Ασφάλεια data center: φυσική πρόσβαση, ζώνες και καταγραφή

1. Περίμετρος: φράχτης, πύλη οχημάτων, έλεγχος πριν από το οικόπεδο.
2. Είσοδος κτιρίου: reception ασφαλείας, επαλήθευση ταυτότητας, έκδοση διαπιστευτηρίου.
3. Εσωτερικοί χώροι: διάδρομοι, χώροι φόρτωσης, γραφεία, με πρόσβαση ανά ρόλο.
4. Αίθουσες εξυπηρετητών: περιορισμένη λίστα, ελεγχόμενη είσοδος ένα πρόσωπο τη φορά.
5. Καμπίνες ή κλωβοί πελατών: κλειδωμένοι, με πρόσβαση μόνο για τα πρόσωπα που ορίζει ο κάθε πελάτης.

Οι κρίσιμοι χώροι υποστήριξης — ηλεκτρικοί πίνακες, γεννήτριες, ψύξη, χώροι τηλεπικοινωνιακών παρόχων — έχουν δική τους ζώνη, γιατί μια βλάβη εκεί σταματά τα πάντα. Πολλοί πελάτες ελέγχουν τη φυσική ασφάλεια απέναντι στα δικά τους πρότυπα· ζητήστε γραπτά από την αρχή ποιες απαιτήσεις αφορούν τη φύλαξη, ώστε το αρχείο να τις τεκμηριώνει.

1. Ο πελάτης ή ο διαχειριστής του χώρου εγκρίνει από πριν ποιος έρχεται, πότε και σε ποιες ζώνες.
2. Στην είσοδο, ο φύλακας ελέγχει έγγραφο ταυτότητας απέναντι στη λίστα.
3. Εκδίδεται διαπιστευτήριο μόνο για τις εγκεκριμένες ζώνες και για το εγκεκριμένο διάστημα.
4. Ό,τι δεν ταιριάζει — άλλη μέρα, άλλη ζώνη, άγνωστο πρόσωπο — σταματά και επιβεβαιώνεται με τον υπεύθυνο του πελάτη.
5. Στην έξοδο, το διαπιστευτήριο επιστρέφεται και η αποχώρηση καταγράφεται.

Ο φύλακας δεν αποφασίζει ποιος είναι εξουσιοδοτημένος. Επαληθεύει απέναντι σε ό,τι έχει εγκρίνει γραπτά ο πελάτης, και καταγράφει κάθε εξαίρεση.

Στα εταιρικά κτίρια που φυλάσσει η OVIT, η reception, ο οικοδεσπότης και η ασφάλεια μοιράζονται ένα ελεγχόμενο αίτημα, και ο φύλακας εκδίδει, περιορίζει ή αρνείται την πρόσβαση με πλήρη εικόνα (εταιρική ασφάλεια).

• Εντολή εργασίας: τι δουλειά, σε ποια ζώνη, ποια καμπίνα, ποιες ώρες, ποιος εγκρίνει.
• Συνοδός: ονομαστικά ορισμένος, μένει με τον επισκέπτη και δεν τον αφήνει μόνο σε αίθουσα εξυπηρετητών.
• Εξοπλισμός: ό,τι μπαίνει και ό,τι βγαίνει — εργαλεία, συσκευές, μέσα αποθήκευσης — καταγράφεται με τη διαδικασία που ορίζει ο πελάτης.
• Παραλαβές: στον χώρο φόρτωσης, με έλεγχο απέναντι στην αναμενόμενη αποστολή, πριν μπει οτιδήποτε στις εσωτερικές ζώνες.

Η συνοδεία αποτυγχάνει όταν δεν είναι σαφές ποιος έχει την ευθύνη. Γράψτε τη στις οδηγίες θέσης: ποιος συνοδεύει, τι κάνει αν ο επισκέπτης ζητήσει να πάει αλλού, και ποιον ενημερώνει.

