Aspectos de Seguridad del Lugar del Centro de Cmputo
Se estudiar el sistema contra incendios, teniendo en cuenta que los materiales
sean incombustibles (pintura de las paredes, suelo, techo, mesas, estantes, etc.). Tambin se estudiar la proteccin contra inundaciones y otros peligros fsicos que puedan afectar a la instalacin. Factor que afecta en gran medida la ubicacin del centro de procesamiento de datos, ya que son mltiples los peligros que se encuentran fuera del control del ser humano: fri, calor, lluvias, vibraciones o sismos; pueden ocasionar daos en los discos, por el peligro del "aterrizaje" de las cabezas de lectura y escritura. Por otro lado, hay que considerar la resistencia del suelo en instalaciones grandes. Es recomendable instalar redes de proteccin en todo el sistema de caera al interior y al exterior, detectores y extintores de incendio, monitores y alarmas efectivas. Control de Inundaciones En muchas partes del mundo, el dao y riesgo de inundacin es algo comn, en nuestro pas actualmente existen muchas zonas que se inundan con las primeras lluvias. Los daos por inundacin o agua han ocurrido an cuando las instalaciones no se encuentren cerca de un ro o una costa, se pueden originar por lo regular tras la ruptura de caeras o por el bloqueo del drenaje, tambin pueden ser provocadas por la necesidad de apagar un incendio en un piso superior Las computadoras, mquinas y equipo en general no se deben colocar en stano o en reas donde el riesgo de inundacin sea evidente Las instalaciones de cmputo y equipo no debe ponerse por debajo de las tuberas Construir un techo impermeable para evitar el paso del agua desde un nivel superior Acondicionar las puertas para contener el agua que bajase por las escaleras. Tratamiento Acstico y de Vibraciones Los equipos ruidosos como las impresoras de impacto, equipos de aire acondicionado o equipos sujetos a una gran vibracin, deben estar en zonas donde tanto el ruido como la vibracin se encuentren amortiguados. Si hay vibraciones superiores a las normales, es necesario estudiar antes de colocar los equipos, ya que la vibracin podra daarlo. Equipos Contra Incendio. El equipo contra incendio puede variar dependiendo del tipo de fuego que se produzca. Diferentes tipos: Porttil (menos de 30kg) : polvo qumico seco o bixido de carbono Mvil (ms de 30kg): qumico seco o bixido de carbono Sistemas Fijos Redes hidrulicas: formadas por una bomba, depsito de agua e hidrantes. El agente extintor puede ser: agua o espuma. Manuales Automtico: sistemas que funcionan con detectores y por s solos disparan el agente extinguidor. Los agentes pueden ser: agua, bixido de carbono. Se debe aclarar que los equipos contra incendios porttiles y mviles son utilizados para combatir conatos de incendio, esto es, fuego que apenas se inicia y es muy fcil de suprimir. Cuando el incendio se ha extendido, se requiere recurrir al uso de hidrantes. Inspeccin de equipos contra incendio Slo puede ser efectiva cuando se tiene el equipo adecuado; ya que es necesario que todo el equipo contra incendio se encuentre siempre en ptimas condiciones de funcionamiento. Cuando se realiza una revisin del equipo porttil o mvil se debe inspeccionar lo siguiente: 1. Ubicacin : el sitio donde se encuentre el extintor debe ser accesible y estar cerca del personal que lo tendr que utilizar. As mismo debe tener un nmero asignado. 2. Tipo : Segn el agente extinguidor, si es de polvo Bixido Carbono y si corresponde al tipo de fuego que se producira en esa zona. Clase C para incendios elctricos. 3. Capacidad : de qu capacidad es el extintor y si esa capacidad es la adecuada a ese tipo de riesgo. 4. Carga : los extintores de polvo cuentan con un manmetro que indica si se encuentra presurizados o no. Los extintores de Bixido deben pesarse si estn llenos o vacos. Verificarlos cada 6 meses, si la presin es baja recargar el extintor. 5. Vencimiento : la carga de todos los extintores caduca al ao, aun cuando no se hayan disparado y el manmetro indique presin normal. 