Những gì một trung tâm dữ liệu thực sự phải chứng minh
Một trung tâm dữ liệu được đánh giá theo thực tế. Một kiểm toán viên, một công ty bảo hiểm hoặc một người thuê nhà không theo dõi ca đêm; Họ đọc bản ghi sau đó. Nếu bản ghi đó là một tấm viết tay, nó chứng minh rất ít.
Cách xác minh tuần tra hoạt động trong phòng máy chủ
Hệ thống biến một con đường đi bộ thành bằng chứng có thể xác minh. Một người bảo vệ mang một máy đọc và chạm vào các nút kiểm tra được đặt tại các điểm quan trọng; Mỗi chạm được lưu trữ với thời gian và vị trí của nó.
| Bảng ký tên bằng giấy | Hệ thống tuần tra bảo vệ | |
|---|---|---|
| Tính toàn vẹn hồ sơ | Dễ thay đổi hoặc điền vào sau | Đánh dấu thời gian, không thể có ngày trở lại |
| Phạm vi kiểm chứng | Không có bằng chứng mỗi phòng đều được tuần tra | Mỗi điểm tuần tra được ghi lại |
| Chuẩn bị kiểm toán | Xây dựng lại từ bộ nhớ | Xuất khẩu trong giây |
| Nhà thuê minh bạch | Báo cáo được yêu cầu sau khi thực tế | Báo cáo theo yêu cầu cho mỗi khách hàng |
| Xử lý ngoại lệ | Chỉ nhận thấy khi được hỏi | Điểm bị bỏ lỡ được đánh dấu tự động |
Biến vòng thành bằng chứng kiểm toán
Kiểm soát an ninh vật lý trong khung SOC 2, ISO 27001 và PCI DSS mong đợi bằng chứng rằng kiểm tra đã được thực hiện. Một nhật ký tuần tra có thể xác minh trả lời kỳ vọng đó mà không cần phải cạnh tranh trước khi kiểm toán.
- Xuất một bản ghi tuần tra có ngày cho bất kỳ cửa sổ xem xét nào mà không gõ lại nhật ký.
- Đăng ký cửa và cảnh báo quan sát với các nút sự kiện tại chính xác thời gian và địa điểm.
- Duy trì cách đặt tên nhất quán giữa các sảnh để báo cáo của nhiều cơ sở đọc được rõ ràng.
- Hiển thị một chuỗi vòng rõ ràng thay vì một chữ ký cuối thay đổi duy nhất.
Địa điểm: Chứng minh mỗi khu vực thuê nhà được bao gồm
Một nhà điều hành colocation trả lời nhiều người thuê cùng một lúc. Mỗi người muốn biết lồng, hành lang và phòng gặp tôi của riêng mình đã được kiểm tra, mà không thấy dữ liệu từ những người thuê nhà khác.
- Tạo một tài khoản chủ cho cơ sở.
- Thêm mỗi khu vực thuê nhà như là khu vực riêng của nó với một tên rõ ràng.
- Đặt các tuyến đường cho mỗi khu vực; Cùng một bảo vệ có thể bao gồm nhiều.
- Cho mỗi người thuê một xem chỉ đọc của khu vực riêng của mình.
- Chạy một báo cáo hoạt động tổng hợp cho các nhà quản lý của bạn.
Nên đặt nút điểm tuần tra ở đâu
Bảo hiểm nên tuân theo các hệ thống giữ cho hành lang chạy. Nhãn các điểm mà một thất bại sẽ trải qua trước.
| Khu vực | Tại sao nó quan trọng |
|---|---|
| UPS và phòng pin | Các vấn đề điện leo thang nhanh chóng; một kiểm tra bỏ qua che giấu các dấu hiệu cảnh báo sớm |
| Hệ thống làm mát | Một nhiệt độ bỏ lỡ hoặc kiểm tra rò rỉ có nguy cơ tắt nhiệt |
| Sân máy phát điện | Nhiên liệu, truy cập và trạng thái cổng quan trọng nhất trước khi ngừng hoạt động |
| Đầu cuối dãy tủ trong sảnh | Các hàng dài dễ bỏ qua; ghi lại mỗi đầu chứng minh hàng đã đi bộ |
| Cửa vành đai | Cửa đằng sau và cửa đỡ là rủi ro truy cập vật lý hàng đầu |
| Khu vực nhận hàng và tập kết | Thiết bị di chuyển vào và ra đây; một kiểm tra bỏ lỡ che giấu loại bỏ trái phép |
Lựa chọn máy đọc cho đội ngũ Night-Shift
Tuần tra diễn ra ban đêm, trong phòng kỹ thuật và ngoài trời tại sân máy phát điện. Máy đọc phải hoạt động trọn ca mà không cần sạc hay tín hiệu.
- Lưu trữ ngoại tuyến có nghĩa là không phụ thuộc vào vùng phủ mạng hội trường.
- Tuổi thọ pin dài tránh sạc giữa thời gian trong vòng 12 giờ.
- Một cấp độ chống va đập và chống nước phù hợp với sân ngoài trời và phòng kỹ thuật vật.
- Máy đọc tiếp xúc iButton phù hợp với khu vực hạn chế vô tuyến, nơi không cho phép quét không dây.
Bắt đầu trong một tuần
- Đi bộ trong cơ sở và liệt kê các khu vực phải được chứng minh được bao gồm.
- Lắp đặt các nút kiểm tra tại điện, làm mát, máy phát điện, đầu lối đi và cửa xung quanh.
- Chuyển các máy đọc đến bảo vệ và huấn luyện họ trong một phiên ngắn.
- Đặt mỗi lịch thay đổi và các quy tắc ngoại lệ.
- Xem lại báo cáo ngoại lệ hàng tuần với người dẫn đầu hoạt động.
