Задачи
Системы защиты центра обработки данных (ЦОД)
• Безопасность ЦОД является ключевым фактором при выборе дата-центра.
• Утеря данных может нанести непоправимый ущерб бизнесу.
• Основная задача провайдера услуг ЦОД — обеспечить физическую и виртуальную безопасность.
Источники угроз
• Форс-мажорные обстоятельства, техногенные чрезвычайные ситуации, проникновение злоумышленников, нарушения регламентов, сервисные сбои.
• Важно учитывать степень вероятности и критичности угроз при составлении плана безопасности.
Из чего состоит система безопасности ЦОД
• Виртуальные злоумышленники представляют основную угрозу для данных.
• Физическая безопасность включает контроль доступа, многоуровневую защиту, пожарную безопасность, системы охлаждения и электропитания.
Решение
Физическая безопасность и контроль доступа
• Выбор места для строительства ЦОД, многоуровневая защита, круглосуточная охрана, видеонаблюдение.
• Контроль зоны прохода, тамбур-шлюзы, датчики движения.
Дополнительная защита инженерных компонентов
• Пожарная безопасность, системы охлаждения, вентиляции и электропитания, системы мониторинга.
• Резервирование электроэнергии, правильное выполнение технических работ.
Обеспечение виртуальной безопасности
• DDoS-атаки, разграничение доступа к оборудованию, система управления информационной безопасностью.
• Сетевая активность сегментирована, проверка кода приложений на наличие уязвимостей.
Результат
Законодательные требования
• Требования федерального закона «О безопасности критической информационной инфраструктуры РФ».
• Внедрение отраслевых стандартов и нормативных документов.
Стандарты и сертификаты
• Сертификация на соответствие стандартам, гарантии уровня сервиса.
• Сертификат PCI DSS для безопасной обработки данных о держателях платежных карт.
Выполнили за 20 рабочих дней