваемые двери

Двери могут быть пустотелыми или полнотелыми. Группа разработки программы физической безопасности должна понимать различные типы входов и угрозы потенциального силового проникновения, что поможет ей правильно выбрать тип дверей, который следует использовать. Через пустотелые двери достаточно легко проникнуть, сломав или разрезав их, поэтому они обычно используются как внутренние. Вместно них, группа может выбрать полнотелые двери, которые изготавливаются из различных материалов, обеспечивающих различный пожарный рейтинг и различный уровень защиты от силового проникновения. Как уже было сказано ранее, пожарный рейтинг и уровень защиты двери должен соответствовать пожарному рейтингу и уровню защиты окружающих стен.

Возможно использование пуленепробиваемых дверей, если существует соответствующая угроза. Такие двери изготавливаются в виде «бутерброда» из пуленепробиваемого материала между деревянными или стальными слоями. Эти слои нужны для придания двери эстетичного вида, а пуленепробиваемый слой обеспечит необходимую защиту.

Петли и пластины замков должны быть защищены, в особенности для внешних дверей и дверей, защищающих вход в критичные помещения. Петли следует крепить заклепками, которые не могут быть удалены. Дверная коробка должна предоставлять такой же уровень защиты, как и дверь в целом.

Пожарный кодекс содержит требования по числу и размещению дверей с приспособлениями для аварийного выхода. Это перекрестные планки, освобождающие внутренний замок для открытия запертой двери. Приспособления аварийного выхода могут размещаться как на обычных входных дверях, так и на дверях аварийного выхода. Их наличие обычно отмечается специальными знаками, на которых дополнительно указывается, что эти двери не предназначены для выхода в обычных условиях. Эти двери снабжают сигнализацией, которая сработает, если кто-то откроет их.

Шлюзы и турникеты могут использоваться для того, чтобы заблокировать в них посетителей, несанкционированно проникших в здание, чтобы они не могли самостоятельно выйти. Шлюз (mantrap) – это маленькая комната с двумя дверями. Проход через шлюз осуществляется следующим образом. В начале первая дверь заперта. Охранник, либо специализированная система (биометрическая или использующая смарт-карты) проводит идентификацию и аутентификацию входящего. После того, как личность человека проверена и доступ ему разрешен, первая дверь открывается и человек входит в шлюз. Первая дверь закрывается за ним, и человек в ловушке. Человек должен быть повторно аутентифицирован перед тем, как вторая дверь откроется и позволит ему пройти в здание. Некоторые шлюзы используют биометрические системы, которые проводят взвешивание вошедшего человека, чтобы гарантировать проход только одного человека.

Существует два варианта настройки дверей с автоматическими замками: на защиту активов, либо на безопасность персонала. Настройка двери на безопасность персонала (нормально открытая, fail-safe) означает, что при отключении электропитания дверь автоматически открывается, и работавший в помещении персонал может беспрепятственно и быстро покинуть его (например, до срабатывания газовой системы пожаротушения в случае пожара). Настройка двери на защиту активов (нормально закрытая, fail-secure) означает, что при отключении электропитания дверь остается закрытой.

Окна

Окна должны быть правильно размещены (нужно учесть, что здесь часто сталкиваются безопасность и эстетизм), иметь прочный каркас, необходимый материал стекол и, возможно, защитное покрытие. Обычно применяются следующие варианты материала стекол: стандартные, закаленные, акриловые, армированные и многослойные. Стандартные оконные стекла (standard glass) легко разбить. Обычно такие стекла используются в жилых домах. Закаленные стекла (tempered glass) изготавливаются путем их нагревания и последующего быстрого охлаждения. Разбить такое стекло значительно труднее, обычно оно в 5-7 раз прочнее, чем стандартное стекло.

