INFORMATIONS- SICHERHEITS MANAGEMENT ISO

Transkript

1 PIRONET Datacenter INFORMATIONS- SICHERHEITS MANAGEMENT ISO Bestens aufgehoben und schnellstens angebunden

2 PIRONET Datacenter Die PIRONET-Rechenzentren gehören mit ihren Objekt- und Datenschutzmaßnahmen zu den modernsten Hochsicherheitsrechenzentren in Deutschland eine professionelle und gleichzeitig kostengünstige Alternative zum Aufbau und Management einer eigenen Rechenzentrumsinfrastruktur. Unser Leistungsangebot, unsere Fachexpertise sowie die ausgezeichnete technische Ausstattung bieten Ihnen beste Voraussetzungen für einen zuverlässigen Betrieb Ihrer Systeme. Die Hochverfügbarkeit aller Systeme und Daten bildet heute eine unverzichtbare Grundvoraussetzung für sämtliche Arbeits- und Geschäftsabläufe. Denn: Steht die IT still, stehen auch alle anderen Räder im Unternehmen still. Das fängt bei den oft zentral bereitgestellten und unternehmensweit genutzten Geschäfts- und Büroanwendungen an, geht bei der revisionssicheren und rechtskonformen Archivierung und Speicherung aller Informationen und Vorgänge weiter und hört beim Datenschutz und der Einhaltung gesetzlicher Vorschriften noch lange nicht auf. Fehler und Nachlässigkeiten an diesen Stellen kosten Unternehmen im Notfall viel Zeit und Geld. Oft sogar enorm viel Geld und manchmal die Existenz. Dabei erfüllen wir mit den PIRONET-Rechenzentren nicht nur höchste Qualitätsstandards sondern wir setzen direkt neue. Und zwar ganz gleich, ob es um die Umsetzung der Informationssicherheit, die unmittelbare Anbindung an leistungsstarke Hochgeschwindigkeitsnetze oder die lückenlose Rund-umdie-Uhr-Überwachung der Rechenzentrumseinrichtungen geht. BUSINESS CLOUD 2

3 Informationssicherheit ganzheitlich betrachtet Die Informationssicherheit ist ein hochkomplexes und -dynamisches Gebiet mit vielen Spezialbereichen, insbesondere angesichts der sich laufend verändernden Rahmenbedingungen. Das gilt zum Beispiel für die zunehmende Zahl rechtlicher Vorschriften Stichwort: Compliance. Aber auch technische Standards und andere Anforderungen verändern sich immer schneller. Hürde für den Mittelstand Dass sich gerade mittelständische Unternehmen aufgrund objektiv beschränkter Ressourcen hier überfordert fühlen, ist geradezu unvermeidbar. Die Nutzung der PIRONET Business Cloud und damit von Rechenzentrums-Ressourcen, die ausschließlich in Deutschland bereitgestellt werden ist daher der richtige Weg, diese Lücke zu schließen. Wichtig dabei: Nur ganzheitliche, präventive Lösungen verbunden mit einer hochperformanten Vernetzung aller Systeme nach innen und außen gewährleisten die Informationssicherheit und decken sowohl alle logischen als auch physikalischen Aspekte ab. Logische Sicherheit Hierzu gehört beispielsweise ein proaktives, kontinuierliches Performance-, Verfügbarkeits- und Patchmanagement. Hinzu kommt die mehrfach redundante, also funktional doppelt vorhandene, Bereitstellung der Systemarchitekturen im Standby-Modus. Alle IT-Komponenten, Leistungsparameter und Vorgänge werden rund um die Uhr überwacht und dokumentiert. PIRONET ermittelt aus diesen Daten zusätzlich Prognosen und Trends und stellt die Ergebnisse dieser Auswertungen kundenindividuell zur Verfügung. Vollständige Backups einmal pro Woche plus inkrementelle Backups an jedem Tag gewährleisten darüber hinaus einen optimalen Schutz vor Datenverlusten. Um die Wiederherstellbarkeit der Kundendaten auch im Katastrophenfall sicherzustellen, erfolgt zusätzlich eine Online-Datensicherung an mehreren Hochsicherheitsstandorten. Alle Details rund um das Thema logische Sicherheit einschließlich kundenindividueller Spezifika werden in den entsprechenden PIRONET-Leistungsbeschreibungen und -Service Level Agreements umfassend dargestellt. Immer auf dem neuesten Stand Aus diesem Grund hat PIRONET ein aufwendiges Informationssicherheits-Managementsystem (ISMS) implementiert, das von unabhängigen Experten nach DIN ISO/IEC zertifiziert worden ist und in regelmäßigen externen und internen Audits laufend überwacht wird. Zu den wichtigsten Bestandteilen des ISMS zählen zahlreiche informationstechnische Vorkehrungen und Prozesse, mit denen Ausfälle und technische Einschränkungen in den PIRONET- Rechenzentren präventiv erkannt und verhindert werden. Physikalisch-technische Sicherheit Ein besonderer Schwerpunkt liegt auf der Gebäudetechnik, die eine ganze Bandbreite an Aspekten abdeckt. Hierzu gehören Sicherheitsvorkehrungen gegen Elementarrisiken, unautorisierten Zutritt oder sonstige Notfallsituationen. Die PIRONET- Rechenzentren sind konsequent gegen alle potenziellen äußeren Einflussfaktoren und Gefahrenquellen abgeschirmt. Beispielsweise registriert eine lückenlose Außenhaut- und Innenraumüberwachung jeden ungewöhnlichen Vorfall und schlägt automatisch sofort Alarm so dass jederzeit unverzüglich Gegenmaßnahmen eingeleitet werden können. PIRONET CityNetz Hamburg PIRONET Backbone HAMBURG HOCHSICHERHEITS- DATACENTER I HOCHSICHERHEITS- DATACENTER II PIRONET Backbone PIRONET Backbone 10 GBit/s PIRONET CityNetz Hamburg Darkfiber 160 GBit/s Beide Hochsicherheits-Rechenzentren sind über das PIRONET Citynetz sowie den PIRONET Backbone national und international hochperformant angebunden 3