• Mantrap: η δεύτερη πόρτα ανοίγει μόνο όταν η πρώτη έχει κλείσει και το πρόσωπο έχει επαληθευτεί.
• Τουρνικέ: ένα πέρασμα ανά διαπιστευτήριο, συνήθως στην είσοδο του κτιρίου.
• Anti-passback: το διαπιστευτήριο δεν ξανανοίγει την ίδια είσοδο αν δεν έχει καταγραφεί έξοδος.
• Συναγερμοί πόρτας: πόρτα που έμεινε ανοιχτή ή παραβιάστηκε ειδοποιεί αμέσως κάποιον που απαντά.

Κάθε φυσικό εμπόδιο παράγει συναγερμούς. Αν κανείς δεν τους απαντά, οι πόρτες μένουν μισάνοιχτες και το σύστημα χάνει την αξία του.

• Πρόσβαση: ποιος, πότε, σε ποια ζώνη, με ποιο διαπιστευτήριο, με ποια έγκριση.
• Επισκέπτες: εντολή εργασίας, συνοδός, ώρες εισόδου και εξόδου, εξοπλισμός.
• Εξαιρέσεις: τι δεν ταίριαζε, ποιος ενημερώθηκε, ποιος αποφάσισε.
• Συναγερμοί: πόρτες, παραβιάσεις, tailgating, με την ενέργεια που ακολούθησε.
• Περιοδικός έλεγχος: σύγκριση των ενεργών διαπιστευτηρίων με τη λίστα του πελάτη, ώστε να ανακαλούνται όσα δεν χρειάζονται πια.

Για το βίντεο ισχύουν όρια: διαγραφή σε 15 εργάσιμες ημέρες το πολύ αν δεν υπάρξει περιστατικό· υλικό με περιστατικό σε βάρος της επιχείρησης έως 30 ημέρες, με περιστατικό που αφορά τρίτο έως 3 μήνες (Οδηγία 1/2011, άρθρο 8). Οι πινακίδες μπαίνουν πριν από το πεδίο της κάμερας (άρθρο 12). Η Αρχή Προστασίας Δεδομένων αναφέρει ότι η βιντεοεπιτήρηση δεν επιτρέπεται για παρακολούθηση ή αξιολόγηση εργαζομένων (άρθρο 27 ν. 4624/2019). Περισσότερα στον οδηγό για κάμερες και GDPR.

• Πόρτα παραβιασμένη ή ανοιχτή: μετάβαση, έλεγχος της ζώνης, ενημέρωση, καταγραφή.
• Άγνωστο πρόσωπο σε ζώνη: επαλήθευση, συνοδεία έξω από τη ζώνη, ενημέρωση του πελάτη.
• Tailgating: εντοπισμός του προσώπου, επαλήθευση, αναφορά.
• Συναγερμός εκκένωσης: η διαδικασία εκκένωσης του κτιρίου, με καταμέτρηση στο σημείο συγκέντρωσης.
• Ιατρικό περιστατικό: κλήση βοήθειας και οδήγηση των διασωστών μέσα από τις ελεγχόμενες ζώνες.

Η OVIT εφαρμόζει σενάρια απόκρισης με ασκήσεις για πυρκαγιά, ιατρικό περιστατικό και εισβολή, με προσυμφωνημένη συνεργασία με τις υπηρεσίες έκτακτης ανάγκης, και στο κέντρο επιχειρήσεων απαντά πραγματικός άνθρωπος. Ο πελάτης βλέπει συμβάντα και αναφορές σε μία ζωντανή εικόνα μέσω της πλατφόρμας Guardly.

Κάθε μέλος της βάρδιας έχει προσωπική άδεια εργασίας κατηγορίας Α΄ ή Β΄, πενταετούς ισχύος (ν. 2518/1997, άρθρο 3) — ζητήστε τους αριθμούς. Η δομή της αναφοράς αναλύεται στον οδηγό για την αναφορά συμβάντος. Ζητήστε πρόταση για το δικό σας κέντρο δεδομένων.