El documento habla sobre la seguridad pasiva de los centros de procesamiento de datos (CPD). Explica que el CPD debe estar ubicado en una zona protegida y aislada, con suministro eléctrico y comunicaciones redundantes. También debe contar con sistemas de detección de incendios, control de acceso, ventilación y refrigeración adecuados. Además, la empresa debe disponer de un centro de respaldo separado geográficamente que permita mantener los servicios en caso de fallo del CPD principal.

1. UD 3 – Seguridad Pasiva:
equipos
SMR 2– SEGURIDAD INFORMATICA

2. 1. Ubicación del CPD

3. 1. Ubicación del CPD. Definiciones
previas.

4. 1. Ubicación del CPD
 Centralizando los datos en el CPD se consigue:
 Ahorrar costes de producción y mantenimiento
 Optimizar las comunicaciones entre servidores
 Aprovechar mejor los recursos humanos del departamento
de informática.
 Todas las empresas deben tener documentado un plan de
recuperación de desastres que describa qué hacer ante una
posible caída.
 Este plan ha de ser actualizado permanentemente, y ha de
incluir:
 Hardware: máquinas y alternativas.
 Software: S.Os, aplicaciones, configuraciones..
 Datos: Sistemas de almacenamiento, configuración,
respaldo de datos.

5. 1.1 Protección
 El CPD debe estar protegido al máximo:
 Zona con baja probabilidad de accidentes naturales.
 Evitaremos proximidad de ríos, autopistas, bases militares,
etc
 Evitaremos vecinos con actividades “no deseables”.
 Preferiremos siempre las primeras plantas de los edificios
 Edificios con varios accesos y por calles diferentes.
 Se recomienda evitar la ubicación del CPD.
 Pasillos anchos, ya que algunos equipos son muy
voluminosos.
 El acceso a la sala debe estar muy controlado.

6. 1.1 Protección
 La sala estará pintada con pintura plástica.
 La sala tendrá falso suelo y falso techo para facilitar la
distribución de cableado y ventilación.
 La altura de la sala será elevada.
 La sala del CPD se recubrirá con hormigón en empresas
de alta seguridad.
 Se instalarán equipos de detección de humos y
sistemas automáticos de extinción de incendios.
 El mobiliario debe ser fabricado con materiales
ignífugos.

7. 1.2 Aislamiento
 Los circuitos electrónicos que tienen las máquinas del
CPD debe ser protegidos ante:
 Temperatura
 Humedad
 Interferencias electromagnéticas
 Ruido

8. 1.3 Ventilación
 Los CPD no suelen tener ventanas.
 Temperatura recomendable: 22º
 Para conseguir esto se usan equipos de climatización.

9. 1.4 Suministro eléctrico y
comunicaciones
 Es conveniente contratar dos empresas distintas.
 El suministro eléctrico del CPD debería estar separado del
que alimenta el resto de la empresa.
 Si existen sistemas críticos, usaremos generadores
eléctricos alimentados por combustible.
 En cuanto a las comunicaciones, sería recomendable
disponer de diferentes ISPs, o, como mínimo, diferentes
tecnologías.

10. 1.5 Control de acceso
 Los CPD solo necesitan ser utilizados por un reducido
grupo de especialistas.
 El acceso a la sala debe estar especialmente controlado.
 Se suelen usar técnicas de biometría para el aceso a la
sala.
 El CPD puede tener su propio equipo de vigilantes de
seguridad.

11. 2. Centro de respaldo
 La continuidad de la empresa no puede depender de un único
punto de fallo.
 Centro de respaldo es lo que llamamos al segundo CPD, y ha de
ofrecer los mismos servicios del centro principal.
 El centro de respaldo ha de estar, evidentemente, lejos del CP.
 El CR estaría parado esperando a ser necesitado por el CP.
 La información del CP está también en el CR.
 Debemos habilitar mecanismos especiales de réplica,
especialmente para las bases de datos.
 Para poder realizarse todo esto se necesita de muy buenas
comunicaciones entre el CP y el CR.

12. 2. Centro de respaldo
 Todo el procedimiento de conmutación debe estar
documentado con el máximo detalle.
 También ha de estar el proceso de recuperación del CP,
asumiendo los cambios ocurridos mientras estaba inactivo.
 Conviene hacer pruebas, al menos, una vez al año.
 La maqueta de preproducción es el lugar donde se han
de probar cualquier tipo de actualización o mejora de
nuestro software antes de llevarlo a producción.

13. 3. SAI/UPS

14. 3. SAI/UPS
 Un SAI es un conjunto de baterías que alimentan una
instalación eléctrica (equipos informáticos).
 La capacidad de estas baterías suele ser reducida (el
mínimo garantizado suele ser diez minutos).
 La mayoría de los servidores vienen con una doble fuente
de alimentación.

15. 3. SAI/UPS. Qué resuelve un SAI

16. 3. SAI/UPS. Qué resuelve un SAI

17. 3.1 Tipos/Modos de funcionamiento SAI

18. 3.1 Tipos/Modos de funcionamiento SAI