SISTEMAS DE SEGURIDAD FÍSICA EN CENTROS DE CÓMPUTO

Transcripción

1 SISTEMAS DE SEGURIDAD FÍSICA EN CENTROS DE CÓMPUTO RESÚMEN EJECUTIVO. Al referirnos a la Seguridad en Centros de Cómputo, asociamos esta con programas y equipos Anti Virus, Firewalls, Anti Spyware, etc., o a los planes de Contingencia para salvaguardar la Integridad y Disponibilidad de la Información, y esto es solo una parte quizá la más representativa en cuanto a Inversión, sin embargo el aspecto de Seguridad Física usualmente no es implementado o sólo se implementa parcialmente dejándonos expuestos a Desastres naturales o Accidentales, y a acciones de Vandalismo, en perjuicio de la Empresa, sus Activos y su Operatividad. En esta propuesta le presentamos la forma más atractiva en Costo/Beneficio de proteger no solo sus Centros de Cómputo, Comunicaciones y Monitoreo, sino también aquellas áreas de incalculable valor como son: Bibliotecas, Hemerotecas, Cintotecas, Archivos y Bodegas, todas ellas con contenidos de gran valor para la Empresa o Institución. Nuestra propuesta incluye los Sistemas más importantes de la Seguridad Física: Sistema de Detección de Humo y Fuego Sistema de Supresión de Incendios a base de Agente Limpio Sistema de Control de Acceso Biométrico (Huella Digital) Sistema de Video Vigilancia (CCTV). Consideramos para presentarle esta propuesta, un Sitio de medidas comunes para estas funciones con un área de 48 M2 y un volumen de 138M3, como el que se muestra en la figura, y sobre este modelo hemos diseñado y calculado los Sistemas mencionados, anexando el detalle de esta propuesta. Permítanos ser parte de su equipo de soluciones, le ofrecemos la implementación, Capacitación, Puesta en Operación y Mantenimiento. Estamos seguros que el tiempo es un aliado valioso en la toma de decisiones, esperamos tener oportunidad de presentarle personalmente las ventajas de nuestra propuesta.

2 ANTECEDENTES. Los Centros de Cómputo, Telecomunicaciones, Cuartos de Monitoreo y/o Control en General, son hoy en día el corazón Operativo de la Empresa ó Institución, representan la eficiencia y la capacidad de responder a situaciones cambiantes e imprevistas, así mismo las áreas de Biblioteca, Hemeroteca, Cintoteca, Archivos y Bodegas representan Valores incalculables para la Empresa o Institución, de ahí la importancia de la Seguridad Física tanto del personal que labora en estos Centros, como de los Bienes Materiales, Equipos e Información contenidos dentro de estos Centros operativos en General. La inversión que representan estos Centros es cuantiosa en su parte tangible e irreparable en los daños por siniestros, más aún en el valor intangible que para la empresa representa la pérdida de información, valores o capacidad de Innovación y Operación Continua. Anualmente se destina un presupuesto importante en el Mantenimiento de esta infraestructura, sin embargo poco se destina a salvaguardar los Bienes Materiales y al Personal, ante situaciones de Siniestro ó Contingencia como Robo ó daños intencionados al patrimonio de la Empresa ó Institución. Le presentamos en forma de resumen la importancia y Costo/Beneficio que representan estos Sistemas para su Empresa y/o Institución, como medida de prevención y combate ante situaciones de Siniestro ó Contingencia. De manera general estos Centros ó Cuartos, incluyen acondicionamiento como: Piso falso, Aire Acondicionado, Sistemas Regulados de Energía, Puerta con Chapa y en algunos casos extinguidores Manuales. La Seguridad Física en estos casos, se ve seriamente amenazada ante situaciones de Siniestros accidentales como el caso de Incendio que puede ocurrir en cualquier momento sin que se tenga un Sistema Automático de Detección y Combate, o ante Contingencias como acciones dolosas en contra de la Empresa ó Institución, sin que se tenga un Sistema de Control y Registro, de Acceso Eficiente, así como la evidencia Visual en caso necesario, Sistemas que desalienten de manera preventiva los actos de vandalismo y den mayor seguridad a la Empresa. Es necesario entonces contar con Sistemas Automatizados de Detección, Control, Monitoreo, Registro, y Respuesta a situaciones de Incendio, Acceso, Vandalismo, ó daño accidental, tanto al Personal como a los Bienes Materiales.

3 ALCANCE. La implementación de estos sistemas puede realizarse en Centros de Cómputo, Telecomunicaciones, Monitoreo, Control y Cableado Estructurado, así como áreas de Biblioteca, Hemeroteca, Cintoteca, Archivos y Bodega de Valores, estos Centros ó Cuartos deberían estar preferentemente cerrados, acondicionados y destinados únicamente a alojar Valores, Infraestructura y Equipos relativos a las áreas mencionadas y en donde la presencia de personal es de Acceso constante ó permanente, utilizaremos en esta propuesta el término Site para referimos a todos estos Cuartos ó Centros de valores y/o tecnología. 6 Mts 8 Mts 0.28 Mts 2.6 Mts

4 SISTEMA DE VIDEOVIGILANCIA (CCTV). El Sistema de Video Vigilancia se compone fundamentalmente de Cámaras de Video, un Dispositivo Central de Almacenamiento y uno ó más Monitores ó Pantallas de Visualización, formando una Red privada (solo para CCTV) ó Convergente(Compartida con otros Sistemas como Datos) mediante la utilización de sistemas de Cableado Estructurado (UTP) o Cableado Convencional (Coaxial). Existen diversas soluciones y Tecnologías en el mercado para la implementación de Sistemas de Video Vigilancia o CCTV, sin embargo el objetivo es que la Video Vigilancia cumpla con la calidad mínima de Seguridad en cantidad y calidad, es decir cubra las áreas de vigilancia deseadas con claridad y nitidez, y esto se lleve a cabo de la manera más eficiente, fácil y flexible posible, así la empresa invierte solo en los recursos necesarios para llevar a cabo esta función. Es importante que se tenga definido con claridad el alcance que se desea en este Sistema, entre los parámetros importantes a considerar destacan; cantidad y calidad de Cámaras, si la Video Vigilancia ocurre las 24 Horas los 365 Días, Capacidad en Días/Horas de Grabación, Modo de Monitoreo Local/Remoto, permanentemente atendido/desatendido, número de estaciones de Visualización, Sistema en Red privada ó Convergente, entre otros. El Sistema propuesto incluye: 2 Cámaras encontradas de manera que se cubra toda el área y el acceso a ellas, con características de Día/Noche, 560 TVL, lux, mm Vari focal, tipo domo para interiores en plafón, 1 Videograbador (DVR) con capacidad de 4 Entradas, conexión de Red, 1,000 Gigabytes ( 1 TB), para guardar en forma cíclica hasta 30 días de grabación continua, este Servidor atiende directamente la grabación de las dos cámaras y puede ser accesado vía Red en forma local o remota, para ver el video en vivo y recuperar el periodo deseado. 1 Software de Administración. 1 Fuente de Poder. Tuberías y Canalizaciones Cableado en Coaxial RG59 y Poder 2x18 Awg.

5 Beneficios. Es un Sistema que desalienta actos de vandalismo o delincuencia, proporciona una herramienta Poderosa de Vigilancia/Registro de hechos y mantiene por el periodo programado (30 últimos días) un registro Visual de los hechos ocurridos en la(s) áreas bajo Control. La Administración se propone desatendida, es decir una Operación Automática y transparente para el personal de TI (Tecnologías de Información) o Conservación y Mantenimiento, por lo que no se incluyen Monitores en la propuesta, el DVR podrá ser conectado a un Switch de la Red Corporativa y Accesado desde una PC en el momento deseado tanto para Video Vigilancia como para recuperación de Videos. SISTEMA DE CONTROL DE ACCESO (SCA). Un Sistema de Control de Acceso, se utiliza principalmente para Controlar (Restringir) el paso (Acceso) a áreas que están reservadas solo para el personal al que previamente se ha dado autorización, es una medida de Seguridad fundamentalmente, cumple también el objetivo de llevar un registro de los accesos (Entradas y Salidas) y eventos que ocurren en un lapso de tiempo determinado. Se compone fundamentalmente de dispositivos electromecánicos en cada una de las puertas a las que se desea restringir el Acceso como son; Chapa eléctrica ó electroimán, lectora para ingreso/egreso, botón de salida, Fuente de Poder y Sistema de Administración. Para el Sistema de Control de Acceso, en este caso especifico proponemos la implementación de un Sistema con Lectoras Biométricas (huella Dactilar) de Entrada y Salida, Electroimán para asegurar la puerta y su Fuente de Poder. El nivel de Seguridad puede incrementarse incorporando simultáneamente tarjetas de Proximidad o Código personal, de manera que el ingreso del personal autorizado requiera tanto de la huella dactilar como de un código personal, dado por tarjeta de proximidad o por teclado, de esta manera se elimina el riesgo de préstamo de Tarjetas ó Pase de Códigos Personales, el registro se llevará tanto a la entrada como a la salida del SITE.

6 El Sistema Propuesto Incluye: 2 Lectoras Biométricas de huella dactilar, una para Entrada y otra para Salida con capacidad para mantener un registro de 1,000,000 de transacciones y Administración A la Red LAN Lectora Biométrica Entrada Lectora Biométrica Salida Fuente de Energía Electroimán 600Lbs 500,000 Templates (Huellas o Usuarios), conexión por USB y Ethernet para configuración y descarga de información (registros del Sistema). 1 Electroimán de 600 Lbs., con su soporte para puerta en madera o cristal según corresponda. 1 Fuente de poder con baterías de respaldo. Tuberías y Canalizaciones Cableado UTP en Categoría 6 hacia el Rack para la Administración del Sistema y/o su incorporación a la Red Convergente existente.

7 Beneficios. Proporciona una herramienta de Control efectivo; permite el acceso fácil y rápido a personal autorizado y evita el acceso de personal no autorizado, elimina la duplicación ó préstamo de llaves o códigos. Mantiene un registro de todos los eventos que ocurren en el acceso y salida del área en particular, como fecha, hora y usuario, y es posible obtener diversas estadísticas. La Administración se propone desatendida es decir de Operación Automática y Transparente para el personal de TI (Tecnologías de Información) o Conservación y Mantenimiento, por lo que no se incluye un Controlador en la propuesta, las Lectoras Biométricas propuestas incluyen capacidad de conexión a un Switch de la Red Corporativa y pueden ser Accesadas desde una PC en el momento deseado tanto para Funciones de Administración como para Análisis de los Eventos Registrados en el periodo deseado. SISTEMA DE DETECCION Y SUPRESION DE FUEGO (SDI). El Sistema de Detección y Supresión de Fuego, tiene dos componentes: Un Sistema de Detección de Humo ó aumento repentino de la temperatura del sitio más allá del rango programado (57.2 C), lo que podría dar origen a una contingencia de Fuego ó Incendio, y la capacidad Automática y programada para la activación de Alarmas (Alarma de Fuego). Un Sistema de Combate ó Supresión ante un Siniestro de Fuego ó Incendio confirmado (Alarma de descarga de Gas), y el disparo en forma Manual y/o Automática de Gas. El Gas utilizado es llamado Gas ó Agente Limpio, debido a que no daña los equipos, puede utilizarse FM 200 ó Ekaro 25 para estos fines, el tamaño del tanque es calculado en base a los metros cúbicos del Cuarto a inundar.

8 El Sistema Propuesto incluye: 1 Tablero de Control Convencional con 6 zonas de detección y 4 de Alarma, una de estas de descarga o Supresión. 8 Detectores convencionales de Detección de Humo y fuego ( Foto Térmicos). 2 Alarmas Audiovisuales (Sirenas con Estrobo) una para Alarma de Fuego y otra para Alarma de Descarga de Gas. 1 Estación Manual de Disparo y Aborto, que es utilizada para la activación manual de la Alarma de Fuego como para el Aborto en caso necesario de la Alarma de descarga de Gas. 1 Tanque contenedor de 150 Lbs., con 110 Lbs. de Agente Limpio FE 25 (Ekaro) de Dupont. 1 (una) boquilla de descarga de 360 en la parte superior del SITE (en plafón en caso de existir). 1 (una) Boquilla de 180 bajo piso falso. Cableado 2x18 Awg para Detección y Supresión. como para la descarga de Gas. Tuberías y Canalizaciones tanto para el Cableado

9 Beneficios. Proporciona una herramienta valiosísima para salvaguardar la integridad del personal y de los bienes materiales, proporciona elementos de prevención como es la detección oportuna de humo ó fuego. Se cuenta con una herramienta Manual y Automática de combate ante un Siniestro, aumentando la seguridad y disponibilidad de los recursos. La Administración de este Sistema es totalmente desatendida es decir de Operación Automática y Transparente para el personal de TI (Tecnologías de Información) o Conservación y Mantenimiento, el Sistema opera aún en condiciones de fallo en sus funciones de Detección y Alarma. En caso de Detección el Tablero de Control enviará en forma automática señal para activar la Alarma de Fuego y esperara por los siguientes eventos para tomar la siguiente Acción, lo cual puede ser una señal de Restablecimiento dada por el personal de Seguridad o TI (ante situaciones de falsa alarma o de incendios controlables por extinguidores manuales) ó ante Fuego Confirmado enviara la señal para activar la Alarma de Descarga de Gas. El personal de Seguridad en Caseta de entrada o Recepción debe contar con un dispositivo de Notificación Audiovisual al menos. El Sistema lleva Registro de todos los Eventos ocurridos para su Análisis en el periodo deseado.

10 CONCLUSIONES. Los sistemas que le hemos propuesto aumentan significativamente la Seguridad en los SITES en general, proporcionando herramientas Eficientes y Eficaces para el combate a situaciones de Contingencia ó Siniestros. Aumentan la disponibilidad Operativa de los Recursos disminuyendo el tiempo de caída, ya que disuaden y desalientan por un lado actos de vandalismo o daño doloso (CCTV), impiden el acceso de personal no autorizado a áreas que requieren de mayor seguridad (SCA), previenen contingencias de Fuego y/o Incendio y en caso confirmado tienen la capacidad de Suprimirlo (SDI) evitando ó disminuyendo los Siniestros. Además de lo anterior nos facilitan la tarea de conformar un expediente de lo sucedido en una fecha y hora en particular, al llevar registro de todos los eventos que ocurren en cada uno de ellos, su administración es fácil y flexible, puede realizarse incluso en un sistema en Red desde cualquier punto de esta ó en forma remota vía Internet. La Administración de todos ellos es desatendida es decir de Operación Automática y Transparente para el personal de TI (Tecnologías de Información) o Conservación y Mantenimiento, por lo que no representan una Carga más en su atención sino al contrario son una Herramienta muy poderosa en su utilización. La Programación inicial, Puesta en Operación y Capacitación de su personal está incluida en nuestra propuesta, así como el Mantenimiento Preventivo y Correctivo de todos los componentes incluidos con un tiempo de atención de 4 horas y de resolución de 24 horas máximo. Nuestra propuesta se presenta en forma genérica sin embargo será adecuada a los requerimientos y situaciones especificas de cada Sitio en particular.