NORMAS Y ESTÁNDARES DE AUDITORIA DATA CENTER
0 recomendaciones1,666 vistas
El documento describe los procesos de implementación de normas, estándares y auditoría en un centro de datos. Explica los tipos de normas y estándares aplicables como ISO, TIA-942 y TIER. También cubre los procesos de certificación TIER del Uptime Institute que incluyen la certificación del diseño y la instalación del centro de datos.
NORMAS Y ESTÁNDARES DE AUDITORIA DATA CENTER
- 1. Normas, Estándares y Auditoría en D t tun Datacenter
- 2. Normas, Estándares y Auditoria en un DC Proceso de ImplementaciónProceso de Implementación Continuidad de NegocioContinuidad de Negocio Centro deCentro deCentro deCentro de SustenabilidadOperaSustenabilidadOpera ivaiva RiesgoRiesgo OperacionalOperacional DatosDatosDatosDatos AuditoriaAuditoria DisponibilidadDisponibilidad AuditoriaAuditoria APC by Schneider Electric – Name – Date Normas y EstándaresNormas y Estándares
- 3. Normas, Estándares y Auditoria en un DC Proceso de ImplementaciónProceso de Implementación Durante el desarrollo del Criterio de Diseño se debe de determinar el esquema a seguir APC by Schneider Electric – Name – Date
- 4. Estudio de Factibilidad Criterio de Diseño En esta etapa, se llevará a cabo la definición del proyecto y la preparación de los requerimientos técnicos de Diseño. Se establecerá una matriz en donde se clasificaran los posibles alcances o proyecciones a alcanzar en un Centro de Dato y realizará la recomendación según los estándares internacionales. Se desarrollara un Criterio Técnico de Diseño, para el área de Telecomunicaciones, Arquitectónica/Civil, Eléctrica y Mecánica.. Estudios preliminares y Selección del Sitio APC by Schneider Electric – Name – Date
- 5. Normas, Estándares y Auditoria en un DC Estandares y Normas ‐ Tipos •Norma o Estándar P d fi i ió i ó i i dif i ll i bl idPor definición son sinónimos, no existe diferencia entre ellos, y existen normas establecidas por Organismos Internacionales, Organismos Regionales y Organizaciones Privadas. •Norma de Facto Especificación técnica que ha sido desarrollada por una o varias compañías y que ha adquirido importancia debido a las condiciones del mercado (TIER, BICSI, IEEE). • Norma de Jure• Norma de Jure Especificación técnica aprobada por un órgano de normalización reconocido para la aplicación de la misma (ISO, IEC, UL) APC by Schneider Electric – Name – Date
- 6. Normas, Estándares y Auditoria en un DC Aplicación de Normas en un Centro de Datos •Normas RegionalesNormas Regionales Se debe de cumplir con lo que indican los entes de cada región, por ejemplo Códigos Sísmicos, Normas Eléctricas, generalmente se establecen mediante decretos y son de cumplimiento obligatorio. •Normas Internacionales Son aquellas normas generadas por un grupo de organizaciones regionales y aunque no son de cumplimiento obligatorio, se asumen como necesarias.p g • Normas de Organizaciones Son esquemas de Buenas Prácticas y recomendaciones (TIER, BICSI, etc.), generalmente certificados solamente por el ente que las emitió. APC by Schneider Electric – Name – Date
- 7. Normas asociadas a Centros de Datos Normas ISO y BS • BS25999 Continuidad de la actividad comercial / La gestión de continuidad de la actividad comercial (BCM) se ha concebido para ayudar a las organizaciones a minimizar el riesgo de interrupcionesorganizaciones a minimizar el riesgo de interrupciones. • ISO/IEC 20000 Gestión de servicios de TI / Prestación de servicios de TI de gran calidad • ISO/IEC 27001 Seguridad de la información / Protección de la información, el activo más valiosomás valioso • EN 16001 Eficiencia energética / Comprometidos con el uso eficiente de la APC by Schneider Electric – Name – Date Eficiencia energética / Comprometidos con el uso eficiente de la energía Todos las normas ISO son certificables
- 8. Normas asociadas a Centros de Datos Normas y Mejores Prácticas • LEED • NFPA • BICSI • ASHRAE • IEEE APC by Schneider Electric – Name – Date
- 9. Normas asociadas a Centros de Datos Tier (Uptime) y TIA‐942 • Tier Uptime Es un estandar desarrollado por el Uptime Institute Aceptado a nivel mundial Desarrolla 4 niveles de DisponibilidadDesarrolla 4 niveles de Disponibilidad Solo evalua la sección electromecánica del Centro de Datos Certificable por el Uptime • TIA‐942 Desarrollado por la Asociación de Industria de Telecomunicaciones (TIA) Es una norma de telecomunicaciones con un anexo de recomendaciones Esta basado en el Uptime Institute Recomendaciones Electricas, Mecánicas, Telecomunicaciones y Arquitectonicas No es certificable APC by Schneider Electric – Name – Date
