Инженерная инфраструктура центров обработки данных (ЦОД)

Авторский семинар «Физическая безопасность в ЦОД»

Данный семинар ориентирован на ИТ специалистов и представителей заказчика, отвечающих за разработку технического задания и выбор технического решения для центров обработки данных и серверных, инженеров и проектировщиков, участвующих в разработке физической безопасности ЦОД. На данном семинаре будут рассмотрены требования и рекомендации стандартов в области физической безопасности ЦОД.

В ходе обучения будут рассмотрены требования и рекомендации по регламенту безопасности и плана восстановления после аварий, политика и процедуры в области безопасности, классификация защиты против внешних и внутренних событий, рассмотрены риски природные и техногенные для ЦОД и контрмеры по снижению воздействия, классификация защиты по уровням доступа, требования и рекомендации по системе контроля и управления, видеонаблюдения.

По завершении курса участник семинара сможет:

• правильно понимать и применять стандартные требования и рекомендации в области физической безопасности ЦОД;
• сделать правильный выбор оборудования и решений в области физической безопасности ЦОД;
• понимать и применять на практике критерии и требования для разработки и эксплуатации центра обработки данных с обеспечением необходимого уровня физической безопасности.

 

Семинар предоставляется одному обучающемуся в записи на 14 дней.

 

Цена участия в семинаре для одного обучающегося — сто тысяч рублей, включая записи и все материалы.

Программа семинара

1-ый День

Введение

• Введение в ЦОД
• Введение в физическую безопасность ЦОД
• Стандарты по физической безопасности ЦОД

Анализ и оценка рисков

• Оценка и анализ систем безопасности
• Требования к серверному помещению
• Какие показатели необходимо оценивать
• Статистика угроз
• Оценка рисков
• Регулярность оценки
• Соизмеримость расходов
• Модель работы с рисками согласно стандарта EN 50600-2-5
• Природные и техногенные риски
• Анализ в существующем строении

Классы защиты против событий

• Классы защиты от внешних событий
• Классы защиты от внутренних событий

Система контроля и управления доступом (СКУД)

• Классификация защиты по уровням доступа согласно EN 50600-2-5
• Реализация концепции защиты по уровням доступа
• Классы защиты от неавторизированного доступа
• Места установки СКУД
• Управление на входе и выходе ЦОД, помещений
• Учет оборудования и ПО
• Концепции контроля доступа естественным образом
• Методы ограничения доступа
• Идентификация и методы аутентификации
• Списки
• Аварийные ситуации
• Шлюзы, двери, выходы, турникеты, КПП
• Петли и запорные механизмы (замки)
• Электронные системы доступа, сенсорные панели, карточные системы, биометрическая идентификация
• Контроль доступа к серверной стойке

Система видеонаблюдения

• Камеры (расстановка, согласование, защита, выбор, типы, методы контроля за камерами)
• Интеграция системы видеонаблюдения с устройствами тревожной сигнализации
• Тестирование
• Мониторинг видеоизображений
• Запись видео

Система охранной сигнализации

• Датчики в системах тревожной сигнализации
• Основные тригеры на вторжение
• Интеграция

2-ой День

Территория

• Классификация зон по уровню защиты
• Территориальные границы
• Инженерные коммуникации
• Пути доступа
• Парковка

Преграды

• Классификация преград
• Материалы преград
• Распределение по уровням
• Физические преграды
• Взрывоустойчивость
• Внешние преграды
• Внутренние преграды
• Естественные преграды
• Транспортные преграды

Требования и рекомендации по строительной части

• Внешние элементы зданий
• Крыша
• Проемы и отверстия в здании
• Двери
• Окна
• Остекление
• Классификация помещений по уровню защиты
• Серверная
• Помещение для хранения опасных материалов
• Помещения для источников электропитания
• Помещение ввода
• Помещение для приема посетителей
• Погрузочно-разгрузочная площадка
• Распределительные области

