Стандарт BICSI 009-2019 Data Center Operations and Maintenance Best Practices посвящен лучшим практикам эксплуатации и обслуживания ЦОД. Настоящий стандарт обеспечивает лучшими практиками, реализацией требований и руководствами по эксплуатации и обслуживанию ЦОД. BICSI 009 написан в качестве дополнения к стандарту BICSI 002 «Лучшие практики проектирование и реализации ЦОД».  Таким образом информация касающаяся планирования, проектирования, строительства и вводу в эксплуатацию ЦОД может не присутствовать в этом стандарте за исключением итоговой информации для обеспечения дополнительной информации и ссылок по специфичным пунктами работы и поддержки ЦОД. Где купить стандарт? Ссылка, по которой можно купить  оригинал документа https://www.bicsi.org/standards/available-standards-store/single-purchase/bicsi-009-2019-data-center-operations-and-maintenance Вы можете заказать авторский перевод данного стандарта. СОДЕРЖАНИЕ Ниже приводится подробное содержание стандарта BICSI 009-2019 СОДЕРЖАНИЕ 2 СПИСОК РИСУНКОВ 10 ВВОДНАЯ ЧАСТЬ 11 1 Введение 13 1.1 Общая информация 13 1.2 Цель 13 1.2.1 Операции в области ИКТ 13 1.2.1.1 Представители ИКТ 13 1.2.1.2 Области ответственности ИКТ 13 1.2.2 Работа объектов 14 1.2.2.1 Представители управления объектами 14 1.2.2.2 Группы объектов 14 1.2.3 Управление ЦОД 14 1.2.3.1 ИКТ-инфраструктура 15 1.2.3.2 Инфраструктура объекта 15 1.3 Влияние избыточности на операционные процедуры 15 1.3.1 Стандартные операционные процедуры 15 1.3.2 Процедуры операционной поддержки 15 1.3.3 Аварийные операционные процедуры 16 1.4 Категория критериев 16 2 Область применения 17 3 Требуемые стандарты и документы 18 4 Определения, сокращения и единицы измерения 20 4.1 Определения 20 4.2 Обозначения и сокращения 30 4.3 Единицы измерения 31 5 Управление и оценка 33 5.1 Введение 33 5.1.1 Государственное управление 33 5.1.2 Частное управление 33 5.2 Соответствие 33 5.3 Согласие 34 5.3.1 Документация 34 5.4 Программа добровольной оценки 34 5.4.1 Обзор 34 5.5 Типы оценок 35 5.5.1 Введение 35 5.5.2 Оценка рисков 35 5.5.3 Оценка операций и поддержки ЦОД 35 5.5.3.1 Введение 35 5.5.3.2 Рекомендации 35 5.5.4 Оценка безопасности 36 5.5.4.1 Введение 36 5.5.4.2 Требования 37 5.5.4.3 Рекомендации 37 6 Стандартные операционные процедуры (СОП) 38 6.1 Введение 38 6.2 Классы BICSI и стандартные операционные процедуры 38 6.3 ИКТ переход, технологическое обновление и миграция 38 6.3.1 Переключения 38 6.3.2 Процесс контроля за изменениями 38 6.3.2.1 План переключения, шаг 1 38 6.3.2.2 План переключения, шаг 2 39 6.3.2.3 План переключения, шаг 3 39 6.3.2.4 План переключения, шаг 4 39 6.4 Рабочие наряды 40 6.4.1 Введение 40 6.4.2 Рабочие наряды по установке в ЦОД 40 6.4.3 Пример процесса по установке ИТ оборудования в ЦОД 43 6.5 Охрана труда 44 6.5.1 Область применения 44 6.5.2 Планирование охраны труды 44 6.5.2.1 Общие рекомендации 44 6.5.2.2 Доска объявлений по безопасности 44 6.5.2.3 Руководство по технике безопасности 45 6.5.3 Совещания и инструктажи