Огонь, вода и коррозийный газ. Угрозы физической безопасности ЦОДа

Угрозы физической безопасности ЦОДа: огонь, вода и пожаротушащие вещества, коррозийные газы, электромагнитное излучение, взрыв, падающие обломки, пыль, несанкционированное проникновение в помещение, вандализм, кража.

Что говорят стандарты?

В нашей стране долгое время практически не существовало правовой базы, определяющей требования и условия, которые могли бы служить отправной точкой при выборе решения по обеспечению физической безопасности ЦОДа.

Например, согласно общим строительным нормам, еще недавно использовавшимся и при создании ЦОДов, помещение считалось пожаростойким, если при воздействии температуры до 1100°С в течение 120 минут температура внутри помещения не превышала 200°С. Очевидно, что ИТ-оборудование такую «пожаростойкость» вынести не может.

Наконец, с 1 января 2009 г. вступил в действие ГОСТ Р 52919-2008 «Информационная технология. Методы и средства физической защиты. Классификация и методы испытаний на огнестойкость. Комнаты и контейнеры данных», утвержденный приказом Ростехрегулирования от 14 мая 2008 г. № 99-ст. Национальный стандарт является модификацией европейского стандарта ЕН 1047-2:1999 «Средства защищенного хранения. Классификация и методы испытаний на сопротивляемость огню. Часть 2. Комнаты и контейнеры данных» (Secure storage units – Classification and methods of test for resistance to fire – Part 2: Data rooms and data containers).

Настоящий стандарт распространяется на средства физической защиты от воздействия огня оборудования и данных информационно-коммуникационных технологий (ИКТ), устанавливает требования к огнестойкости комнат и контейнеров, предназначенных для сохранения оборудования и данных ИКТ, и включает в себя также методы проведения испытаний для определения способности комнат и контейнеров защищать свое содержимое, чувствительное к температуре и влажности, от воздействия огня за их пределами. Помимо этого стандартом устанавливается метод измерения стойкости комнат и контейнеров к таким воздействиям.

Теперь в соответствии с ГОСТ Р 52919-2008 от конструкции помещения для ИТ-оборудования требуется, чтобы при воздействии температуры 1100°С в течение 120 минут температура внутри помещения повысилась не более чем на 50°С, а влажность не превысила 85%.

Кроме того, ГОСТ определяет требования к сопроводительной документации на испытуемые образцы, к образцам материалов, физической компоновке и соответствию испытуемых образцов документации, подготовке их к испытаниям и процедурам испытаний.

Положения стандарта предназначены для применения организациями, расположенными на территории Российской Федерации, в том числе коммерческими, общественными, научными и саморегулирующимися организациями, объединениями юридических лиц, организующими проведение сертификационных испытаний, использование покупных, создание новых или совершенствование существующих образцов средств физической защиты ИКТ.

Возможные решения

Опыт работы многих компаний показывает, что применение в качестве строительных материалов оболочки-саркофага ЦОДа бетона, кирпича и гипсокартонных листов нецелесообразно по следующим причинам:

• высокий удельный вес конструкций из бетона и кирпича (500–2000 кг/м3), большая нагрузка на перекрытие;
• необходимость устройства гидроизоляции внутренних поверхностей ЦОДа, особенно потолка, от протечек с верхних этажей;
• необходимость создания потенциаловыравнивающей сетки внутри помещения ЦОДа;
• необходимость покрытия внутренних поверхностей ЦОДа антистатической краской;
• низкая взломостойкость конструкций из гипсокартона;
• отсутствие защиты от пожара оборудования и информации.

На рынке средств физической защиты ИT-инфраструктуры существует ряд решений, позволяющих гарантированно обеспечить должную безопасность:

• модульные помещения безопасности для ЦОДов и коммутационных узлов;
• модульные сейфы безопасности для защиты удаленных узлов ИT-инфраструктуры и коммутационных стоек;
• сейфы для хранения носителей информации.

Модульные помещения безопасности представляют собой решение, состоящее из элементов стен, потолка и пола, дверей, люков для притока свежего воздуха и сброса избыточного давления, специальных кабельных вводов.

Элементы стен и потолка – это сэндвич-панели, внутри которых есть слои специальных веществ, обеспечивающих защиту от высоких температур и проникновения влаги.

Элементы конструкции разработаны таким образом, чтобы обеспечить независимость создаваемого помещения безопасности от структуры самого здания, при этом оптимальным образом вписываясь во все его строительные особенности (колонны, выступы и пр.).

Использование такой конструкции обеспечивает гарантированную защиту ЦОДа от любых рисков физического воздействия, так как в результате пользователь получает комплексное решение. Это устраняет необходимость создавать разные подсистемы для защиты от разных рисков.

Сколько стоит безопасность?

На обеспечение физической защиты информационных ресурсов сегодня в мире принято тратить 15–20% стоимости вычислительного центра. При определении размера затрат учитывают как оборудование, так и программное обеспечение. В некоторых странах и организациях также учитывается и стоимость информации, собранной в результате проводимых ИТ-аудитов.

Например, если компания намерена потратить на оборудование ЦОДа 3,5 млн евро (2,5 млн евро на собственно оборудование и 1 млн евро на ПО), то затраты на организацию защиты ЦОДа от физических воздействий не должны быть меньше 525 тыс. евро.

Эти цифры говорят сами за себя. Обычно бюджеты компаний в Европе включают затраты на организацию физической защиты как одну из обязательных составляющих комплекса в целом. Если же в проекте такая составляющая отсутствует, решение о финансировании не принимается.

Сегодня руководство большинства компаний в России выделяет серьезные средства на развитие ИТ-инфраструктуры, а также на техническую и логическую безопасность. Однако зачастую непонятно, почему физическая безопасность ИТ-ресурсов остается вне поля их зрения и не финансируется в достаточной мере. Такая ситуация не может сохраняться долго.

ИТ-ресурсы нуждаются в безопасности!  икс