Доступ и периметр
Несанкционированный доступ, нарушения пропускного режима и события на границе объекта.
QPORT Защита ЦОД
Защита ЦОД.
Концептуальная иллюстрация. Не схема размещения оборудования.
QPORT / ЗАЩИТА И УСТОЙЧИВОСТЬ
Проект в разработкеЗащита ЦОД.
Устойчивость бизнеса.
Разрабатываем направление защиты центров обработки данных и промышленной вычислительной инфраструктуры: от понимания рисков до согласованной концепции и проверки на пилоте.
Обсудить пилотСостав решения, участники и критерии проверки определяются для конкретного объекта.
Люди и доступИнфраструктура и оборудованиеКритичные сервисы
01 / ЗАДАЧА ОБЪЕКТА
Понять риски.
Определить приоритеты.
Для ЦОД, мЦОД и промышленных площадок состав мер зависит от среды, режима эксплуатации и критичности сервисов.
Внешние воздействия
Инциденты с БПЛА, наземные воздействия и природные факторы, которые могут затронуть инфраструктуру.
Прерывание работы
Нарушение питания, связи или доступа к оборудованию и их последствия для критичных сервисов.
02 / ФУНКЦИИ ЗАЩИТЫ
Разные функции.
Согласованная работа.
Концепция связывает технические средства, мониторинг и действия ответственных. Набор категорий уточняется после обследования.
01
Наблюдение и обнаружение
РЛС, оптика и другие разрешённые категории сенсоров.
02
Контроль доступа и периметра
Управление допуском, регистрация событий и взаимодействие с охраной.
03
Пассивные барьеры
Сетки, экраны и другие категории защитных конструкций — по результатам проектирования.
04
Единый мониторинг и оповещение
События, журнал и уведомления ответственных.
05
Непрерывность и восстановление
Приоритеты сервисов, резервирование и план возврата к работе.
03 / РАБОТА С СОБЫТИЕМ
Информация.
Оценка. Действие.
Решение принимает ответственный человек в рамках утверждённого регламента и своих полномочий.
- 01
Событие
Информация от согласованных систем поступает ответственным.
- 02
Оценка оператором
Проверка контекста и выбор действия в рамках полномочий.
- 03
Регламент и уполномоченное реагирование
Действия по согласованному порядку с участием ответственных служб.
- 04
Восстановление
Контроль состояния, возврат сервисов и разбор события.
Роли, порядок уведомлений и условия перехода между этапами согласуются для конкретного объекта.
04 / УЧАСТНИКИ ПРОЕКТА
Понятные роли.
Закреплённая ответственность.
Предлагаемое распределение задач. Участники, границы работ и ответственность закрепляются для каждого проекта отдельно.
- QPORT
- Проработка общей концепции, согласование интерфейсов и координация интеграции.
- Границы решения
- Производители
- Подтверждение характеристик, ограничений и документации выбранного оборудования.
- Проверенные исходные данные
- Проектировщик
- Обследование, проектные решения и проверка совместимости с инфраструктурой объекта.
- Проектная документация
- Заказчик и охрана
- Режим объекта, приоритеты сервисов, полномочия сотрудников и порядок реагирования.
- Согласованный регламент
05 / ПРЕДЛАГАЕМЫЕ СТАДИИ
Сначала проработка.
Затем проверка на пилоте.
Порядок, состав и критерии завершения стадий согласуются до начала работ. Готовность решения подтверждается по их результатам.
Проработка
Задачи, ограничения и участники.
Обследование
Исходные данные и состояние объекта.
Концепция
Функции, интерфейсы и границы ответственности.
Пилот
Проверка согласованных функций и критериев приёмки.
Сервис
Диагностика, обновления и условия поддержки.
Показать критерии пилота
- Получение, подтверждение и запись тревоги.
- Ложные тревоги в согласованных сценариях.
- Работа при отказе канала уведомления.
- Совместимость с инженерными системами.
- Сохранение путей эвакуации и сервисного доступа.
- Выполнение согласованной процедуры восстановления.
НАПРАВЛЕНИЕ QPORT / ПРОЕКТ В РАЗРАБОТКЕ
Определим задачу.
Спланируем пилот.
Начнём с типа объекта, критичных сервисов и задачи, которую требуется проверить.
Показать источники подхода
Общедоступные материалы о сенсорах, физической защите и восстановлении. Концепция QPORT — собственное предложение для проработки, а не нормативное требование; ссылки не означают партнёрства.
- Kaspersky AntidroneКатегории сенсоров и выбор решения по модели угроз.
- NIST SP 800-53 Rev. 5Физическая и инженерная защита информационных систем.
- NIST SP 800-34 Rev. 1Планирование непрерывности и восстановления.