по безопасности 46 6.5.3.1 Введение 46 6.5.3.2 Требования 46 6.5.3.3 Рекомендации 46 6.5.3.4 Ежегодный инструктаж по технике безопасности 47 6.5.4 Аварийные ситуации 48 6.5.4.1 Пожар и стихийные бедствия 48 6.5.4.2 Процедуры аварийного выхода 48 6.5.5 Электробезопасность 49 6.5.5.1 Общие требования 49 6.5.5.2 Блокировка типа LOTO 49 6.5.6 Механическая безопасность 51 6.5.6.1 Оборудование с подвижными частями 51 6.5.6.2 Неисправное оборудование 52 6.5.7 Средства индивидуальной защиты (СИЗ) 52 6.5.7.1 Введение 52 6.5.7.2 Оценка и контроль 52 6.5.7.3 Защита головы 53 6.5.7.4 Защита глаз и лица 53 6.5.7.5 Защита ушей 54 6.5.7.6 Защита рук и рук 54 6.5.7.7 Защита ног 54 6.5.7.8 Одежда повышенной видимости 55 6.5.7.9 Защита от падения 55 6.5.8 Обучение технике безопасности на рабочем месте 56 6.5.8.1 Защита органов слуха 56 6.5.8.2 Тестирование аудио / шумов 56 6.5.8.3 Средства индивидуальной защиты (СИЗ) 56 6.5.8.4 Обучение блокировке типа LOTO 57 6.5.9 Отчеты об авариях 59 6.5.9.1 Введение 59 6.5.9.2 Общие рекомендации 59 6.5.9.3 Исследование оборудования, связанного с несчастными случаями и инцидентами 60 6.6 Хранение, временное хранение и другие задачи 62 6.6.1 Хранение 62 6.6.2 Прием 62 6.6.3 Упаковка и распаковка 62 6.6.4 Тестирование у производителя 62 6.6.5 Тестирование на выгорание конечным пользователем 62 6.7 Взаимодействие с пользователями ЦОД 62 6.7.1 Предоставляемые услуги 63 6.7.1.1 Правило работы в ЦОД 63 6.7.1.2 Договорная документация 63 6.7.1.3 Документация по владению активами и место разграничения ответственности 64 6.7.1.4 Доступ к зонам 64 6.7.2 Переписка 64 6.7.2.1 Список контактов и список эскалации 64 6.7.2.2 Информация о контактах внутри ЦОД 65 6.7.3 Работа с устройствами 65 6.7.3.1 Команда поддержки ЦОД 65 6.7.3.2 Информация в отчетах 65 6.7.3.3 Требования по уровню обслуживанию устройств 65 6.7.4 Отчеты по устройствам 66 6.7.4.1 Управление мощность и управление уровнем сервиса 66 6.7.4.2 Установка устройства, отчеты по проблемам и инцидентам 66 6.7.5 Периодические встречи 67 6.7.5.1 Пункты согласования до встречи 67 6.7.5.2 Пример содержания встречи 67 6.7.6 Доступ внешнего персонала 67 6.7.6.1 Аудит со стороны пользователей ЦОД 67 6.7.6.2 Ознакомительные туры по ЦОД 68 6.7.6.3 Совместная тренировки 68 6.8 Поставка оборудования и доставка 68 6.8.1 Управление материалами 68 6.8.2 Процессы приобретения (закупки) материалов 68 6.8.3 Отслеживание доставки 68 6.8.4 Получение материалов 69 6.8.5 Перемещение опасных материалов 69 7 Безопасность 70 7.1 Введение 70 7.2 Оценка рисков и угроз 70 7.3 Регулирование и страхование 71 7.3.1 Введение 71 7.3.2 Правила или законы, влияющие на безопасность 71 7.4 План безопасности ЦОД 72 7.4.1 Введение 72 7.4.2 Общие рекомендации 72 7.4.3 План физической безопасности 73 7.4.3.1 Введение 73 7.4.3.2 Требования 73 7.4.3.3 Рекомендации 74 7.4.4 План ИТ безопасности 74 7.4.4.1 Введение 74 7.4.4.2 Политика реагирования на инциденты в сфере ИТ безопасности 74 7.4.4.3 План