Das Data Center ein kritischer Erfolgsfaktor. Sicherheit im Data Center. Zürich, 8. April 2013

Transkript

1 Das Data Center ein kritischer Erfolgsfaktor Sicherheit im Data Center Das Rechenzentrum als entscheidende Faktor bei der Beherrschung von Gefahren und Risiken in der IT Zürich,

2 Inhaltsverzeichnis Das Unternehmen e-shelter Sicherheit im RZ Physische Sicherheit im RZ e-shelter Zürich 1

3 Das Unternehmen e-shelter

4 e-shelter plant, baut und betreibt hochverfügbare Rechenzentrums-Flächen Kurzprofil Planen Bauen Betreiben RZ-Infrastruktur Als führender Anbieter sicherer Rechenzentrumsflächen für IT- und Netzwerksysteme in Europa entwickelt, sichert und betreibt e-shelter Immobilien, deren Infrastruktur den höchsten Standard physischer Sicherheit und betrieblicher Ausfallsicherheit gewährleistet. Gegründet im Jahr 2000, greift e-shelter auf die langjährige Erfahrung seiner Muttergesellschaft, der Investa Projektentwicklungs- und Verwaltungs GmbH, Deutschland, zurück, die seit ihrer Gründung 1972 Immobilienprojekte mit einem Volumen von insgesamt knapp 4 Mrd. entwickelt hat. Zu den e-shelter Kunden zählen u.a. Finanz- sowie Telekommunikations-, Logistik- und IT- Dienstleistungsunternehmen. 4

5 e-shelter betreibt aktuell sieben Standorte mit mehr als m 2 RZ-Fläche, Übersicht der Standorte e-shelter Frankfurt 1 e-shelter Zürich 1 e-shelter Frankfurt 3 e-shelter Berlin 1 5

6 Sicherheit im RZ

7 Der Schutzbedarf der IT bezüglich Vertraulichkeit, Integrität und Verfügbarkeit steigt ständig Die Basis der IT ist die physische Infrastruktur Information Technology Prozesse Applikationen Server, Storage, Betriebssysteme Netzwerk Physische Infrastruktur Rechenzentrum 7

8 Das Rechenzentrum - der unterschätzte Teil einer funktionierenden IT Die Auswahlkriterien für ein Rechenzentrum Flächenverfügbarkeit Standort Qualität (Verfügbarkeitsklasse, Definition über die Tier-Klassen des Uptime Institute TM ) Kosten Miete, Kapitalkosten Betriebskosten (Strom, PUE) Skalierbarkeit, Flexibilität Dienstleistungen, Services Sicherheit 8

9 Welche typischen Gefährdungen im RZ lassen sich annehmen? Höhere Gewalt Sturm, Blitz, Feuer, Wasser, Staub Technische Katastrophen im Umfeld Unzulässige Temperaturen und Luftfeuchte Zugangs-Beeinträchtigungen Technisches Versagen Ausfall der Stromversorgung Ausfall der Versorgungsnetzte Ausfall der Kälteversorgung Ausfall der Carrier Anbindung Ausfall von IT Systemen (z.b. durch Spannungsspitzen) Organisatorische Mängel Fehlende oder unzureichende Regelungen/Prozesse Unzureichende Kontrolle der Sicherheitsmaßnahmen Unbefugter Zutritt Unzureichende Dokumentation der Prozesse Vorsätzliche Handlungen Unbefugtes Eindringen Diebstahl Vandalismus Manipulation bei Wartungsarbeiten Sabotage Quelle: BSI Grundschutz 9

