Una sección dedicada a la información relevante para estar actualizado en materia de e-Commerce, e-Marketing, e-Publishing y Tecnología de la Información y las Comunicaciones.
Lider
en E-Publishing.
Requisitos de Seguridad Física y Ambiental
Los requisitos para Seguridad física y ambiental brindan el marco para evitar accesos no autorizados, daños e interferencias en la información de la empresa.
Estos deberán permitir solamente el ingreso a las zonas restringidas a las personas autorizadas. Una persona podría retirar sin autorización discos, cintas, o inclusive un servidor de archivos con datos cruciales y/o dañarlos de
forma tal de sacarlos de servicio.
Asimismo, los controles ambientales evitan o disminuyen los riesgos de pérdidas de información o interrupción de la actividades por problemas del medio ambiente.
Acceso a zonas restringidas
Todos los equipos deberán constar en una sala de dedicación exclusiva al alojamiento de los mismos.
El centro de Cómputos estará en una sala con su entrada controlada por medio de un método que asegure que el acceso lo realizan solo personas debidamente autorizadas. Preferiblemente deberá existir un único punto de ingreso. Esta entrada debe estar protegida apropiadamente contra accesos no autorizados (por Ej.: cerraduras, mecanismos de control, Alarmas con diferentes niveles de alerta, detector de movimiento)
Excelente seguridad 24 x 7 x 365 y monitoreo
Las tareas de limpieza en el Centro de Cómputos serán supervisadas por una persona responsable de la sala, que pueda advertir y evitar incidentes accidentales o intencionales sobre los equipos.
Seguridad Ambiental dentro del Centro de Cómputos
Todos los servidores o equipos centrales del ambiente de procesamiento deberán contar con estabilizadores de tensión y / o UPS (Uninterruptible Power Supply), con bloques de baterías que pueden resistir varias horas de interrupción eléctrica. Deben estar instalados en un Rack donde los cables estén asegurados de manera tal de evitar accidentes no intencionales.
Preferentemente deberán existir dos llaves de desconexión eléctrica de emergencia, una dentro de la sala y la otra cerca, pero fuera de la misma.
Deberán estar claramente identificadas, ser de fácil acceso y estar protegidas de personas no autorizadas a fin de evitar que se las active en forma accidental.
Preferentemente la instalación deberá estar alimentada por dos líneas de suministro de electricidad, de forma tal que la interrupción por accidentes ambientales de una (agua, incendio, rayos, corte, etc.) no afecte a la otra.
El ambiente de procesamiento deberá estar limpio, ordenado y con luz óptima distribuida y amplios tomacorrientes.
Adecuadamente ambientado con aire acondicionado, en un rango de 15º a 25º C, con control de temperatura y humedad, regulado desde el mismo ambiente, a fin de mantener estable la temperatura de los equipos con un termostato.
La sala de servidores o procesador central no deberá estar en los subsuelos o sótanos del edificio, ni tampoco en el último piso.
El ambiente de procesamiento deberá contar con un sistema de detección de incendios. Dicho sistema deberá producir una señal audible cuando sea activado tanto manual como automáticamente.
Deberán existir extinguidores portátiles de fuego ubicados en posiciones estratégicas en todo el ambiente de procesamiento. Los mismos tendrán una etiqueta de inspección con la indicación de la clase de incendios a los que extinguen y serán revisados de acuerdo a los estándares establecidos para cada tipo.
No se almacenará material combustible innecesario dentro o cerca de la sala de servidores o procesador central, tales como papeles, cajas, etc.
Estará prohibido comer, beber y/o fumar dentro de la sala de servidores.
Controles Generales
El inventario de hardware debe contener la información relevante del equipamiento, incluyendo tipo de procesador, tamaño y tipo de memoria, tamaño y velocidad de los discos rígidos y CD-ROM’s, velocidad de módems, etc.
El área técnica registrará obligatoriamente la entrada y salida de computadoras y equipos, indicando como mínimo fecha, hora, responsable, identificación del elemento y causal que provoca el movimiento del Centro de Procesamiento de Datos.
Además deberá existir un diagrama topológico de las redes y un plano detallado del Centro de Cómputos. Todos los movimientos de recambio de equipos deberán estar aprobados por el área Técnica.