инцидентов в ИТ безопасности 74 7.5 Системы физической безопасности 75 7.5.1 Система контроля доступа 75 7.5.1.1 Введение 75 7.5.1.2 Требования 76 7.5.1.3 Рекомендации 76 7.5.2 Беджи и идентификация 80 7.5.2.1 Политика и процедур 80 7.5.2.2 Беджи 80 7.5.3 Указатели, политика и процедуры отображения информации на дисплее 81 7.5.4 Предупреждение, обнаружение и защита от пожара 81 7.5.5 Видеонаблюдение 82 7.5.6 Мониторинг и сигнализация 82 7.6 Контроль за материалами и предотвращение потерь материалов 83 7.6.1 Введение 83 7.6.2 Рекомендации 83 7.6.3 Классификация и конфиденциальность чувствительных ресурсов 84 7.6.3.1 Требования 84 7.6.3.2 Рекомендации 84 7.6.4 Хранение опасных материалов 84 7.6.5 Ликвидация материалов и печатные материалы 84 7.6.6 Кража 85 7.7 Персонал ЦОД 85 7.7.1 Введение 85 7.7.2 Наем персонала 85 7.7.3 Отчетность 86 7.7.4 Увольнение персонала 86 7.8 Здание объекта 87 7.8.1 Доступ на объект и выход с объекта 87 7.8.1.1 Рекомендации 87 7.8.1.2 Оружие и контрабанда 87 7.8.2 Охранники 87 7.8.2.1 Введение 87 7.8.2.2 Рекомендации 87 7.8.3 Офисные помещения 88 7.9 Оценки 88 7.10 Специальные положения по серверным помещениям и зон с критической инфраструктурой 88 7.10.1 Требования 88 7.10.2 Рекомендации 88 7.11 Процедуры и политики ИТ безопасности 90 7.11.1 Введение 90 7.11.2 Пароли 90 7.11.3 Информационный контроль 90 7.12 Реакция на событие. 90 7.12.1 Физическая безопасность 90 7.12.2 Реакция на события в области ИТ безопасности 91 7.12.3 Процессы и политика завершения 91 8 Процедуры операционной поддержки 93 8.1 Введение 93 8.1.1 Классы BICSI и процедуры поддержки 93 8.1.2 Активности по поддержке и риски 93 8.2 Библиотека документации по поддержке 94 8.2.1 Введение 94 8.2.2 Документация 94 8.2.3 Хранение записей 95 8.3 Управление обслуживанием 96 8.3.1 Введение 96 8.3.2 Типы обслуживания 96 8.3.2.1 Периодическое обслуживание 96 8.3.2.2 Реактивное обслуживание 97 8.3.2.3 Обслуживание на основе состояния 98 8.4 План технического обслуживания оборудования 99 8.4.1 Введение 99 8.4.2 Задачи для плана обслуживания оборудования 100 8.4.3 Элементы плана технического обслуживания оборудования 100 8.4.3.1 Информация заголовка плана технического обслуживания оборудования 101 8.4.3.2 Описание задачи технического обслуживания 101 8.4.3.3 Информация по задаче технического обслуживания 101 8.4.3.4 Секция планирования / бюджетирования 101 8.5 Договор на обслуживание 102 8.5.1 Введение 102 8.5.2 Требования 102 8.5.3 Рекомендации 102 8.5.4 Техническое обслуживание 103 8.5.4.1 Введение 103 8.5.4.2 Рекомендации по всем спецификациям / договорам 104 8.6 Осмотр и регулярный обход 104 8.7 Система электроснабжения и распределения электроэнергии 105 8.7.1 Введение 105 8.7.2 Требования 105 8.7.3 Общие рекомендации 106 8.7.4 Заземление и молниезащита 106 8.7.4.1 Требования 106 8.7.4.2 Рекомендации 106 8.7.5 Вводное распределительное устройство 107 8.7.6 Система распределения электропитания 107 8.7.6.1 Электрические щиты и панели 107 8.7.7 