Освещение

• Что должна включать система освещения
• Типы освещения
• Типы ламп освещения
• Базовое защитное освещение
• Уровни освещенности
• Контроль освещения

Персонал и управление персоналом

• Посетители
• Охранники
• Сотрудники
• Прием на работу
• Обходной лист
• Обслуживающий персонал
• Обучение
• Неформальное и нестандартное поведение

Документация

• Регламент безопасности ЦОД
• План эвакуации
• План восстановления после аварий

Процедуры и процессы

• Проверки ключей, карт, кодов и беджей
• Досмотр
• Ликвидация носителей информации и печатных материалов
• Учет активов
• Поставка товаров и оборудования

Система пожарной безопасности

• Введение, стандарты
• Ключевые факторы для реакции пожар
• Механизмы воздействия на пожар
• Система пожарной сигнализации
• Автоматическая система газового пожаротушения

Требования к ЦОД по обеспечению безопасности обращения платежных карт

• Совет PCI DSS
• Стандарты и документы
• Структура требований PCI DSS
• Требования по физическому доступу

Материалы к семинару

Авторские Руководства

• Руководство «Защита центров обработки данных от беспилотных летательных аппаратов. Требования и рекомендации»
• Руководство «Система физической защиты ЦОД. Требования и рекомендации»
• Руководство «Пожарная безопасность ЦОД»
• Руководства «Управление рисками в ЦОД»

Презентации

• Презентация по теме «Введение»
• Презентация по теме «Анализ и оценка рисков»
• Презентация по теме «Классы защиты против событий»
• Презентация по теме «Система контроля и управления доступом (СКУД) »
• Презентация по теме «Система видеонаблюдения»
• Презентация по теме «Система охранной сигнализации»
• Презентация по теме «Территория»
• Презентация по теме «Преграды»
• Презентация по теме «Требования и рекомендации по строительной части»
• Презентация по теме «Требования и рекомендации к помещениям»
• Презентация по теме «Требования и рекомендации к инженерным системам»
• Презентация по теме «Синхронизация времени»
• Презентация по теме «Программы»
• Презентация по теме «Тестирование системы безопасности»
• Презентация по теме «Персонал и посетители»
• Презентация по теме «Документация»
• Презентация по теме «Процедуры и процессы»
• Презентация по теме «Система пожарной безопасности и пожаротушения»
• Презентация по теме «Требования к ЦОД по обеспечению безопасности обращения платежных карт»
• Защита «Серверных стоек»

Таблицы

1. Требования и рекомендации по физической безопасности согласно стандарта TIA-942-B.
2. Время, необходимое для пробивания бетонной стены согласно стандарта BICSI 002.
3. Время, необходимое для проникновения через стандартную техническую дверь согласно стандарта BICSI 002.
4. Уязвимость ограждений от транспортных средств согласно стандарта

BICSI 002.

1. Пример классов физической защиты зон согласно стандарта EN 50600-2-5.
2. Пример классов защиты зон от неавторизированного доступа согласно стандарта EN 50600-2-5.
3. Пример классов защиты от внутренних событий согласно стандарта

EN 50600-2-5.

Стандарты из области безопасности

1. ГОСТы в области безопасности
2. PCI DSS

* все материалы предоставляются в электронном виде (присылается ссылка)

** библиотека материалов постоянно расширяется

Сертификат

Сертификат о прохождении курса обучения

Отзывы участников о данном курсе

Денис Принь, CloudDC, старший инженер АСУ, Москва

«Отлично! Очень понравился семинар!»

Стоимость семинара

Стоимость данного семинара и других семинаров, Вы можете посмотреть по следующей ссылке: Стоимость семинаров

Loading...

Поделиться информацией

Вы можете послать эту статью или новость коллеге или знакомому по email со своим комментарием, пригласить обсудить ее. Просто нажмите на иконку конверта --->