Акриловые стекла (acrylic glass) могут быть изготовлены из поликарбонатного акрила. Они прочнее стандартного стекла, но при нагревании они выделяют токсичные вещества. Поликарбонатный акрил прочнее обычного акрила, хотя оба они изготавливаются из прозрачного пластика. В связи с горючестью таких стекол, их использование может быть запрещено пожарным кодексом. Наипрочнейшим материалом для окон является прессованное поликарбонатное стекло. Оно противостоит широкому кругу угроз (огонь, химическое воздействие, попытки разбития), однако оно очень дорогое. Этот тип стекла следует использовать в помещениях, подверженных максимальным угрозам.

Некоторые окна изготавливают из армированного стекла (wired glass). В действительности это два стекла со специальной проволокой между ними. Проволока уменьшает вероятность разбития или разрезания стекла.

Многослойное стекло (laminated glass) – это два слоя стекла с пластиковой пленкой между ними. Эта пластиковая пленка затрудняет разбитие стекла. В зависимости от материала стекла и типа пластика меняется устойчивость к разбитию этого многослойного стекла.

Часто стекла имеют пленки, обеспечивающие защиту от жары и холода. Они не пропускают ультрафиолетовые лучи и обычно являются тонированными, что затрудняет злоумышленникам подглядывание и наблюдение за происходящей внутри деятельностью. Существуют пленки, обеспечивающие повышенную защиту от разбития даже на случай взрыва бомбы, шторма, попыток взлома злоумышленниками.

Типы окон. Специалисты по безопасности могут быть привлечены на этапе планирования постройки здания, чтобы учесть все аспекты, необходимые при постройке безопасного здания и его окружения. Ниже приведена обобщающая информация по всем типам окон, которые могут быть использованы.

• Стандартное. Без дополнительной защиты. Дешевое, обеспечивает минимальный уровень защиты.
• Закаленное. Стекло нагрето и затем быстро охлаждено для увеличения прочности.
• Акриловое. Разновидность пластика вместо стекла. Поликарбонатный акрил прочнее, чем обычный акрил.
• Армированное. Проволочная сетка между двумя слоями стекла. Проволока помогает предотвратить разбитие или разрезание стекла.
• Многослойное. Слой пластика между двумя слоями стекла. Пластик помогает защитить стекло от разбития.
• Пленка, защищающая от солнечного света. Обеспечивает дополнительную безопасность за счет тонирования. Кроме того, пленка защищает стекло от разбития.
• Защитная пленка. Прозрачная пленка, усиливающая стекло.

Внутренние помещения

Многие элементы здания должны рассматриваться с точки зрения безопасности. Внутренние перегородки используются для того, чтобы создать барьеры между различными помещениями. Эти перегородки могут использоваться для разделения отдельных помещений, но их не следует использовать для отделения защищенных помещений, в которых находятся критичные системы и устройства. Многие здания имеют фальшпотолки. Между фальшпотолком и настоящим потолком остается некоторое пространство, в которое потенциально может проникнуть злоумышленник, подняв панель фальшпотолка. Такой пример показан на Рисунке 4-4. Во многих случаях, для этого не требуется специальных средств и серьезных усилий, а в некоторых офисных зданиях это можно сделать даже из публичных холлов). Такой тип внутренних перегородок не следует использовать для защиты критичных помещений.

Рисунок 4-4. Злоумышленник может поднять панель подвесного потолка и проникнуть в защищенное помещение

Серверные и кроссовые помещения

Необходимо иметь персонал, отвечающий за надлежащую поддержку и эксплуатацию серверных комнат. На сегодняшний день большинство серверов, маршрутизаторов, мостов, мейнфреймов и другого оборудования размещено в серверных комнатах и всем этим оборудованием можно управлять удаленно. Это позволяет обеспечить поддержку функционирование этого оборудования небольшим количеством людей. Поскольку в серверных комнатах больше нет рабочих мест для постоянно работающего персонала, эти комнаты могут быть построены более эффективно для оборудования, а не для людей.

Небольшие устройства можно устанавливать вертикально для экономии места. Их следует монтировать в специальные серверные стойки или шкафы. Проводку следует размещать вблизи от оборудования для снижения стоимости кабелей и рисков их повреждения.

