A segurança das instalações e das infraestruturas dos data centers
Redação
O acesso irrestrito à informação disponível na internet, demandado pela sociedade, tem levado a um crescimento exponencial do tráfego de informação na internet e do volume de dados armazenados. Os data centers têm abrigado e dado suporte à tecnologia da informação e às redes de telecomunicações, processando, armazenando e transportando dados. Eles são necessários tanto aos operadores de rede (provendo os serviços para as dependências do proprietário) quanto às corporações nas instalações destes clientes. Há especificações e recomendações normativas referentes à segurança física dos data centers com base nos critérios e classificações para disponibilidade, segurança e habilitação da eficiência energética dentro da NBR ISO/IEC 22237-1. Elas fornecem as designações para os espaços de data centers definidos na NBR ISO/IEC 22237-1 e especificam os sistemas empregados nesses espaços, de acordo com a proteção contra: acesso não autorizado, abordando soluções organizacionais e tecnológicas; intrusão; eventos de incêndio internos que ocorrem dentro dos espaços dos data centers; eventos ambientais internos (que não incêndio) dentro dos espaços dos data centers que afetariam o nível de proteção definido; e eventos ambientais externos fora dos espaços dos data centers que afetariam o nível de proteção definido.

Da Redação –
Pode-se destacar que a natureza e a função diferenciadas dos espaços que servem às instalações e infraestruturas do data center podem permitir/exigir regras separadas para o provisionamento de acesso. Ou seja, se as instalações contiverem múltiplos edifícios/estruturas, cada um com funções específicas, ou se os espaços do data center acomodarem ativos de propriedade ou forem operados por várias entidades.
Qualquer penetração da barreira física que defina o limite externo da Classe de Proteção 2 deve impedir o acesso de veículos às instalações, exceto aqueles necessários para: suporte a operações (isto é, veículos de funcionários e instalações de estacionamento associadas, sujeitas à análise de risco de 5.2) e manutenção das instalações; e exposta às situações de emergência. Qualquer porta que leve aos espaços do data center deve ter mecanismos de travamento apropriados para fornecer acesso somente a pessoas autorizadas.
Devem estar em vigor procedimentos, como, por exemplo, por meio de um intertravamento, inspeção por pessoal de segurança ou dispositivos de varredura, ver exemplos na NBR IEC 60839-11-...