ud2 seguridad en el entorno físico

Ud.2 Seguridad en el entorno físicoSeguridad en el entorno físico

Índice del libroÍndice del libro1


Índice del libroÍndice del libro

1. Seguridad pasiva, activa, física y lógica

1.1. Seguridad pasiva

1.2. Seguridad activa

1.3. Seguridad física y seguridad lógica

2. La seguridad en el entorno físico

2.1. Acceso de personas al recinto

• Alarma contra intrusos

2.2. Instalación eléctrica

2.3. Temperatura

2.4. Aire y humedad ambiente

2.5. Agua

2.6. Sistema contra incendios• Barreras murales• Puertas y compuertas cortafuegos• Detectores de incendios• Extintores• Vías de evacuación• Sistemas mixtos de detección y extinción de incendios

Siguiente

2


Índice del libroÍndice del libro

3. El entorno físico de un centro de proceso de datos (CPD)

3.1. Seguridad física redundante

3.2. Control de acceso

3.3. Estructura

PRÁCTICA PROFESIONALPROFESIONAL

• SPOF

MUNDO LABORALLABORAL

• Explosión en data center derriba miles de sitios web

EN RESUMEN

Anterior

3

Ud.21. Seguridad pasiva, activa, física y lógica1. Seguridad pasiva, activa, física y lógica

1.1. Seguridad pasiva1.1. Seguridad pasiva

Índice de la unidadÍndice de la unidad4

Ud.21. Seguridad pasiva, activa, física y lógica1. Seguridad pasiva, activa, física y lógica

1.2. Seguridad activa1.2. Seguridad activa


Ud.22. La seguridad en el entorno físico2. La seguridad en el entorno físico



2.1. Acceso de personas al recinto2.1. Acceso de personas al recinto

Índice de la unidadÍndice de la unidad

Se debe contar con diferentes niveles de restricciones de acceso para las personas que acceden al recinto.

7




Cartel de aviso de zona vigilada por vídeo.Cartel de aviso de zona vigilada por vídeo.

El control de acceso de personas puede realizarse con sistemas muy diversos:

•Tarjetas magnéticas

•Video vigilancia

•Tele vigilancia

•Vigilantes jurados

•Biometría

•Etc.…

8



Alarma contra intrusosAlarma contra intrusos


Consola de activación y desactivación Consola de activación y desactivación

de dos niveles:de dos niveles:

un nivel para toda el área protegida y un nivel para toda el área protegida y

otro para una subárea.otro para una subárea.

La instalación de alarmas, permitirá detectar la presencia de personas no autorizadas, en las áreas significativas.

9


2.1. Acceso de personas al recinto2.1. Acceso de personas al recintoAlarma contra intrusosAlarma contra intrusos


Detector volumétrico.Detector volumétrico.

En general un sistema de alarmas consta de :•Módulo central•Detectores•Sistemas de cableado•Baterías autónomas o de emergencia•Contactos magnéticos•Avisador telefónico•Pulsadores de emergencia•La alarma

10


2.1. Acceso de personas al recinto2.1. Acceso de personas al recintoAlarma contra intrusos.Alarma contra intrusos.


Módulo central y dispositivos de un kit básico Módulo central y dispositivos de un kit básico

distribuído por la empresa Securitas Direct, para uso distribuído por la empresa Securitas Direct, para uso

doméstico o empresarial.doméstico o empresarial. 11


2.1. Acceso de personas al recinto2.1. Acceso de personas al recintoAlarma contra intrusosAlarma contra intrusos


Kit básico creado por Honeywell, que incluye Kit básico creado por Honeywell, que incluye

detector de humos, de líquidos y de gases.detector de humos, de líquidos y de gases. 12


2.2. Instalación eléctrica2.2. Instalación eléctrica


Revisión de una instalación eléctrica.Revisión de una instalación eléctrica.

La red eléctrica consta de:

Una parte externa, que pertenece a la compañía proveedora de electricidad.

Una parte interna, propiedad d de la empresa.Cualquier corte o fallo de suministro pude poner en peligro la integridad de la información.

13


2.2. Instalación eléctrica2.2. Instalación eléctrica


Grupo electrógeno SDMO.Grupo electrógeno SDMO.