Центры обработки данных (ЦОД), серверные комнаты и кроссовые помещения следует размещать в центральных областях здания, вблизи от кабельных распределительных центров. Для ограничения доступа в такие помещения должны применяться строгие механизмы и процедуры контроля доступа, которые могут использовать смарт-карты, биометрические считыватели или комбинированные замки, как было описано в Домене 02. Такие помещения должны иметь только одну входную дверь, однако требования пожарного кодекса обычно указывают на необходимость установки двух дверей для большинства ЦОД’ов и серверных комнат. В таком случае, только одна дверь должна использоваться постоянно для входа и выхода, а другая дверь должна использоваться только в аварийных ситуациях. Эта вторая дверь не должна позволять войти в помещение – она должна обеспечивать возможность только для аварийного выхода. Она должна быть постоянно закрыта, но на ней должно быть установлено приспособление для аварийного открывания, позволяющее открыть замок при необходимости.

Желательно, чтобы входы в эти помещения ограниченного доступа не были расположены в публичных местах, таких как лестницы, коридоры, лифты, комнаты отдыха и т.д. Люди, которые подходят к дверям защищенных помещений, скорее всего, имеют соответствующие цели, а не просто идут мимо них по пути в комнату отдыха и не стоят вокруг, разговаривая друг с другом.

Поскольку в ЦОД’ах обычно находится дорогое оборудование и критичные данные компании, их защита должна быть тщательно продумана перед реализацией. ЦОД’ы не следует размещать на верхних этажах здания, так как в них сложнее (и дольше) будет попасть аварийной команде в случае пожара. По этой же причине не следует размещать ЦОД’ы в подвале, чтобы возможное затопление не могло повредить серверы. Если здание размещено в холмистой местности, размещать ЦОД лучше выше уровня земли. ЦОД следует размещать в самом центре здания для обеспечения защиты от природных катастроф, бомб, а также для предоставления более простого доступа аварийной команде в случае необходимости.

Какие средства контроля доступа и обеспечения безопасности следует применять для защиты ЦОД’а, зависит от критичности обрабатываемых в нем данных и от требуемого уровня защиты. Сигнализация на дверях ЦОД’а должна быть включена в нерабочее время, должна существовать политика, определяющая порядок предоставления доступа в ЦОД в рабочее и нерабочее время, а также в случае аварий. Если для входа в ЦОД используется кодовая комбинация, она должна изменяться не реже, чем раз в полгода, а также сразу же после увольнения любого сотрудника, знавшего эту комбинацию.

Различные защитные меры, которые будут описаны далее, показаны на Рисунке 4-5. Группа, ответственная за проектирование нового ЦОД’а (или оценку имеющегося ЦОД’а), должна понимать все защитные меры, показанные на Рисунке 4-5, и быть способна правильно их выбирать.

Рисунок 4-5. Для защиты ЦОД’а должно применяться множество физических защитных мер

ЦОД должен быть построен как отдельное помещение. Это помещение должно быть расположено вдали от проходящих по зданию труб водоснабжения, т.к. в случае их прорыва может произойти затопление помещений в непосредственной близости от них. Входные отверстия и трубы систем HVAC следует защищать какими-либо барьерами (например, металлическими прутьями), сами трубы должны быть сделаны тонкими, чтобы исключить возможность проникновения в ЦОД через них. В помещении ЦОД’а должно быть положительное (выше атмосферного) давление воздуха, чтобы грязь и пыль не попадали в него и в компьютерные вентиляторы.

Во многих ЦОД’ах рядом с дверью есть аварийный выключатель электропитания, чтобы можно было отключить электропитание в случае необходимости. В случае пожара сотрудник может быстро обесточить помещение ЦОД’а и покинуть его до включения системы пожаротушения. Это особенно важно, если используемое системой пожаротушения вещество основано на воде, так как вода проводит электричество, что не очень хорошо, особенно во время пожара. Компания может установить систему пожаротушения, связанную с этим выключателем и автоматически обесточивающую ЦОД перед своим включением. (Вещество, используемое системой пожаротушения, может быть газом или водой. Газ обычно является наилучшим выбором для помещения, заполненного компьютерами. Мы рассмотрим различные вещества, использующиеся в системах пожаротушения, в разделе «Предотвращение, выявление и тушение пожара» далее в этом Домене).

