データセンターが実際に証明する必要があること
Definition: 巡視システムは巡回を検証するツールです。警備員がリーダーを携帯し、ルート沿いに固定されたチェックポイントボタンにタッチすると、システムが日時と場所を、後から書き換えられない記録として保存します。
監査人、保険会社または委託テナントは夜勤しない、彼らは後で記録を読んだ。この記録が手書きであれば、証明されることは少ない。
正常な運行時間は時間通りに検査する小さなことにかかっている：ドアが開いていて、冷却警報、発電機ヤードのドア。ラウンドを逃すことは、文書作業の空白だけでなく、運営上のリスクです。
サーバホールのパトロール検証の仕組み
このシステムは歩行経路を検証可能な証拠に変換する。警備員がリーダーを携帯し、重要な位置に置かれたチェックポイントボタンにタッチする、タッチするたびに、その時間と位置が保存されます。
| 紙の署名用紙 | 巡視システム | |
|---|---|---|
| 記録の完全性 | 後から変更・追記されやすい | タイムスタンプ付きで、後から日付を書き換えられません |
| 巡回範囲 | 各ホールを巡回した証拠がない | 全チェックポイントを記録 |
| 監査対応 | 記憶を頼りに作り直す | 数秒でエクスポート |
| テナントへの情報開示 | 事後的に報告を求められる | テナント別レポートを随時提供 |
| 例外処理 | 指摘されて初めて気づく | 未読ポイントを自動で検出 |
定期的に監査証憑に変換する
SOC 2、ISO 27001、PCI DSS の物理セキュリティ管理では、点検を実施した証拠が求められます。検証可能な巡回ログがあれば、監査直前に証拠をかき集める必要がありません。
- レビューウィンドウの日付付きパトロールレコードをエクスポートします。ログを再入力する必要はありません。
- ドアとアラームの観察結果を正確な時間と場所にイベントボタンで記録します。
- 複数サイトのレポートを読みやすくするために、各ホールで一貫した名前を維持します。
- シングルエンド・シフト署名ではなく、明確な輪番チェーンを表示します。
システムはパトロール証拠を提供する、独自のポリシーでは、まだどのチェックが必要かを定義しています。2つの位置合わせを維持します。
ホストエージェント：各テナントリージョンが上書きされていることを証明します
ホスティングオペレータは同時に多くのテナントにサービスを提供しています。誰もが自分のケージ、通路、会議室が検査されているかどうかを知りたいと思っていて、他のテナントのデータを見ていません。
- 施設のメイン勘定科目を作成します。
- 各テナントエリアを明確な名前で独自のエリアとして追加します。
- ゾーンごとにルートを割り当てる、同じ防護装置でいくつかカバーすることができます。
- 各テナントに独自のエリアの読み取り専用ビューのみを提供します。
- マネージャの連結運用レポートを実行します。
毎月検証されるカバー率のサマリーは、契約更改中の静かな保存ツールでもあります。
チェックポイントボタンの配置位置
カバー範囲は、ホールの動作を維持するシステムに従う必要があります。マークアップに失敗すると最初に通過するポイント。
| ゾーン | 重要な理由 |
|---|---|
| UPS・蓄電池室 | 電源トラブルは急激に悪化します。点検を飛ばすと初期兆候を見逃します |
| 冷却設備 | 温度・漏水点検の漏れは、過熱による停止につながります |
| 発電機ヤード | 燃料・出入・ゲートの状態は、停電前に最も重要です |
| サーバーホールの列端 | 長い列は飛ばされがちです。両端の記録で列全体を回ったことを証明できます |
| 外周ドア | 尾行とドアの開放放置が、最大の物理的侵入リスクです |
| 搬入・一時置き場 | 機器の出し入れがある場所です。点検漏れは無断の持ち出しを隠してしまいます |
夜勤チームのためにリーダーを選ぶ
巡回は夜間、機械室、屋外の発電機ヤードで行われます。リーダーは充電も通信もなしで 1 シフト全体を乗り切る必要があります。
- オフライン保存のため、ホールのネットワーク電波状況に左右されません
- 長いバッテリー駆動で、12 時間シフトの途中に充電する必要がありません
- 耐衝撃・防水等級は、屋外ヤードや機械室の巡回に適しています
- 接触式 iButton リーダーは、無線スキャンが禁止された電波制限区域に適しています。
多くのホールでは耐久性のあるリーダー 1 機種で十分です。機種を揃えれば教育も簡単です
1 週間で導入を始める
- 施設を歩いて、カバーを証明すべきゾーンを洗い出します
- 電源・冷却・発電機・列端・外周ドアにチェックポイントボタンを設置します
- 警備員にリーダーを配り、短い研修で使い方を教えます
- シフトごとの巡回スケジュールと例外ルールを設定します
- 週次の例外レポートを運用責任者と確認します
どのリーダーが自社のホールに適するかお迷いでしたら、ゾーン数と電波スキャンを制限する区域の有無をお知らせください。TS-G300 または TS-G700 の構成をご提案します。
よくある質問
いいえ。本システムが提供するのは、物理的な巡回が実施されたことを検証できる証拠です。どの点検を必須とするか、どのように確認するかは、引き続き貴社の規程が定めます。監査人は通常、これらのログを物理的アクセス管理の補足証拠として受け入れます。
いいえ。各テナントが閲覧できるのは自区画の読み取り専用ビューのみです。管理者は施設全体の統合レポートを参照しますが、テナントが他のアカウントにアクセスすることはありません。
オフライン・リーダーは、警備員が事務所に戻るか電波の届く場所に出た時点で、保存しておいた全読取記録をアップロードします。センターにはリアルタイム配信ではなく完全なレポートが届くため、電波の届かない区域でもデータは失われません。
