audiroria





Índice
Contenido
Introducción 2
Objetivos 3
¿Qué es la auditoria a un Data Center? 4
Puntos a revisar 4
Principios de la seguridad informática 5
Políticas de seguridad que se deben de tomar en cuenta 5
Seguridad Física y Lógica 6
Seguridad física 7
Seguridad lógica 8
10 factores críticos de seguridad a considerar para reducir los riesgos en los Data centers 9
Recomendaciones11











Introducción

El siguiente informe es sobre la auditoria a Data centers, enfocándonos en general a todo lo que abarca esta auditoría. Un Data Center es una compleja instalación que integra una gran variedad de sistemas, tanto lógicos como físicos, y que tiene como fin último preservar y administrar la información que allí se encuentra alojada.
Es importante realizarlas auditorias es posible prevenir eventualidades posteriores no deseadas, definir las futuras líneas de actuación y eliminar riesgos de caídas del sistema. Estos últimos habrá que tenerlos muy patentes en las fases de diseño, ejecución y mantenimiento, ya que este tipo de averías pueden acarrear graves daños en el negocio. No olvidemos que una auditoria debe ser realizada por personal técnico,experto en instalaciones de entornos críticos. Contar con las recomendaciones de expertos profesionales permite maximizar el tiempo productivo y el ahorro de energía, minimizando los riesgos.
Las auditorias no son un servicio más que se puede realizar opcionalmente. Es un proceso que resulta imprescindible si lo que se quiere es rentabilizar la inversión de recursos realizada en el centro de datos,ya que son muchos los beneficios que aporta.

















Objetivos

Definir cuáles son los elementos auditables en un data center teniendo en cuenta la seguridad con la que debe contar el mismo.
Establecer como tema principal de investigación la seguridad del data center y todo aquello que afecte el funcionamiento y desempeño de sus recursos.
Identificar los posiblesriesgos, las carencias o debilidades, así como los problemas de capacidad que se pueden encontrar en un data center.
Conocer aspectos claves de energía, climatización, seguridad, cableado, seguridad para asegurar un Data Center y evitar caídas costosas del sistema.
Definir estándares o métodos para auditar un Data center y estándares o metodologías para auditar la Seguridad Lógica del centroinformático así como la física.



























¿Qué es la auditoria a un Data Center?

La auditoria a un Data center es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si el centro de datos salvaguarda el activo empresarial, mantiene la integridad delos datos, cumple con las condiciones requeridas de seguridad física y lógica, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas.
Es una parte estratégica de la actividad de la empresa y, por tanto, su seguridad
y disponibilidad son esenciales.
Un fallo en la infraestructura puede acarrear graves consecuencias.
Para garantizar su operatividad, determinar sunivel de fiabilidad y seguridad,
y conseguir su perfecto funcionamiento es indispensable realizar auditorias
que permitan conocer con exactitud el “estado de salud” de la infraestructura
del centro de datos, que identifiquen los posibles riesgos, las carencias o
debilidades, así como los problemas de capacidad.

Con las auditorias es posible prevenir eventualidades posteriores no deseadas,definir las futuras líneas de actuación y eliminar riesgos de caídas del sistema. Estos últimos habrá que tenerlos muy patentes en las fases de diseño, ejecución y mantenimiento, ya que este tipo de averías pueden acarrear graves daños en el negocio.


Puntos a revisar

Sistema de refrigeración
Sistema de energía.
Sistema de cableado.
Sistema de monitorización.
Sistema de seguridad...