6. Sealamiento : debe ser claramente visible desde todos los ngulos 7. Altura : La parte ms alta del extintor debe estar mximo a 1.50 mts. del piso. 8. Acceso : no debe tener estar obstruido el acceso al extintor. 9. Etiqueta : el extintor debe tener la etiqueta de instrucciones de uso, el tipo de extintor y la fecha de recarga. 10. Seguro : en la manija debe estar el seguro y el alambre de cobre con sello metlico que indica que no se ha utilizado. 11. Manguera : la manguera debe estar en su sitio y no tener grietas 12. Pintura : el cilindro debe estar bien pintado. 13. Prueba hidrosttica: esta prueba realiza cada 5 aos; el cilindro debe mostrar nmeros grabados de la fecha de la ltima prueba. [1] 14. Instalar detectores de humos 15. Adquirir un seguro contra incendios. 16. Hacer simulacros de incendios para verificar que cada persona conoce sus responsabilidades. 17. Reducir las reas para fumadores a zonas con buena ventilacin sin elementos inflamables como cortinas o alfombras. 18. Mantener un inventario de todos los elementos fsicos (servidores, microcomputadores, impresores, etc.) Necesarios cuando las casas aseguradoras hacen el valo de los daos 19. Crear copias de seguridad de la informacin ms importante y almacenarlas en otro lugar. [1] Tesis "Modelo de Seguridad para los centros de Tecnologa de Informacin" Delmi Guzmn Rivas, Aura Luca Soriano Saravia Nov. 2001. Ejemplo de Anlisis de la Ubicacin del Centro de Cmputo En la siguiente tabla puede analizarse el nivel de riesgo de acuerdo al nivel en un edificio centro de procesamiento de datos. Nivel de Piso Factores Acceso al equipo Inundaciones Filtraciones de Agua Carga de Suelo Etc. Alto Poco Inexistente Grave Grave Medio Mediano Poco Mediano Mediano Bajo Grave Mediano Mediano Poco Stano Mediano Grave Grave Inexistente El Factor Humano
En la investigacin realizada se determin que una de las partes ms descuidadas en cuanto a seguridad dentro de la empresa es el recurso humano que no posee el mobiliario adecuado; as como se carece del conocimiento de cmo usar la computadora de forma correcta y evitar lesiones en el usuario; por lo que se presenta la informacin como gua para el administrador que le Control de acceso de las Personas Identificacin positiva del personal que entra o sale del rea bajo un estricto control. Asegurar que durante la noche, el fin de semana, los descansos y cambios de turnos sean tan estrictos como durante el da. Las terceras personas se incluye al personal de mantenimiento del aire acondicionado los visitantes y el personal de limpieza. stos y cualquier otro personal ajeno a la instalacin deben ser identificados plenamente as como controlados y vigilados en sus actividades durante el acceso. Todas las personas que entren a las instalaciones firmen un registro que indique la hora de entrada, el motivo por el que entran, la persona a la que visitan y la hora de salida. Colocar puertas con chapas de control electrnico que pueden funcionar al teclearse un cdigo, al disponer de una tarjeta con cdigo magntico, o tener implementado algn dispositivo para el reconocimiento de alguna caracterstica fsica La construccin de puertas y ventanas deben recibir especial atencin para garantizar su seguridad. Si es necesario colocar entradas de dobles puertas. dejando un rea donde la persona queda atrapada y queda completamente expuesta para ser captada por el sistema de circuito cerrado, detector de metales y fuera del acceso a las instalaciones. Una segunda puerta debe ser abierta para entrar a las instalaciones. Ejemplo las agencias de Scotiabank La utilizacin de dispositivos de circuito cerrado de televisin, tales como monitores, cmaras y sistemas de intercomunicacin conectados a un panel de control manejado por guardias de seguridad. Estos dispositivos permiten controlar reas grandes, concentrando la vigilancia en los puntos de entrada y salida principalmente. Todas las reas deben estar protegidas contra la introduccin fsica. Las alarmas contra robos, las armaduras y el blindaje se deben usar hasta donde sea posible