Физическая безопасность ЦОД: охрана и доступ
Защита слоями

Физическая безопасность ЦОД: от периметра до серверной стойки

Охрана ЦОД строится несколькими эшелонами: территория, КПП, оболочка здания, внутренние зоны и критические помещения. Конкретный уровень защиты определяет модель угроз, а строительная часть должна реализовать ее без конфликта с пожарной безопасностью и эксплуатацией.

Сначала модель угроз, затем оборудование

Камеры, турникеты и усиленные двери не образуют систему сами по себе. Владелец определяет активы, вероятные угрозы, допустимые последствия, категории посетителей и время реагирования. После этого проектировщик формирует зоны, процедуры допуска, требования к конструкциям и технические средства.

Материал рассматривает строительные интерфейсы и не назначает класс защиты конкретному объекту.

Эшелоны физической защиты

Каждый следующий слой ограничивает доступ и одновременно сохраняет контролируемый маршрут эвакуации и обслуживания.

Схема эшелонов защиты ЦОД от внешнего периметра и КПП до здания, критических помещений и IT-зоны

Периметр и территория

Граница участка должна быть однозначной и обозримой. Проект определяет ограждение, ворота, освещение, зоны обзора камер, обнаружение вторжения и маршруты патрулирования. Противотаранные устройства применяются только при соответствующем риске и расчете — они не должны блокировать пожарный проезд, эвакуацию или доставку крупного оборудования.

Наружные генераторы, топливные зоны, охладители и кабельные вводы также нуждаются в контролируемом доступе. Их ограждение и двери должны позволять безопасное обслуживание.

КПП и помещение охраны

КПП разделяет потоки сотрудников, посетителей, подрядчиков и транспорта. Помещение охраны требует обзора контролируемых входов, рабочих мест, связи, хранения документации и устойчивого электропитания. Планировка должна предусматривать регистрацию посетителя, выдачу пропуска, досмотр при необходимости и ожидание сопровождающего без свободного доступа внутрь.

Положение КПП согласуется с генеральным планом, пожарными проездами и зимней эксплуатацией. Нельзя размещать охранный пост так, чтобы очередь транспорта перекрывала основной въезд.

Зоны доступа внутри здания

Общая зона, помещения персонала, диспетчерская, инженерные помещения, машинный зал и телекоммуникационные узлы могут иметь разные права доступа. СКУД фиксирует событие, но физическое зонирование создают стены, перекрытия, двери, шлюзы и планировка маршрутов. Для критических зон могут применяться последовательные точки контроля.

Сервисный подрядчик должен попасть к своему оборудованию без прохода через ненужные критические помещения. Одновременно система не должна препятствовать эвакуации — режим дверей при пожаре согласуется с проектом противопожарной автоматики.

Доставка, распаковка и вывоз оборудования

Поставка серверов является отдельным контролируемым потоком. Требуются место проверки транспорта, разгрузка, временное хранение, распаковка, учет серийных номеров и маршрут до IT-зоны. Вывоз оборудования и носителей также документируется. Погрузочная зона не должна давать прямой неконтролируемый доступ в машинный зал.

Видеонаблюдение, сигналы и реагирование

Проект камер учитывает точки прохода, зоны идентификации, освещение, сроки хранения и отсутствие слепых зон. Сигналы открытия дверей, вторжения и отказа оборудования поступают на пост или диспетчеризацию. Ценность системы определяется не только записью, но и регламентом проверки тревоги, эскалации и сохранения доказательств.

Что влияет на строительную часть

  • расположение КПП, проходных, ворот и контролируемых тамбуров;
  • требования к стенам, дверям, окнам, кровле и наружным решеткам;
  • закладные и опоры для ограждений, камер, освещения и датчиков;
  • кабельные трассы безопасности с сохранением пожарных преград;
  • места пультов, серверов безопасности и резервного питания;
  • маршруты посетителей, персонала, подрядчиков и оборудования;
  • возможность расширить периметр при строительстве следующей очереди.

Исходные данные для проекта

угрозызащищаемые активы, сценарии и допустимые последствия
потокилюди, транспорт, доставка, подрядчики и аварийные службы
зоныуровни доступа, двери, стены, шлюзы и точки контроля
реагированиеохрана, диспетчеризация, журналы, связь и резервное питание

Типичные ошибки

  • покупать камеры и СКУД до определения зон и процедур;
  • не разделять посетителей, доставку и эксплуатационный персонал;
  • создавать шлюз, конфликтующий с эвакуацией или перемещением оборудования;
  • оставлять наружные инженерные установки вне контролируемого периметра;
  • не предусматривать место охраны и хранения средств доступа;
  • считать физическую безопасность автоматическим подтверждением Tier.
РасчетПозвонить