- 10. TIER Alcance Establece 4 definiciones distintivas según la clasificación del TIER • Tier I: Infraestructara Básica• Tier I: Infraestructara Básica • Tier II: Infraestructura Redundante • Tier III: Infraestructura de Mantenimiento Concurrente • Tier IV: Infraestructura Tolerante a Fallas APC by Schneider Electric – Name – Date
- 11. TIER Requerimiento Fundamental TIER I: Infraestructura Básica • Sin componentes redundantes • Una sola ruta de potencia para alimentar equipo ITUna sola ruta de potencia para alimentar equipo IT • 12 Hrs de Generador TIER II: Componentes Redundantes • Con componentes redundante • Una sola ruta de potencia para alimentar equipo ITp p q p • 12 Hrs de Generador APC by Schneider Electric – Name – Date
- 12. TIER Requerimiento Fundamental TIER III: Mantenimiento Concurrente • Componentes redundantes • Multiples rutas independientes para alimentar equipos de ITMultiples rutas independientes para alimentar equipos de IT • Una sola ruta puede estar activa • Todo el equipo de IT debe tener doble fuente • 12 Hrs de Generador TIER IV: Tolerante a Fallas • Multiples sistemas independientes y fisicamente aisladosp p y • Multiples rutas activas independientes para alimentar equipos de IT • Todo el equipo de IT debe tener doble fuente • Compartamentalización • Enfriamiento Continuo y Autonomia APC by Schneider Electric – Name – Date • Enfriamiento Continuo y Autonomia • 12 Hrs de Generador
- 13. TIER Mitos TIA‐942 son lineamientos para los Tiers del Uptime. Los Tiers del Uptime Institute requieren piso elevado.Los Tiers del Uptime Institute requieren piso elevado. Se requieren dos Acometidas para Tier III y IV. P l TIER l i d ió id dPara el TIER los sistemas de generación son considerados como la fuente primaria. Las interrupciones en la utilidad no son consideradas un fallo APC by Schneider Electric – Name – Date
- 14. Auditoría Tipos de Auditorías Auditorías de Eficiencia. A dit í El t á iAuditorías Electromecánicas. Auditorías de la Gestión de los sistemas (ISO) Auditorias de Riesgo Operacional (Conjunto de Auditorías Anteriores) APC by Schneider Electric – Name – Date
- 15. Procesos de Certificación Primera Fase – TierCertification of DesingDocuments. TIER – UptimeInstitute ● Revisión de escritorio de los Diseños por parte del Auditor Líder ● Se realiza en cualquier etapa del proyecto (0%, 10%, 25%, 50%, 75%, 100%) ● Se entrega un documento con resultados, resumen de deficiencia de Tier y puntos de aumentos de Sostenibilidad Operacional. (La Sostenibilidad Operacional es la capacidad de la facilidad de entregar el objetivo de desempeño a largo plazo). ● Se incluye una teleconferencia para asegurar la comprensión de las conclusiones de informe. ● Por último, hay una revisión de 1 día de revisión de conformidad de los cambios solicitados. ● La carta de TierCertification of DesignDocuments y el certificado estarán publicada por el UI ● Plazo de Duración de la etapa aproximadamente 14 días. APC by Schneider Electric – Name – Date
- 16. Procesos de Certificación Segunda Fase – TierCertification of ConstructedFacility. TIER – UptimeInstitute ● Tener el TierCertification of DesingDocuments ● El análisis de Tier se basara en los resultados obtenidos en la primer fase ● Evaluación local para confirmar que la facilidad fue construida como se diseño y que no hubieron cambios respecto a los Tiers ● Visita entre 3‐5 días en sitio para revisar la infraestructura mecánica y eléctrica. ● Evaluación de las prácticas de Gestión (Niveles de personal, pericia, seguridad, infraestructura, etc.). ● La carta de TierCertification of ConstructedFacility y el certificado estarán publicada por el UI ● Vigencia permanente APC by Schneider Electric – Name – Date ● Costo depende de ubicación geográfica, tamaño, etc.
- 17. DC Consultores S.A. Acerca de Nosotros. DC Consultores es una empresa especializada en el desarrollo diseñoDC Consultores, es una empresa especializada en el desarrollo, diseño, supervisión, auditoría de Centros de Datos y sistemas TI. Nuestra práctica de servicios de asesoría se enfoca en asistir a nuestros clientes en como utilizar mejor la tecnología para alcanzar los objetivosclientes en como utilizar mejor la tecnología para alcanzar los objetivos de negocios y la correcta implementación de un Centro de Datos. Somos una empresa con más de 20 profesionales en el área eléctrica, mecánica, civil, arquitectónica, informática con experiencia en el desarrollo de Centros de Datos de categoría mundial. •Auditores Líderes ISO 20000‐1:2007 •Auditores Líderes ISO 27001:2007 •ATD Uptime Institutep •Gerentes de Proyecto PMI •Auditores DRII •NFPA •Diseñadores certificados LEED APC by Schneider Electric – Name – Date
- 18. GRACIASGRACIAS All content in this presentation is protected – © 2008 American Power Conversion Corporation