4 Schutz vor allen Risiken Risikofaktor Brand Zu den wichtigsten Aufgaben in einem Rechenzentrum zählt der Brandschutz. Deshalb setzen wir auf eine INERGEN-Löschanlage, die einen Brand sofort automatisch ersticken würde übrigens dank des gasförmigen Löschmittels ohne Beschädigung der empfindlichen Informationstechnik im Rechenzentrum. Außerdem verhindern separate Brandabschnitte die rasche Ausbreitung eines Feuers. Damit es erst gar nicht soweit kommt, nutzen wir mehrere Systeme zur Brandfrühsterkennung wie Rauchmelder im Doppelboden oder Rauchansaugsysteme mit hochsensiblen Detektionseinheiten. Risikofaktor Wasser Wasser besitzt in Bezug auf die IT ein besonderes Risikopotenzial. So könnten z.b. kleine Lecks der Klimaanlagen irreparable Folgeschäden an der Infrastruktur auslösen. Sie werden oft nicht direkt bemerkt und können nur schwer lokalisiert und bekämpft werden. In den PIRONET-Rechenzentren existieren deshalb Wasserdetektoren mit automatischer Leckage-Lokalisierung. Über Sensorkabel im Doppelboden werden eventuelle Lecks sofort identifiziert und können dadurch gezielt und frühzeitig bekämpft werden. Server Racks Überwachung mit 360 -Domkamera Intelligente Klimasysteme Netzeingang / Schaltzentrale Batterieraum Dieselgeneratoren Unterbrechungsfreie Stromversorgung INERGEN-Löschanlage Doppelboden mit Leckage-Warnsystem 4