Портативные огнетушители следует размещать поблизости от оборудования, они должны быть хорошо заметны и легкодоступны. На потолке следует устанавливать дымовые или пожарные датчики, под фальшполом – датчики воды. Важно, чтобы вода не попала под фальшпол, где размещена вся проводка, поэтому следует установить звуковую сигнализацию, реагирующую на наличие воды.

ПРИМЕЧАНИЕ. Влага в ЦОД’е или здании может привести к появлению плесени и ржавчины, что легко может превратиться в проблему. Желательно использовать промышленные осушители, водопоглотители и т.п., чтобы избежать этой проблемы.

Вода может вызвать серьезные повреждения оборудования, пола, стен, компьютеров, фундамента здания. Очень важно обеспечить возможность своевременного выявления утечек воды. Датчики воды следует устанавливать под фальшполом и над фальшпотолком (для выявления протечек с верхних этажей). Размещение этих датчиков должно быть документировано или помечено, чтобы их можно было легко найти. Как дымовые и пожарные датчики, датчики воды должны быть подключены к системе сигнализации. Сигнализация обычно посылает сигнал тревоги только специальному персоналу, а не всем в здании. Этот персонал отвечает за анализ причин срабатывания сигнализации, и специально обучен, в т.ч. и по вопросу минимизации ущерба от потенциального воздействия воды. Перед выяснением, какие помещения могли быть затоплены, следует временно обесточить ту часть здания, где сработали датчики воды.

Датчики воды могут предотвратить повреждение:

• Оборудования
• Пола
• Стен
• Компьютеров
• Фундамента здания

Места, где следует устанавливать датчики воды:

• Под фальшполом
• Над фальшпотолком

Очень важно поддерживать надлежащий уровень температуры и влажности в ЦОД’ах, для этого в таких помещениях должны быть установлены специализированные HVAC-системы. Слишком высокая температура может стать причиной перегрева и отключения оборудования, слишком низкая температура может привести к снижению его производительности. При высокой влажности воздуха вероятна коррозия отдельных частей компьютеров, при, наоборот, низкой влажности вероятно появление статического электричества. В связи с этим, ЦОД должен иметь собственное управление температурой и влажностью воздуха, независимое от остальной части здания.

Лучше всего подключать ЦОД к отдельной от остальной части здания системе электроснабжения, если это возможно. Если возникнут проблемы с электроснабжением основной части здания, это не затронет ЦОД. Также, ЦОД может требовать наличия дублирующего электропитания, что можно обеспечить за счет двух или более вводов электричества от нескольких независимых электрических подстанций. Идея заключается в том, что если один из вводов потеряет мощность, компания будет по-прежнему получать электроэнергию с другой подстанции.

Однако наличие двух или более вводов электричества само по себе не означает, что обеспечено дублирование системы электроснабжения. Очень часто оказывается, что оба ввода идут с одной и той же подстанции, хотя компания платит за оба этих ввода! Это сводит на «нет» весь смысл нескольких вводов электричества.

ЦОД’ы должны иметь собственные системы резервного питания, либо источники бесперебойного питания (ИБП) и генераторы. Различные типы систем резервного электропитания обсуждаются далее в этом Домене. На данном этапе важно знать, что резервные системы должны обладать достаточной мощностью для поддержки работы ЦОД’а.

Многие компании делают стены ЦОД’а из больших стеклянных панелей, чтобы персонал в ЦОД’е был постоянно на виду. Это стекло должно быть небьющимся, поскольку оно выполняет функцию наружных стен. Двери ЦОД’а не должны быть полыми. Двери должны открываться наружу, чтобы не повредить оборудование при открытии. Лучшие практики говорят о том, что дверной проем должен быть закреплен в стене специальными шпильками, и что на двери должны быть установлены как минимум три петли. Эти характеристики сделают дверь более устойчивой к взлому.

<<< Предыдущий раздел • Содержание • Следующий раздел >>>