Что на самом деле должен доказать центр обработки данных
Definition: Система обхода является инструментом проверки патруля: охрана несет считыватель, касается кнопок контрольно-пропускных пунктов, закрепленных вдоль маршрута, и система записывает каждое прикосновение со временем и местом, которые нельзя датировать назад.
Центр обработки данных оценивается по факту. аудитор, страховщик или арендатор не наблюдает за ночной сменой; После этого они прочитали запись. Если этот запись является ручнописьменным листом, это доказывает очень мало.
Время работы зависит от того, что мелкие вещи проверяются вовремя: дверь, оставленная открытой, охлаждающая сигнализация, ворота двора генератора. Пропущенный раунд представляет собой оперативный риск, а не только пробел в документации.
Как работает проверка патруля в серверном зале
Система превращает пешеходный маршрут в проверяемые доказательства. Охранник несет считыватель и касается кнопок контрольно-пропускных пунктов, расположенных в важных точках; Каждое прикосновение сохраняется со временем и местоположением.
| Бумажный лист подписей | Система обхода | |
|---|---|---|
| Целостность записи | Легко изменить или заполнить позже | Временный штамп, не может быть датирован назад |
| Охват | Нет доказательств того, что каждый зал был посещен | Каждый контрольно-пропускный пункт зарегистрирован |
| Подготовка к аудиту | Восстановление из памяти | Экспорт в секунды |
| Прозрачность арендатора | Доклад, запрошенный после факта | Отчет по запросу на клиента |
| Обработка исключений | заметили только когда спросили | Пропущенные точки отмечаются автоматически |
Переход в аудиторские доказательства
Физический контроль безопасности в рамках SOC 2, ISO 27001 и PCI DSS ожидает доказательств того, что проверки были проведены. Проверяемый патрульный журнал отвечает на это ожидание без каких-либо трудностей до аудита.
- Экспортировать датированную запись патруля для любого окна обзора без перезаписи журналов.
- Записывайте наблюдения двери и сигнализации с помощью кнопок событий в точное время и место.
- Сохраняйте единообразные названия во всех залах, чтобы отчёты по нескольким объектам читались без путаницы.
- Показать четкую цепь раундов, а не единую подпись конца смены.
Система предоставляет патрульные доказательства; Ваша собственная политика все еще определяет, какие проверки необходимы. Держите их в равной линии.
Расположение: Доказание того, что каждая площадь арендатора была покрыта
Оператор колокации одновременно отвечает на множество арендаторов. Каждый хочет знать, что его собственная клетка, проход и комната встреч были проверены, не видя данных от других арендаторов.
- Создайте одну главную учетную запись для объекта.
- Добавьте каждую зону арендатора в качестве собственной зоны с четким названием.
- Назначение маршрутов по зонам; Одна и та же охрана может покрыть несколько.
- Дайте каждому арендатору только для чтения вид своей собственной зоны.
- Запустите один консолидированный отчет об операциях для ваших менеджеров.
Ежемесячное резюме проверенного покрытия также является инструментом тихого хранения во время продления контракта.
Где разместить кнопки контрольной точки
Покрытие должно следовать системам, которые поддерживают работу зала. Отметьте точки, через которые пройдет неудача в первую очередь.
| Зона | Почему это важно |
|---|---|
| UPS и батарейные комнаты | Проблемы с электроэнергией быстро растут; пропущенная проверка скрывает ранние предупреждающие признаки |
| Система охлаждения | Пропущенная проверка температуры или утечки рискует термическое отключение |
| Генераторный двор | Топливо, доступ и состояние ворот имеют наибольшее значение перед отключением |
| Концы коридора зала | Длинные ряды легко пропустить; запись каждого конца доказывает, что ряд был прошел |
| Периметровые двери | Задние и опорные двери являются главным риском физического доступа |
| Зона приёмки и временного хранения | Оборудование перемещается сюда и отсюда; пропущенная проверка скрывает несанкционированное удаление |
Выбор считывателей для ночной смены
Патрули проходят ночью, в технических помещениях и на открытом воздухе у генераторной площадки. Считыватель должен отработать всю смену без подзарядки и без связи.
- Оффлайн-хранение означает отсутствие зависимости от покрытия сети зала.
- Длительный срок службы батареи позволяет избежать зарядки в середине смены на 12-часовом круге.
- Класс защиты от ударов и воды подходит для кругов на открытом дворе и в комнате растений.
- Контактные считыватели iButton подходят для зон, где запрещено беспроводное сканирование.
Для большинства залов достаточно одного прочного типа считывателя; сохраняйте одну и ту же модель во всех зонах, чтобы обучение оставалось простым.
Начать за неделю
- Прогуляйтесь по объекту и перечислите зоны, которые должны быть доказаны.
- Установите кнопки контрольно-пропускных пунктов на питание, охлаждение, генератор, концы прохода и периметрные двери.
- Выдайте считывателей охранникам и обучайте их за один короткий сеанс.
- Установите график каждой смены и правила исключения.
- Просмотрите еженедельный отчет об исключениях с руководством операций.
Не уверены, какой считыватель подходит для ваших залов? Сообщите количество зон и есть ли участки с ограничением радиосканирования — мы подберём конфигурацию TS-G300 или TS-G700.
Вопросы
Нет. Она предоставляет проверяемые доказательства того, что физические обходы были выполнены. Ваша собственная политика по-прежнему определяет, какие проверки обязательны и как они анализируются. Аудиторы обычно принимают такие журналы как подтверждающие материалы по физическому контролю доступа.
Нет. Каждый арендатор получает вид только для чтения в пределах своей зоны. Ваши руководители видят сводный отчёт по всему объекту; доступ к чужому аккаунту исключён.
Автономные считыватели сохраняют каждое считывание и передают журнал, когда охранник возвращается в офис или попадает в зону сигнала. Центр получает полные отчёты, а не поток в реальном времени, поэтому участки без покрытия не приводят к потере данных.