5 Risikofaktor Zutritt Eine Absicherung des Rechenzentrums nur gegen Brand und Wasser ist leider nicht ausreichend. Gefahr droht auch durch mutwillige Sabotage, Einbruch und Diebstahl oder wenn unbefugte Personen die Systeme unbeabsichtigt beschädigen. In den PIRONET Datacentern ist deshalb der Zugang zum Gebäude und zu sämtlichen sensiblen Bereichen auf autorisiertes Fachpersonal beschränkt. Befugte werden sowohl von unserem 24/7 Security-Personal als auch durch mehrere separate Zutrittskontrollsysteme eindeutig identifiziert und verifiziert. Der Zutritt in die operativen Abschnitte führt über Vereinzelungsschleusen mit speziellen RFID-Kartenlesern und vorgeschalteten Bewegungs-, Infrarot- und Lichtsensoren. Ein unbefugter Zutritt ist dadurch praktisch unmöglich, jeder Versuch würde unverzüglich erkannt und angezeigt. Risikofaktor Stromversorgung / Ausfallsicherheit Alle Systeme, die zur Sicherheit oder als Dienstleistung in Rechenzentren betrieben werden, sind abhängig von einer stabilen und gleichmäßigen Stromversorgung. Die Stromversorgung der Datacenter ist daher völlig autark angelegt. Ein dreistufiges System aus direkter Anbindung der eigenen Trafostation, Notstrom-Batterien und zwei redundant ausgelegten Dieselgeneratoren schützt zuverlässig gegen Spannungsschwankungen und Stromausfälle. Unter Vollast können die Rechenzentren dank der unterbrechungsfreien Stromversorgung mindestens 48 Stunden und de facto weit darüber hinaus ohne Einschränkung betrieben werden. Risikofaktor Alarmierung Auch mit einer perfekt durchdachten Security-Strategie kann man den Notfall nicht vollkommen ausklammern. Im Falle eines Falles müssen die Prozesse dann perfekt aufeinander abgestimmt sein. Aus diesem Grund arbeitet PIRONET mit den zuständigen Feuerwehren und Polizeidienststellen Hand in Hand. Regelmäßige Begehungen und gemeinsame Übungen sowie vorbereitete Brandschutz- und Notfallpläne sorgen dafür, dass im Ernstfall keine Zeit verloren geht! Zutritt zu den Betriebsräumen nur über Vereinzelungsschleusen Leitstand mit lückenloser Videoüberwachung Vereinzelungsschleuse mit Sicherheitsabfrage und Gewichtssensor 5

6 PIRONET Backbone DORTMUND ESSEN DÜSSELDORF KÖLN BONN PIRONET Backbone DATACENTER I HAMBURG DATACENTER II HANNOVER LEIPZIG BERLIN DRESDEN Zertifiziert und ausgezeichnet Unsere Rechenzentren bilden die Eckpfeiler für zahlreiche wichtige Zertifizierungen. Hier eine Auswahl: Informationssicherheit mit Zertifikat Die Daten der PIRONET-Kunden sind unser höchstes Gut. Damit sie immer verfügbar sind und optimal vor unberechtigtem Zugriff geschützt bleiben, haben INFORMATIONS- SICHERHEITS MANAGEMENT ISO wir ein zertifiziertes Informationssicherheits-Managementsystem (ISMS) nach DIN ISO/IEC implementiert. Es sorgt mittels spezieller Überwachungsprozesse automatisch für eine Anpassung des ISMS an jede relevante Herausforderung zum Beispiel neue, innovative Technologien oder auch neue Bedrohungsszenarien. FRANKFURT WÜRZBURG STUTTGART NÜRNBERG MÜNCHEN Mitglied der SAP Operation Quality Initiative Als zertifizierter SAP Hosting Partner sind wir Mitglied der SAP Operation Quality Initiative und damit ausgezeichnet für den Betrieb besonders anspruchsvoller und geschäftskritischer Anwendungen. Neben einer exzellenten Qualität der Rechenzentren bestätigt die Zertifizierung eine transparente und auf Kundenbedürfnisse abgestimmte Service- und Supportorganisation. PIRONET Next Generation Network 10 GBit/s Schnellstens angebunden Die Anbindung eines Rechenzentrums muss höchsten Ansprüchen hinsichtlich Geschwindigkeit, Verfügbarkeit und Sicherheit genügen. Deshalb realisieren wir die Verbindungen zur Außenwelt und zu den Hochgeschwindigkeitsnetzen weiterer Carrier über unseren eigenen PIRONET Backbone. Nationale und internationale Peering- bzw. Uplink-Partner sorgen für eine performante Anbindung ins Internet mit mehrfacher Redundanz. Modernste Glasfasertechnologie gewährleistet jederzeit schnellste Übertragungswege, höchste Ausfallsicherheit und damit Hochverfügbarkeit. Abhängig von der Destination wird für jede Verbindung weltweit das optimale Routing gewählt. Zum Beispiel dynamisches Routing, mit dem sich sogar komplexe, sich ständig verändernde Netze handhaben lassen. Die Aufteilung in autonome Systeme ermöglicht ein professionelles Netzwerk-Management. Das Ergebnis ist maximale Übertragungsleistung für unsere Kunden. Sprechen Sie uns einfach direkt an! Gerne stehen wir Ihnen für alle Fragen zur Verfügung. Vereinbaren Sie doch direkt einen Termin vor Ort mit uns in einem der PIRONET Datacenter. Microsoft Partner Gold Hosting Diese Kompetenz deckt den gesamten Rechenzentrumsbetrieb ab. Um den Gold-Status zu erlangen, müssen Microsoft-Partner ein umfangreiches Knowhow nachweisen u.a. in Form einer bestimmten Zahl zertifizierter Experten sowie entsprechend vieler erfolgreicher Kundenprojekte. Deutscher Rechenzentrumspreis Rechenpower rauf, Energie runter für diese vorbildliche Leistung erhielt PIRONET den Deutschen Rechenzentrumspreis zugesprochen. Die Auszeichnung honoriert insbesondere die erfolgreichen Maßnahmen zur Senkung des Energieverbrauchs eines bestehenden Datacenters. Umweltpartnerschaft Stadt Hamburg In Anerkennung der Leistungen beim Umweltschutz PIRONET hat erfolgreich in den letzten Jahren den jährlichen Stromverbrauch drastisch gesenkt erhielt das Unternehmen von der Hamburger Senatsverwaltung das Zertifikat der UmweltPartnerschaft Hamburg. Ein spezielles Energie-Management sorgt dafür, dass dieser Erfolg auch in der Zukunft fortgeführt wird. 6

