'' حلول تقنية تفوق خيالك '
أنظمة التحكم والقفل الكهربائي لخزانة الرف
في كل شركة كبيرة تعمل في مجال تكنولوجيا المعلومات ، من مدخل المبنى إلى مدخل غرفة النظام ، تخضع العديد من عمليات التحكم في الهوية والتفويض (الأمن المادي) ، بما في ذلك القياسات الحيوية.
ومع ذلك ، بمجرد الدخول إلى غرفة النظام ، لا يوجد تحكم في الوصول إلى الخزانة ، بما في ذلك القرص والنسخ الاحتياطي والخادم وأجهزة الشبكة وحتى لوحة التصحيح: تعتبر "آمنة". قد تكون هناك أنظمة تتبع مثل الكاميرات ، ولكن لا يمكن استخدامها إلا للتتبع و / أو التتبع بأثر رجعي.
نظريًا ، يتم الاحتفاظ بكل خزانة مقفلة في غرفة النظام ؛ ومع ذلك ، نظرًا لأن هذه الطريقة غير عملية في الممارسة العملية ، فإن هذه المفاتيح إما متشابهة أو لا تخضع لعملية متابعة أو لا يتم استخدامها على الإطلاق: لا يتم إجراء التفويض والتسجيل وإدارة الإنذار عند الوصول إلى الخزانة. نوع خزانة Solu Rack هي تطبيقات التحكم في الوصول.
يتم تثبيت أقفاص الحماية الخاصة فقط للأنظمة الهامة (جدار الحماية ، HSM ، إلخ) التي يجب أن تكون مقفلة ومفتاح في جميع الأوقات.
ومع ذلك ، يمكن للعديد من الأشخاص ، بما في ذلك مسؤول النظام ، وشبكة البيانات ، والكهربائي ، ورجل الإطفاء ، والمذيع ، وحارس الأمن ، والمنظف وحتى الزائر ، الوصول إلى جانب خزانات النظام (خاضعة للرقابة أو غير خاضعة للرقابة).
بالإضافة إلى ذلك ، من الضروري إبقاء أبواب الخزانة مغلقة باستمرار ليس فقط من أجل السلامة ، ولكن أيضًا للحفاظ على توازن تكييف الهواء المحيط (درجة الحرارة).
• على عكس الخزانات الموجودة في مركز البيانات ، توجد خزانات الخادم / النظام / الشبكة المستقلة في المكاتب البعيدة في غرف مقفلة ولكن لا توجد غرف للتحكم في الوصول أو في المكتب. لا يتم مراقبة الدخول والخروج إلى هذه البيئات. لا توجد معلومات متاحة عن موعد فتح باب الخزانة ومن قام به أو ما إذا كان مغلقًا أو مقفلًا. هناك مخاطر أمنية عالية هنا.
في الحل المقترح:
يتم التحكم فيه من خلال نظام الإدارة في المركز بفضل اتصال Ethernet وعنوان IP.
الوصول إلى مجلس الوزراء تحت المراقبة. يتم إنشاء الإنذارات حتى مع الوصول المصرح به في الأوقات غير المناسبة.
يمكن فتحه عن بعد إذا لزم الأمر.
مع التحكم في الوصول المادي للخزانة ، يتم التخلص من فقدان المساحة في مركز البيانات.
يدخل كل مستخدم إلى غرفة النظام فقط ببطاقته / بطاقتها المصرح له بالوصول إلى خزانة النظام.
تم رفض الوصول إلى خزائن المستخدمين الآخرين.
يتم متابعة فتح وإغلاق كل باب خزانة.