Datortehnikas fiziskā drošība – ugunsdrošība
Ugunsdrošība IT vidē ir datu aizsardzības sastāvdaļa, jo uguns (un tās blakus ietekmes: dūmi, karstums, korozija, dzēšanas ūdens) var radīt gan iekārtu bojājumus, gan datu zudumu un pakalpojumu dīkstāvi.
Ugunsdrošības pasākumi jāplāno pēc riska novērtējuma un jāievieš gan profilaksē (novērst aizdegšanos), gan detekcijā un dzēšanā (ātri atklāt un ierobežot uguni), gan atjaunošanā (backup/DR).
Ugunsdrošības riski IT telpās
Tipiskie aizdegšanās avoti IT infrastruktūrā ir elektroietaises un savienojumi, pārslodzes, bojāti barošanas bloki, nekvalitatīvi pagarinātāji, kā arī putekļi un nepietiekama dzesēšana, kas veicina pārkaršanu.
Papildus tiešajam uguns riskam datortehniku būtiski bojā dūmi un korozīvie produkti, kas var sabojāt plates pat tad, ja liesma nav nonākusi līdz serveriem.
Ugunsdzēšana ar nepiemērotiem līdzekļiem (piem., ūdens tieši uz elektroiekārtām) var radīt sekundārus bojājumus un ilgāku dīkstāvi.
Ugunsdrošības pasākumi (ko jāzina)
Praktiski ugunsdrošības pasākumi IT vidē parasti grupējas 5 blokos.
Profilakse (aizdegšanās novēršana): elektroietaišu uzturēšana un bojājumu novēršana, kā arī telpu režīms un tīrība.
Agrīna detekcija: dūmu/karstuma detektori un agrīnās dūmu noteikšanas risinājumi (piem., VESDA), kas ļauj reaģēt pirms liesmas attīstības.
Dzēšana: serveru telpās bieži izmanto “clean agent” (tīros gāzes) risinājumus, kas neatstāj nogulsnes un nav vadoši, tāpēc ir piemērotāki elektronikai nekā tradicionālie pulvera vai ūdens risinājumi.
Organizatoriskie pasākumi: instrukcijas, apmācības, atbildības sadalījums, evakuācijas un rīcības plāns.
Datu noturība: rezerves kopijas, ārpus telpas glabāšana un atjaunošanas pārbaudes, lai ugunsgrēks nebeigtos ar neatgriezenisku datu zudumu.
Kā izvērtē, identificē un plāno (metode mācībām)
Lai izstrādātu ugunsdrošības datu aizsardzības pasākumus, var izmantot vienkāršu 4 soļu ciklu “Izvērtē → Identificē → Plāno → Veic”.
Izvērtē (riska novērtējums)
Nosaki kritiskās zonas: serveru telpa, tīkla skapis, UPS zona, arhīvs ar datu nesējiem.
Novērtē ietekmi: cik ilgi uzņēmums var strādāt bez servera/tīkla; kas notiek ar datiem, ja telpa kļūst nepieejama.
Identificē (apdraudējumi un vājās vietas)
Pārbaudi elektroietaises un to atbilstību prasībām, kā arī bojājumu novēršanu (tas ir tiešs ugunsdrošības noteikumu pienākums).
Meklē “degšanas slodzi”: papīri serveru telpā, kartona kastes, uzkrāti atkritumi, uzliesmojoši materiāli darba vietās.
Plāno (kontroļu kopumu)
Detekcija + dzēšana + procedūras: agrīna dūmu detekcija, automātiska dzēšana atbilstoša elektronikai, skaidra rīcība incidentā.
Enerģijas atslēgšana incidentā: ugunsgrēka gadījumā paredz darbības, tostarp elektroenerģijas padeves pārtraukšanu (izņēmumi – ugunsdzēsības ietaises).
Veic (ieviešana un uzturēšana)
Noformē ugunsdrošības instrukciju, izvieto ugunsdzēsības aparātus un zīmes, veic apmācības un praktiskās mācības.
Regulāri pārbaudi un dokumentē (pārbaudes, defektu novēršana, apmācību ieraksti).
Ko nozīmē “veic un izskaidro” (praktiska interpretācija)
Izglītojamais spēj pamatot, kāpēc serveru telpā ieteicama agrīna dūmu detekcija un “clean agent” dzēšana, jo tā ātri ierobežo uguni un samazina elektronikas bojājumus/nojaukšanas darbus.
Izglītojamais spēj izskaidrot, ka ugunsdrošība nav tikai “ugunsdzēšamais aparāts”, bet sistēma: profilakse, detekcija, dzēšana, rīcība un datu atjaunošana.
Izglītojamais spēj sagatavot īsu kontrolsarakstu savam uzņēmuma scenārijam (serveru telpa/tīkla skapis), balstot pasākumus riskā un ugunsdrošības noteikumu prasībās.
Ja nepieciešams, var sagatavot arī:
- 1 lpp. kontrolsarakstu “Serveru telpas ugunsdrošības audits”,
- īsu rīcības instrukciju “Ko darīt ugunsgrēka gadījumā IT telpā” .