Системы электропитания механического оборудования 107 8.7.8 Системы управления 107 8.7.9 Вводы резерва или переключатели электропитания 108 8.7.10 Источник бесперебойного электроснабжения (ИБП) 108 8.7.10.1 Введение 108 8.7.10.2 Рекомендации по батареям 108 8.7.11 Резервная система электроснабжения 110 8.7.11.1 Типы генераторов 110 8.7.11.2 Топливо 110 8.7.11.3 Плановое обслуживание и тестирование 110 8.8 ИТ перемещения, добавления и удаления 111 8.8.1 Отключение оборудования для проведения обслуживания 111 8.8.1.1 Планирование отключений для обслуживания 111 8.8.1.2 Определение размера отключений для обслуживания 111 8.8.1.3 Проверка процедуры завершения работы и воздействие на области нагрузки 111 8.8.1.4 Окно обслуживания 112 8.8.1.5 Подготовка документации по процедуре переключения 112 8.8.1.6 Выполнение отключения для проведения обслуживания 112 8.9 Система холодоснабжения 112 8.9.1 Введение 112 8.9.2 Программа технического обслуживания 113 8.9.2.1 Ежемесячная 113 8.9.2.2 Ежеквартальная 114 8.9.2.3 Полугодовая 114 8.9.2.4 Годовая 114 8.9.2.5 На основе состояния 114 8.9.3 Обслуживание и замена компонентов 114 8.9.3.1 Системы с компрессорами 115 8.9.3.2 Централизованные доводчики воздуха 116 8.9.3.3 Холодильные машины (чиллеры) 116 8.9.3.4 Конденсаторы и сухие охладители 117 8.9.3.5 Градирни 117 8.9.3.6 Аккумуляторы холода 117 8.9.3.7 Трубная разводка и насосы для системы холодоснабжения 118 8.9.3.8 Управление увлажнением 118 8.10 Воздушные потоки в серверном помещении 119 8.10.1 Введение 119 8.10.2 Панели-заглушки 120 8.10.3 Закрытие несущих реек 120 8.10.4 Проемы для кабельного ввода 120 8.10.5 Внешнее изолирование 120 8.10.6 Чистота кабеля 121 8.10.7 Обслуживание фальшполов 121 8.10.7.1 Введение 121 8.10.7.2 Осмотр конструкции 121 8.10.7.3 Инспектирование среды вокруг фальшпола 121 8.10.7.4 Рекомендации 122 8.10.8 Размещение плиток фальшпола 122 8.10.9 Датчики 122 8.10.10 Рекомендации 122 8.10.10.1 Ежемесячный обход 122 8.10.10.2 Ежеквартальный обход 122 8.11 Обслуживание кабельной системы 122 8.11.1 Введение 122 8.11.2 Рекомендации 123 8.12 Системы здания 124 8.12.1 Система пожарной сигнализации и пожаротушения 124 8.12.1.1 Введение 124 8.12.1.2 Требования 124 8.12.1.3 Рекомендации 124 8.12.2 Система мониторинга и управления 124 8.12.2.1 Введение 124 8.12.2.2 Требования 124 8.12.2.3 Рекомендации 124 8.12.3 Система физической безопасности и контроля доступа 125 8.12.3.1 Введение 125 8.12.3.2 Рекомендации 125 8.13 Обслуживание территории и пространств 126 8.13.1 Промышленная сухая/влажная уборка при помощи пылесосов 126 8.13.2 Носители информации 126 8.13.3 Предотвращение пожара 126 8.13.4 Пыль 126 8.14 Запасные части и расходные материалы 126 8.14.1 Общая информация 126 8.14.2 Управление резервом и резервными частями 127 8.15 Телекоммуникационные системы и сети 127 9 Аварийные операционные процедуры 129 9.1 Введение 129 9.2 Документация по ответным действиям 129 9.3 Внутренние события в ЦОД 129 9.3.1 Сбои оборудования 129 9.3.1.1 Ответные действия на только что возникшее событие 129 9.3.1.2 Заключение после завершения события 130 9.3.2 Сбои критических сервисов 130 9.3.2.1 Ответные действия на только что возникшее событие 130 9.3.2.2 Заключение после завершения события 131 9.3.3 Операционные проблемы 131 9.3.3.1 Отключение автоматического выключателя 131 9.3.3.2 Утечка тока на землю 131 9.3.3.3 Отклонение от заданных параметров микроклимата 132 9.4 События на территории ЦОД 132 9.4.1 Ответные действия на только что возникшее событие 132 9.4.2 Заключение после завершения события 132 9.5 События за пределами территории 133 9.5.1 Ответные действия на только что возникшее событие 133 9.5.2 Заключение после завершения события 133 9.6 Ответные действия на события природного характера 134 9.6.1 Ответные действия на только что возникшее событие 134 9.6.2 Заключение после завершения события 134 9.7 Экстренное ответное действие на проникновение через систему физической безопасности 135 9.8 Экстренные ответные действия на получение травмы персоналом 135 9.8.1 Ответные действия на только что возникшее событие 135 9.9 Восстановление после аварий 135 9.9.1 Введение 135 9.9.2 План 135 9.9.2.1 Требования 135 9.9.2.2 Рекомендации 136 9.9.2.3 Ответные действия 136 9.9.3 Персонал 136 9.9.3.1 Рекомендации 136 9.9.4 Существенные компоненты по восстановлению после аварий 137 9.9.5 Планы тестирования восстановления после аварий 137 9.9.6 Химическое, биологическое, радиационные, ядерное и взрывы 138 10 Управление 139 10.1 Обзор по операционному управлению 139 10.1.1 Сервисные операции 139 10.1.2 Служба сервисной поддержки 140 10.1.2.1 Управление инцидентами и проблемами 140 10.1.2.2 Управление запросами и каталог отправителей 141 10.1.3 Управление ИТ сервисами 141 10.1.3.1 Введение 141 10.1.3.2 Управление отправителями 143 10.1.3.3 Жизненный цикл услуги 143 10.1.3.4 Ключевые заинтересованные стороны и обязанности 143 10.1.3.5 Управление активами 144 10.1.4 Управление ИТ операциями 144 10.1.4.1 Рабочие команды 144 10.1.4.2 Мониторинг и управление событиями 144 10.1.5 Управление техникой или техническое управление 145 10.1.5.1 Общая деятельность 145 10.1.5.2 Управление изменениями и конфигурациями 145 10.1.6 Управление приложениями 146 10.1.7 Управление ИТ безопасностью 146 10.1.8 Управление эксплуатацией объекта 147 10.2 Инструменты управления 147 10.2.1 Обзор 147 10.2.2 Система управления инфраструктурой ЦОД (DCIM) 148 10.2.2.1 Обзор DCIM 148 10.2.2.2 Компоненты DCIM 150 10.2.2.3 Внедрение DCIM 151 10.2.2.4 Организация и распределение обязанностей 155 10.2.2.5 Стратегия работы системы по расписанию 155 10.2.2.6 Стратегия внеплановой работы системы 156 10.2.2.7 Стратегия работы системы при сбоях 156 10.2.2.8 Стратегия устранения неисправностей 156 10.2.2.9 Стратегия работы по обслуживанию 157 10.2.2.10 Стратегия оперативного управления 157 10.2.2.11 Стратегия управления журналом 157 10.2.2.12 Стратегия мониторинга 158 10.2.2.13 Управление ресурсами 158 10.2.2.14 Стратегия