Soluciones:•Establecer secciones acotadas de corriente eléctrica.•Instalar dispositivos y mecanismos que sirvan como recursos provisionales hasta que la avería pueda ser subsanada:

Grupos electrógenos Sistemas de alimentación

ininterrumpida (S.A.I) Luces de emergencia.

14


2.3. Temperatura2.3. Temperatura


Sala fría de un centro de cálculo.Sala fría de un centro de cálculo.

La temperatura ideal para un funcionamiento idóneo de los ordenadores, es entre 15 y 25 ºC. Puede ser necesario un sistema de climatización que garantice el buen funcionamiento de los equipos.

15


2.4. Aire y humedad ambiente2.4. Aire y humedad ambiente


Humidificador de aire de la Humidificador de aire de la compañía Luwa.compañía Luwa.

La humedad relativa del aire ideal, para un funcionamiento idóneo de los ordenadores es del 40 al 50%. Puede ser necesaria la instalación de humidificadores o deshumidificadores de aire en las zonas que lo requieran.

16


2.4. Aire y humedad ambiente2.4. Aire y humedad ambiente


Las partículas de polvo son un gran enemigo de los ordenadores, será necesario un sistema de ventilación y para garantizar un aire limpio se deben poner filtros contra el polvo y otras partículas.

La pureza del aire se puede controlar

instalando detectores de gases.

17


2.5. Agua2.5. Agua


El agua es otro de los grandes enemigos del hardware. También existes detectores de líquidos.

18


2.6. Sistema contra incendios2.6. Sistema contra incendiosBarreras muralesBarreras murales


CW 50-FP EI60, un CW 50-FP EI60, un

muro cortina que muro cortina que

incorpora un agente incorpora un agente

refrigerante que refrigerante que

extiende el factor extiende el factor

tiempo de 30 a 60 tiempo de 30 a 60

minutos de minutos de

resistencia al fuego.resistencia al fuego.

Los muros cortafuegos separan edificios o zonas distintas de un mismo edificio. Su objetivo es impedir durante un periodo más o menos largo de tiempo que el incendio se propague a otras áreas colindantes.Están construidas con materiales ignífugos y según el grosos pueden detener el paso del fuego hasta varias horas, el tiempo necesario para poder extinguirlo.

19


2.6. Sistema contra incendios2.6. Sistema contra incendiosPuertas y compuertas cortafuegosPuertas y compuertas cortafuegos


Las puertas cortafuegos impiden la propagación del fuego, del humo y de gases tóxicos a zonas colindantes y protegen las vías de evacuación.




Señalización de puerta cortafuegos en vía de evacuación.Señalización de puerta cortafuegos en vía de evacuación.21

Existen varios tipos y pueden estar fabricadas de diferentes materiales.




Las compuertas cortafuegos se colocan en las salidas de los conductos de ventilación y aire acondicionado para cerrarse de forma manual o automática en caso de incendio e impedir la propagación del fuego, del humo y de gases tóxicos a otras secciones.


2.6. Sistema contra incendios2.6. Sistema contra incendiosDetectores de incendiosDetectores de incendios


Detector óptico de humos Zeta.Detector óptico de humos Zeta.

23

Los detectores de incendios son dispositivos que se instalan normalmente en el techo o en la parte más alta de los muros de las habitaciones, evitando las esquinas. Dependiendo del tipo detectan: •aumentos de temperatura•presencia de humo •partículas de combustión en el aire. Cuando esto sucede se activa la alarma contra incendios.


2.6. Sistema contra incendios2.6. Sistema contra incendiosDetectores de incendiosDetectores de incendios

Índice de la unidadÍndice de la unidadDetector de temperatura EST.Detector de temperatura EST. 24


2.6. Sistema contra incendios2.6. Sistema contra incendiosExtintoresExtintores

Índice de la unidadÍndice de la unidadSeñalización de manta apagafuegos.Señalización de manta apagafuegos. 25

Existen varias clases de extintores, según su peso y el tipo de carga que contengan.


2.6. Sistema contra incendios2.6. Sistema contra incendiosExtintoresExtintores


Para cada tipo de fuego existe un tipo de agente extintor adecuado y otros contraindicados.En los espacios donde hay equipamiento informático, eléctrico o electrónico, no se pueden utilizar los extintores con agua o espuma y son recomendables los de anhídrido carbónico (CO2).


2.6. Sistema contra incendios2.6. Sistema contra incendiosVías de evacuaciónVías de evacuación


Las vías de evacuación y las salidas de emergencia para casos de incendio, deben estar debidamente señalizadas y constarán en el plan de emergencias de la organización.


2.6. Sistema contra incendios2.6. Sistema contra incendiosSistemas mixtos de detección y extinción de incendiosSistemas mixtos de detección y extinción de incendios


Son sistemas automáticos que ponen en marcha el proceso de extinción cuando se ha producido la alarma (mediante pulsadores manuales o de forma automática), de un peligro de incendio o de un incendio ya iniciado.

Ud.23. El entorno físico de un centro de proceso de datos3. El entorno físico de un centro de proceso de datos

(CPD)(CPD)


Vista del exterior de un data center de Google.Vista del exterior de un data center de Google.

29

Un CPD (centro de proceso de datos) consiste en uno o varios locales, una planta o un edificio completo que alberga el sistema principal de redes, ordenadores y recursos asociados para procesar toda la información de una empresa u organismo.El objetivo principal de un CPD es proteger la integridad, confidencialidad y disponibilidad de la información.


(CPD)(CPD) 3.1. Seguridad física redundante3.1. Seguridad física redundante


Los CPD más importantes del mundo duplican la seguridad en aquellos elementos con más riesgo de fallos, como por ejemplo:•Electricidad•Detección y extinción de fuego.•Doble cableado de fibra óptica.•Climatización (temperatura, humedad y filtrado de aire).•Dos o más proveedores de servicios de Internet.•CPD de respaldo. Otro edificio con información duplicada.


(CPD)(CPD) 3.2. Control de acceso3.2. Control de acceso


•Guardias de seguridad 24 horas al día•Control de acceso perimetral y a zonas interiores•Cámaras de reconocimiento de matrículas de vehículos•Vigilancia en circuito cerrado de televisión•Puertas blindadas en las áreas más críticas.•Sistemas biométricos•Control de acceso personal o electrónico al CPD y nuevo control en las distintas dependencias para que ninguna persona pueda acceder a una zona para la que no tiene permiso.


(CPD)(CPD)3.3. Estructura3.3. Estructura


Esquema de un CPD con sala fría, con los sistemasEsquema de un CPD con sala fría, con los sistemas

de monitorización ambiental y de alimentación de monitorización ambiental y de alimentación

ininterrumpida.ininterrumpida.

32

• Suelos con alta capacidad de carga

• Dobles suelos para evitar riesgos de electrocución y de inundación

• Construcción antisísmica en zonas con riesgo de terremotos.

• Paredes con tratamiento ignífugo y antipolvo.

• Aislamiento térmico en muros y ventanas.

• Sala fría. También llamada "pecera" y "nevera". Es la zona más protegida de todo el CPD. En ella están los servidores.

PRÁCTICA PRÁCTICA PROFESIONAL

SPOFSPOF Ud.2


PRÁCTICA PRÁCTICA PROFESIONAL

SPOFSPOF Ud.2


La presencia de mecanismos La presencia de mecanismos de seguridad en el espacio de seguridad en el espacio

físico de un sistema defísico de un sistema deinformación constituye una información constituye una

garantía para los datos, pero garantía para los datos, pero al mismo tiempo puedenal mismo tiempo pueden

constituir un problema si no constituir un problema si no están bien instalados, están bien instalados,

configurados o mantenidos.configurados o mantenidos.

34

MUNDO MUNDO LABORAL

Explosión en data center derriba miles de sitios webExplosión en data center derriba miles de sitios web Ud.2


http://www.noticias24.com/tecnologia/noticia/756/http://www.noticias24.com/tecnologia/noticia/756/explosion-en-datacenter-derriba-miles-de-sitios-web/explosion-en-datacenter-derriba-miles-de-sitios-web/

35

EN RESUMENEN RESUMENUd.2


Ud.2

Índice del libroÍndice del libro37

ud2 seguridad en el entorno físico

Education