10 Wie werden Gefährdungen erkannt, verhindert bzw. gemanaged? Sicherheit übertragen auf 3 Kategorien Physische Sicherheit / Versorgungssicherheit Logische Sicherheit (IT des RZ Betreibers) Werkssicherheit / Operative Umsetzung Campus- bzw. Gebäudezugang Intrusionmelder Videoüberwachungsanlage Techn. Brandschutz Gebäudeleittechnik Energieversorgung Kälte-/Klimaversorgung Intrusion Detection /Response Virenerkennung Content Filtering Firewalls Mobile Kommunikation Handhabung Informationsträger (Bilder, Zutrittsreporting) Datensicherung Operatives Zutrittsmanagement Organisatorischer Brandschutz Alarmmanagement Sicherheitszentrale / NSL Objektschutz Personenschutz Risikoanalyse Sicherheitsmanagement Notfall-Management Backup / Recovery Prozesse und Konzepte (Revisionssicher) Zutrittsmanagement Ereignisverfolgung Auditing People Management 10

11 Physische Sicherheit im RZ e-shelter Zürich 1

12 Lage der Geländekammern Zürich und Risikobeurteilung des RZ-Standortes in Rümlang RZ-Standort, Sicherheit Eine umfangreiche Risikobeurteilung des Standortes durch das Ingenieurbüro Ernst Basler & Partner wurde u.a. zu folgenden Gefährdungen erstellt: Erdbeben Hochwasser Blitzschlag Elektromagnetisches Feld Flugzeuge Explosionen Stromunterbruch 12

13 Das Grundstück wurde auf Basis einer umfassenden Risikoanalyse ausgewählt, um Sicherheit, Energieversorgung und Anbindung gewährleisten zu können Energieversorgung: Duale Strom- und Notstromversorgung mit unterbrechungs- freier A- und B-Versorgung Einspeisung über zwei voneinander unabhängige Unterwerke mit je 30 MVA Zuführung über zwei voneinander unabhängige, exklusive Kabeltrassen (A- und B-Versorgung) Sicherheit: Keine Hochwasser- und Überflutungsgefahr Ausserhalb Sihlsee-Risiko Perimetersicherung mit überwachter Zaunanlage 24/7 Betriebs- und Sicherheitspersonal vor Ort Carrier-Anbindung: Erschliessung über mehrere, redundante Carrier-Trassen diverser Anbieter Kreuzungsfreies A- und B-Leerrohrsystem für LWL- Verkabelung auf dem Grundstück und im Gebäude Verkehrsanbindung: Gute Verkehrsanbindung per S-Bahn, Bus und Auto Zufahrt durch mehrere Zufahrtswege jederzeit gewährleistet 13

14 Das durchdachte und mehrstufige Sicherheitssystem dient der Risikominimierung Gebäudeinfrastruktur: Sicherheit Mehrfach gesichertes Areal mit Perimetersicherung, Zutrittskontrollen, Intrusionserfassung, Videoüberwachung und zentralem Gefahrenmanagement Notruf- und Service-Personal vor Ort (24/7) Meldeanlagen zur Brandfrühersterkennung mit Rauchansaugsystem (RAS) und automatische Gaslöschanlagen mit Argon 14

15 Bauliche, technische und organisatorische Trennung der Sicherheitszonen Sicherheitskonzept Beim Sicherheitszonenkonzept sind die sicherheitssensiblen Bereiche möglichst im Gebäudekern angeordnet, damit die vorgelagerten Sicherheitszonen als Puffer dienen Die Sicherheitszonen sind baulich, technisch und organisatorisch voneinander abgetrennt Alle Sicherheitszonen sind durch aufeinander abgestimmte technische Sicherheitsmassnahmen überwacht Hiermit wird die kumulierende Sicherheitsfunktion zur Schaffung der notwendigen Widerstandszeitwerte erreicht Notruf- und Service- Leitstelle (NSL) Carrier Räume RZ-Flächen Technik Räume Verkehrsfläche mieterspez. Verkehrsfläche Gebäude Verkehrsfläche Gelände 15

