Sunucu Odası Gereklilikleri

ISO 27001 Belgesi alacak firmaların sistem odası altyapısı ve fiziksel güvenlik uygulamalarında dikkat etmesi gereken kriterler aşağıdaki gibi örneklenebilir:

1. Giriş/Çıkışlar Kontrollü mü?
   • Sistem odasına giriş/çıkışlar kontrollümü?
     • Kapısı kilitli mi? Anahtarı kimlerde var ve süreç kontrollü bir şekilde uygulanıyor mu?
     • Kart Okuyucu, Avuç içi damar okuyucu veya Şifreli Giriş var mı?
   • Sistem odası giriş/çıkışları kayıt altına alınıyor mu?
     • Kart Okuyucu, Avuç içi damar okuyucu veya Şifreli Giriş tarih ve saatleri kayıt altına alınıyor mu?
     • Giriş/Çıkış yerlerini gören kamera bulunuyor mu?
   • Sistem odası kapısının açılma yönü açil bir durum karşısında çıkışı zorlaştırmayacak şekilde mi?
   • Sistem odası kapısında pushbar sistemi mevcut mu?
   
   
   
2. Su Baskını tehlikesine ilişkin durum nedir?
   • Sistem odası yapının orta katında mı?
   • Su basmasına karşı su tahliye yolları planlanmış mı?
   • Sistem odası zemini yerden yükseltilmiş mi?(15-20 cm)
   • Sistem odası Su baskını tespit ve alarm sistemi kurulmuş mu?
   
   
   
3. Sıcaklık ve Nem Kontrolü konusunda neler yapılmakta?
   • Sistem odasında klima veya iklimlendirme mevcut mu?
   • Klima veya iklimlendirme sisteminin devre dışı kalmasına yönelik tedbir mevcut mu?
   • Sistem odasının sıcaklığının belli bir seviyede kalması sağlanmış mı? (Oda sıcaklığı 10-40 C arasında mı?)
   • Sistem odasında Sıcaklık ölçülüyor mu? (Alanın büyüklüğü ve yapısına göre yükseltilmiş zemin altı, tavan veya kabinde ölçüm gibi)
   • Sıcaklığın aşılması durumunda Ortam izleme ve uyarı sistemi mevcut mu?
   • Sıcaklıktaki anormal değişimler takip ediliyor mu? Mevsimsellik, geçmiş dönem değerleri takip altında mı?
   • Sistem odası nem ölçümü yapılıyor mu?
   • Nem değerlerindeki anormal değişimler takip ediliyor mu? Mevsimsellik, geçmiş dönem değerleri takip altında mı?
   • Sunucular Toza karşı korunuyor mu?
   • Kabinlerin yerleşimi havalandırma gerekliliklerine uygun sağlanmış mı?
   
   
   
4. Yangın tehlikesine ilişkin neler yapılmakta?
   • Yangın algılama sistemi mevcut mu?
   • Yangın söndürme ekipmanları var mı?
     • Elektronik cihaza uygun mu?
     • Otomatik yangın söndürme sistemi mevcut mu? (FM200, Aerosol söndürme vb..)
     • Odanın gazlı söndürmeye uygun olacak şekilde sızdırmazlığı sağlanmış mı?
   • Yangın Söndürme sisteminin basınç kontrolü periyodik olarak gerçekleştiriliyor mu?
   • Odanın duvarları ve tavanı yanmaz boya ile boyanmış mı?
   
   
   
5. Enerji Dağıtımı ve Kablolamaya ilişkin kontroller
   • Elektrik dağıtım oda veya panoları bilinçsiz erişime imkan vermeyecek şekilde kilitlenerek korunmakta mı?
   • Enerji Yedekleme sistemi mevcut mu? (Jeneratör Alt Yapısı var mı?)
   • Elektrik Kesintisine karşı UPS sistemi mevcut mu? Kapasitesi Yeterlimi?
   • UPS sistemleri ve Sunucular arası uzaklık elekromanyetik etkilenmeye imkan vermeyecek şekilde mi konumlandırılmıştır?
   • Topraklama Yapılmış mı? Ölçüm Sonuçlarına göre önlemler yeterlimi?
   • Sistem odasının zemini antistatik özelliklere sahip mi?
   • Enerji kabloları korunaklı olarak mı döşenmiş? (Kanallar, Tavalar, Duvar içi borular gibi...)
   • Haşerelere karşı kablolar korumaya alınmış mı?
   • Kablolama düzenli bir şekilde mi gerçekleştirilmiş?
   • Kablolarda arıza tespiti veya müdahaleyi kolaylaştıracak şekilde etiketlemeler yapılmış mı?
   
   
   
6. Deprem tehlikesine karşı alınan önlemler:
   • Kabinler deprem etkilerine karşı uygun şekilde kurulmuş mu?
     • Duvara sabitleme?
     • Yere sabitleme?
     • Deprem rayına montaj gibi)