Требования для серверной комнаты на предприятии?

Question

[february14day]

Есть ли закон задающий на параметры серверной комнаты для предприятия?

Comments

[Руслан Малиновский]

Нет законов о нарушении ГОСТов, и нет закона о нарушении для СВТ. Я изучал возможность размещения собственного сервера на территории офиса:
Все, что по ФЗ- 152:
1. Доступ (должно закрываться на ключ, ключ должен быть у ответственного сотрудника за доступ к данному помещению, допускается деллигирование полномочий младшему сотруднику, отвечающему за администрирование, ззапуск и тп)
2. ОРД (нормативно-правовые акты, приказы и тд, кто и когда, где и сколько, что делает в помещении - общимим словами), здесь необходимо составить комиссию, что определит УЗ (уровень защиты информации, что храниться у вас в серверной, на железе), тупо создаете комиссию из сотрудников, кто и за что отвечает - это первое, на что будут смотреть при проверке - именно документация...
3. Пожарная безопасность (ИБП, огнетушитель - на этом все)
4. СНИП по помещению, от какого-то метража, вроде 3 кв/м..

Если по пунктам, то
4, потом 2, потом 1, после 3

[Руслан Малиновский]

Аттестация, кстати, тоже не нужна, вы не ГИС или те, кто обрабытывает данные по УЗ-1, если приближаетесь к УЗ-2, там аттестация АРМ, а перед этим аттестация инфраструктуры, так что советую нормативкой подводить все по УЗ-3

[Руслан Малиновский]

А, и еще, до того пока вы не подали заявку на ИСПДн в РКН, вы никому не интересны) просто ставьте сервак, пройдут мимо него), по пожарке посмотрят, главное то, что написано выше. Вашу серверную ни кто не опечатает, не закроет, просто выпишут предписание на устранение некоторых "неполадок")

Answer 1

[february14day]

СН 512-78
Технические требования к зданиям и помещениям для установки средств
вычислительной техники

Есть и другие.

Answer 2

[Сергей Соловьев]

Скорее всего в серверной будут хранится база данных с ПД (персональные данные) сотрудников.
В этом случае, будет применяться Постановление Правительства РФ от 1 ноября 2012 г....:
- В нем определяются 4 уровня безопасности (с условиями) и для каждого уровня определены требования безопасности.
- Обобщая необходимо: вести журнал аудита, следить за доступом к серверной, иметь ответственное лицо за ПД
- Следить за доступом к серверной - только (как я понял) для 4 уровня

Также стоит упомянуть коммерческую тайну: если есть информация, составляющая коммереческую тайну, то обязанность за ее сохранность на плечах собственника. Если произойдет утечка и все узнают, что просто за серверной не следили, то тут вряд-ли будет какая-то компенсация (но это не точно)

Answer 3

[GavriKos]

Закон - вряд ли. А вот другие документы типа указов, нормативных актов, ГОСТ-ов и прочего - наверняка есть.
А вот закон о нарушении этих самых актов и ГОСТ-ов - есть

Comments

[hint000]

А вот закон о нарушении этих самых актов и ГОСТ-ов - есть

Нет, ГОСТ - добровольный стандарт. Хочешь - соответствуй, не хочешь - не соответствуй (но тогда и не заявляй, якобы соответствуешь).
СНиПы - обязательны.
ПУЭ - вроде как обязательны, но их соблюдение никто не проверяет.
Правила пожарной безопасности - обязательны и могут проверить.

Answer 4

[CityCat4]

Мне неизвестен.

Хотите выбить побольше места? :) Лучше позаботьтесь о мощном электропитании - запитывать кондюки и упсы

Answer 5

[Drno]

нет никакого закона. есть логика.
а какое нужно помещение - Вам может сказать Вам ИТ отдел