16 Das mehrstufige Sicherheitssystem des Campus gewährleistet optimale Sicherheit und eine skalierbare Sicherheitsausstattung Sicherheitskonzept Sicherheitszaun 1 Perimeterüberwachung mittels Thermografie und Videosensorik Vorfeldsicherung über Speed-Dome-Kameras mit automatischer Alarmaufschaltung Überwachtes und ferngesteuertes Zufahrtstor, Personenvereinzelung und Sicherheitsschranke Videosprechstellen an zentralen Regelzugängen Zentrale Zutrittskontrollanlage Zentrale Intrusionsüberwachung Eigenes Betriebs- und Sicherheitspersonal 24/7 vor Ort 5 Technische und organisatorische Rückfallebenen Individuell anpassbare Sicherheitsdienstleistungen für die Mieter, wie Begleitschutz, Überwachung von Wartungs- und Reinigungspersonal, Zutrittsregelungen, usw. Wachrundgänge auf dem gesamten Campus 24/7 Bauteil

17 Organisatorisches Sicherheitsmanagement Auszug aus Prozess Katalog 2 Zutrittsmanagement 3 Alarmmanagement 2.1 Prüfung der Voraussetzungen - Geheimhaltungserklärung + Einweis. temp. Zutrittsber. - Personenüberprüfung nach SÜG (Stufe?) - Prüfung der Genehmigungsberechtigungen - Personen mit Hausverbot 2.2 Autorisierung geplanter Zutritte - Autorisierung zur Erteilung permanenter Zutrittsrechte - Autorisierung zur Erteilung temporärer Zutrittsrechte - Autorisierung zur Genehmigung von Warentransporten - Periodische Überprüfung der permanenten Zutrittsrechte 2.3 Abwicklung geplanter Zutritte - Erteilung/ Ausübung/ Änderung permanenter Zutrittsrechte - Beantragung/ Ausübung/ Änderung temporärer Zutrittsrechte - Ausübung behördlicher Sonderzutrittsrechte - Beantragung eines Warentransportes - Ausführung/ Kontrolle Warentransport 2.4 Ungeplanter Zutritt bei Notfall/ Störung - Ausübung permanenter Zutrittsrechte - Beantragung/ Ausübung temporärer Zutrittsrechte - Ausübung behördlicher Sonderzutrittsrechte - Beantragung eines Warentransportes - Ausführung Warentransport 3.1 Schnittstellendefinition/ Aufgabenzuordnung -> Vermieter -> Betreiber -> Mieter -> NSL 3.2 Alarmbearbeitung - Alarmdefinition/ Meldungsketten - Handlungsanweisungen je Alarmart - Dokumentation der Alarmbearbeitung - Interventionslenkung - Unterstützung Einsatzkräfte 3.3 Intervention - Intervention per VÜA - Intervention vor Ort - Informationsfluss im Ereignisfall - Eskalationsprozesse 4 Brand-/Personenschutz 4.1 Brandschutzordnung nach DIN Bestellung Brandschutzbeauftragter - Aushang (Teil A) - Mitarbeiterinfo (Teil B) - Regelungen für Beauftragte (Teil C) 4.2 Feuergefährliche/Stauberzeugende Arbeiten - Regelung Feuererlaubnisschein - Regelungen zur Abschaltung von Löschanlage/ Brandmeldeanlage - Dokumentation aller Vorgänge 4.3 Organisatorischer Brand- Personenschutz - Vorbeugender/ Abwehrender Brandschutz - Räumungsübung/ Sammelplatz - Pflege Flucht-/ Rettungswegpläne - Informationsfluss im Ereignisfall - Eskalationsprozesse 4.4 Technischer Brandschutz 2.5 Prozesse bei Notfall/ Störung der ZKA - Rückfallebene bei Ausfall eines Lesers - Rückfallebene bei Ausfall des Zentralsystems - Rückfallebene bei Ausfall des Fernzugriffs 2.6 Schliessanlagenverwaltung - Pflege/ Fortschreibung des Schliesskonzepts/-plans - Verwaltung Ersatzzylinder - Zentrale Schlüsselverwaltung mit Inventur - Schlüsselausgabe und -rücknahme 2.7 Parkplatzmanagement - Prozess Berechtigungsvergabe - Zuweisung von Parkplätzen für temporär Zutrittsberechtigte - Eskalationsprozesse 17

18 Vielen Dank.