обеспечения безопасности 158 10.2.2.15 Стратегия резервного копирования и восстановления 159 10.2.2.16 Стратегия отчетности 159 10.2.3 Управление инфраструктурными активами 160 10.2.3.1 Общие положения 160 10.2.3.2 База данных управления инфраструктурой 160 10.2.3.3 Достоверность базы данных 161 10.2.3.4 Отчетность 162 10.2.3.5 Интеграция со сторонними приложениями 163 10.2.4 База данных управления конфигурацией (CMDB) 163 10.2.5 Система управления зданием (BMS) 164 10.2.5.1 Обзор системы управления зданием 164 10.2.5.2 Системы автоматизации зданий (BAS) 164 10.2.5.3 Подсистемы BMS 165 10.2.6 Система автоматического управления инфраструктурой (AIM) 167 10.2.6.1 Обзор системой автоматического управления инфраструктурой 167 10.2.6.2 Документация 168 10.2.6.3 Управление активами 168 10.2.6.4 Управление мощностью 168 10.2.6.5 Управление изменениями 168 10.2.6.6 Управление инцидентами 169 10.3 Модули операционного управления 169 10.3.1 Введение 169 10.3.2 Модуль управления активами 169 10.3.3 Модуль сканирования сети 170 10.3.4 Модуль сетевого управления 171 10.3.5 Модуль управления электрической мощностью 171 10.3.6 Модуль планирования мощностей 172 10.3.6.1 Управление измерениями и телеметрия 172 10.3.6.2 Прогнозирование 172 10.3.6.3 Планирование 173 10.3.7 Модуль панели инструментов 174 10.3.8 Модуль рабочих процессов 174 10.3.9 Комплексное управление ресурсами 175 10.4 Управление поставщиками услуг 175 10.4.1 Введение 175 10.4.2 Модели облачных сервисов 175 10.4.3 Модели развертывания облаков 176 10.4.4 Рассмотрение облаков 177 10.5 Метрики и измерения 177 10.5.1 Введение 177 10.6 Управление изменениями, контроль за изменениями и документация 179 10.6.1 Введение 179 10.6.2 Область покрытия 180 10.6.3 Требования к процедурам управления изменениями 181 10.6.4 Типы изменения в ЦОД 181 10.6.5 Классификация рисков 182 10.6.6 Доска просмотра изменений 183 10.7 Безопасность ЦОД 184 10.7.1 Технологии в области аппаратных средств для безопасности 184 10.7.2 Технологии защиты прошивки 185 10.7.3 Технологии безопасности виртуализации 185 10.7.4 Другие технологии безопасности 186 10.8 Структура действующей организации 186 10.8.1 Введение 186 10.9 Обучение 188 10.9.1 Система управления объектом 188 10.9.1.1 Электрические 188 10.9.1.2 Механическая 188 10.9.1.3 10.9.1.3 Программа обучения 188 Приложение А. Ссылочные ДОКУМЕНТЫ (ИНФОРМАТИВНОЕ) 190 Рисунок 6‑1 Пример формы электрической безопасности по блокировке типа LOTO 51 Рисунок 6‑2 Пример формы блокировки типа LOTO 52 Рисунок 6‑3 Пример блок-схемы обучения по блокировке типа LOTO 59 Рисунок 6‑4 Пример формы отчета по инцидента 62 Рисунок 7‑1 Меры безопасности 71 Рисунок 7‑2 Уровни контроля доступа 77 Рисунок 8‑1 Риск в рабочем режиме и в режима обслуживания 94 Рисунок 8‑2 Пример мест измерение вибрации 99 Рисунок 10‑1 Контуры конфигурации системы DCIM 151 Рисунок 10‑2 Модель базы данных управления конфигурациями (CMDB) 164 Рисунок 10‑3 Модели владения ЦОД 176 Рисунок 10‑4 Метрики ЦОД 178