Bezpieczne Data Center

Celem każdego data center jest zapewnienie wysokiej jakości i bezpieczeństwa przetwarzanych danych Klienta. Alokacja zasobów Klienta, danych czy aplikacji, w profesjonalnym centrum przetwarzania danych pozwala na obniżenie ryzyka związanego z włamaniem czy sabotażem, czy też innymi zagrożeniami, które mogą wynikać z potencjalnych zaniedbań. Dla Klienta oznacza to także spore oszczędności, gdyż dobór i zakup sprzętu oraz licencji, zasoby ludzkie i ich kompetencje, nieustanny monitoring IT, pozostawia w gestii firmy outsourcingowej.

{MosModule module=IT_Dzal}
Najważniejsze czynniki składające się na zapewnienie odporności świadczonych usług na powszechne zagrożenia to:

Zaawansowana technologia, unikalna platforma serwerowa, profesjonalny nadzór i obsługa wysokiej klasy inżynierów, sprawujących opiekę nad systemami Klientów w trybie 7/24/365, doskonałe zabezpieczenia klimatyzacyjne, przeciwpożarowe, energetyczne i sieciowe oraz indywidualne podejście, to czynniki wyróżniające profesjonalne data center. Zastosowane systemy bezpieczeństwa można podzielić na kilka kategorii:

1. Bezpieczeństwo fizyczne infrastruktury
   
   Bezpieczeństwo fizyczne danych zapewnia umieszczenie serwerów w profesjonalnym data center (najlepiej, gdy jest to wydzielona część budynku, chroniona przez system alarmowy i system telewizji przemysłowej budynkowej), które posiada rozbudowane mechanizmy kontroli dostępu oraz zapewnienia ciągłości pracy (np. zwielokrotnione punkty dostępu do sieci energetycznej i IP, zasilacze awaryjne, generatory prądu, gazowe instalacje ppoż.). Dostęp do pomieszczeń powinny posiadać jedynie osoby upoważnione i ma podlegać stałemu monitoringowi (zaleca się system kontroli dostępu z rejestracją w oparciu o karty magnetyczne i kody PIN).
   
   
2. Bezpieczeństwo energetyczne
   
   Zasilanie energetyczne powinno pochodzić z dwóch niezależnych źródeł i dodatkowo być wspierane z agregatów prądotwórczych. System samoczynnego załączenia rezerwy pozwala monitorować parametry zasilania i przełącza na właściwe w razie awarii. Ciągłość działania urządzeń IT jest zabezpieczona poprzez zestawy UPS-ów pracujących w układzie n+1, dedykowane rozdzielnie energetyczne.
   
   
3. Klimatyzacja i systemy przeciwpożarowe
   
   System przeciwpożarowy musi być monitorowany przez Państwową Straż Pożarną. Pomieszczenia powinny być wyposażone w stałe urządzenia gaśnicze, a ściany i drzwi gwarantować co najmniej 60 minutową odporność ogniową. Kontrola mikroklimatu pomieszczeń może odbywać się za pomocą zdublowanych klimatyzatorów precyzyjnych, instalacji wentylacyjnej, chillery w układzie n+1, moduły LCP w układzie n+1 oraz dodatkowe nawilżacze parowe. Zastosowana technologia Green Data Center oparta na chłodzeniu z wykorzystaniem wody lodowej wraz z agregatami wyposażonymi w system Free Cooling pozwala na obniżenie kosztów eksploatacji.
   
   
4. Bezpieczeństwo systemowe
   
   Bezawaryjną pracę oraz dostępność systemu na poziomie 99,95% gwarantuje monitoring serwerów aplikacyjnych i bazodanowych. Sugeruje się, aby wszystkie serwery posiadały co najmniej dwa zasilacze i podłączone były do dwóch niezależnych obwodów zasilających, z kolei każdy serwer krytyczny wpięty do sieci LAN za pomocą co najmniej dwóch kart sieciowych. Dzięki zdublowaniu wszystkich połączeń światłowodowych do macierzy dyskowej oraz wszystkich części macierzy dyskowej uzyskuje się podwyższoną niezawodność systemu. Wykorzystanie systemów klastrowych pozwala na maksymalne wykorzystanie dostępnych zasobów.
   
   
   
5. Bezpieczeństwo sieciowe
   
   Pełna redundantność szkieletu sieci Internet oraz podłączenie do kilku operatorów telekomunikacyjnych za pomocą światłowodu lub radiolinii, zapewnia stały i nieprzerwany dostęp do świadczonych usług. Ważne jest, aby wszystkie porty sieciowe były zabezpieczone przed nieautoryzowanym podłączeniem i stale monitorowane. Podział na kilka stref i przypisanie serwera do strefy ze względu na rodzaj spełnianej funkcji oraz grupy Klientów wraz z wydajnymi sprzętowymi zaporami sieciowymi, zapewnia większą kontrolę nad bezpieczeństwem danych. Uruchomienie systemu IPS pozwala na monitorowanie anomalii sieciowych, z kolei urządzenia VPN wykorzystywane są do tworzenia wirtualnych sieci prywatnych łączonych z zasobami zlokalizowanymi w data center.

Dla COIG S.A. dane Klienta, są dobrem najcenniejszym, dlatego tak dużą wagę Spółka przywiązuje do ich ochrony. Wszystkie usługi DC COIG S.A. świadczone są w oparciu o najlepsze praktyki oraz wytyczne określone w międzynarodowych standardach, a w szczególności zgodnie z normą ISO/IEC 27001:2005, co potwierdza certyfikat nr IS 582037 wystawiony przez BSI. Systemy monitoringu wizyjnego, kontroli dostępu, monitoringu środowiska, to tylko wybrane systemy, które czuwają nad bezpieczeństwem danych. Systemy wykrywania anomalii sieciowych, czy zaawansowane systemy korelacji zdarzeń z wielu systemów, umożliwiają jeszcze większą kontrolę nad przepływem informacji. W celu doskonalenia i natychmiastowego reagowania na incydenty oraz ocenę skuteczności podejmowanych działań na bieżąco dokonuje się monitorowania i przeglądu stosowanych zabezpieczeń, co pozwala na stwierdzenie, czy wymagania dotyczące bezpieczeństwa zostały spełnione.

Źródło: www.coig.pl