7 Schematische Darstellung eines PIRONET-Rechenzentrums Klimatisierung 1 Intelligente Präzisionsklimageräte Freie Kühlung Master/Slave-Regelung Zentrale Zu- und Abluftversorgung Mehrstufige Luftfilterung Lufttemperatur 25 C ± 10 C max. Luftfeuchtigkeit 45% ± 10% max. Betriebsräume 2 Redundante Systemarchitekturen 99,95% garantierte Verfügbarkeiten 24x7 Operation Center 360 -Grad-Domkamera-Überwachung Gebäudeleittechnik Doppelboden mit Leckage-Warnsystem Wasserdetektoren Sicherheitsumzäunung Energieversorgung 3 Unterbrechungsfreie Stromversorgung Redundante Netzersatzanlagen Separater Netzeingang Anbindung an eigene Trafostation Autarke Batterieversorgung Mehrere Dieselgeneratoren Dieselkraftstoffbevorratung Außenanlagen/Zutritt 4 Vorfeldsicherung über Domkameras Sicherheitsumzäunung des Geländes Mehrstufige Berechtigungskonzepte Regelmäßige Begehungen und Ausweiskontrollen Separat gesicherte Zugänge zu allen RZ-Zonen Personenvereinzelungsschleuse Einbruchmeldeanlage Außenhautüberwachung Brandschutz 5 Brandschutzmaßnahmen nach VdS Brandfrühesterkennung Feuerwehrtaktische Brandabschnitte INERGEN-Löschanlage Brandschutzwände und -türen Standleitung zur Feuerwehr Brandschutzplan Leitstand 6 Gefahrenmeldezentrale Physical Control Center 24x7x365-Überwachung Security- und RZ-Personal vor Ort Zentrale Videokontrolle Protokollierung aller Vorgänge Mitarbeiterverpflichtung auf das BDSG 2016 PIRONET NDH AG oder ein Konzernunternehmen der PIRONET NDH AG (nachfolgend PIRONET ). Alle Rechte vorbehalten. Namen und Produkte anderer Firmen können eingetragene Marken und/oder Warenzeichen der jeweiligen Rechteinhaber sein. Die vorliegende Publikation wird von PIRONET bereitgestellt und dient ausschließlich Informationszwecken. Alle Angaben erfolgen ohne Gewähr für die Fehlerfreiheit und Vollständigkeit und begründen keinerlei rechtliche Verpflichtung der PIRONET. Ohne ausdrückliche schriftliche Zustimmung der PIRONET ist die Weitergabe und Vervielfältigung dieser Publikation oder von Teilen daraus nicht gestattet. 7

8 PIRONET Von-der-Wettern-Str Köln Phone: Mail: Web: