Page 19 - นโยบายความมั่นคงปลอดภัย it support

ิ
แนวทางปฏบัต ิ

1. การควบคุมห้องศูนย์กลางข้อมูล (Server room/Data Center Room)

ื่
็
ี่
ื
์
1.1 ต้องจัดเกบอุปกรณคอมพิวเตอรทส าคัญ เชน เครองแม่ข่าย อุปกรณเครอข่าย เปนต้น ไว้ใน
์
์
่
็
่
ื
ี
ิ
์
ิ
ื
Server Room หรอพ้นทหวงห้าม และต้องก าหนดสทธการเข้าออก Server Room ให้เฉพาะบุคคล
ี่
็
ี่
ทมหน้าทเกยวข้อง เช่น ผู้ดแลระบบ เปนต้น
ู
ี
ี่
ี
่
1.2 ในกรณบุคคลทไมมหน้าทเกยวข้องประจ า อาจมความจ าเปนต้องเข้าออก Server Room ใน
ี่
ี่
ี
็
ี่
ี
ั
ุ
ู
ี
ี
บางคร้ง กต้องมการควบคุมอย่างรดกม เชน ก าหนดให้มผู้ดแลระบบ และ/หรอ ผู้ปฏบัตงานท ่ ี
ั
ิ
่
ื
ิ
็
ู
ี่
็
เกยวข้อง ควบคุมดแลการท างานตลอดเวลา เปนต้น
ึ
ี
ี
ี
ึ
1.3 ต้องมระบบเก็บบันทกการเข้าออก Server Room โดยบันทกดังกล่าวต้องมรายละเอยด
ี่
เกยวกับตัวบุคคลและเวลาผ่านเข้าออก และควรมการตรวจสอบบันทกดังกล่าวอย่างสม าเสมอ
ึ
่
ี
่
็
1.4 ควรจัด Server Room ให้เปนสัดสวน เช่น แบ่งเปนสวนระบบเครอข่าย (Network Rack) และ
่
็
ื
็
้
์
ื่
เครองคอมพิวเตอรแม่ข่าย (Server Rack) สวนเครองส ารองไฟฟา (UPS) เปนต้น เพื่อความ
่
ื่
์
ึ
ิ
สะดวกในการปฏบัตงานและท าให้การควบคุมการเข้าถงอุปกรณคอมพิวเตอรส าคัญต่างๆ ม ี
์
ิ
ิ
ิ
ประสทธภาพมากขึ้น
ี
2. การปองกันความเสยหาย
้
2.1 ระบบปองกันไฟไหม้
้
2.1.1 ต้องมอุปกรณเตอนไฟไหม้ เช่น เครองตรวจจับควัน เครองตรวจจับความรอน
้
ื่
ี
ื่
์
ื
็
เปนต้น เพื่อปองกันหรอระงับเหตุไฟไหม้ได้ทันเวลา
้
ื
ี
ั
ิ
ิ
2.1.2 Server Room หลักต้องมระบบดับเพลงแบบอัตโนมัต ส าหรบศูนย์คอมพิวเตอร ์
ิ
่
ื
ั
ส ารอง อย่างน้อยต้องมถังดับเพลงเพอใช้ส าหรบการดับเพลงในเบ้องต้น
ี
ื
ิ
2.2 ระบบปองกันไฟฟาขัดข้อง
้
้
ี่
ี
์
ิ
้
2.2.1 ต้องมระบบปองกันมให้คอมพิวเตอรได้รบความเสยหายจากความไม่คงทของ
ี
ั
กระแสไฟฟา
้
ี
ั
2.2.2 ต้องมระบบส ารองไฟฟาส าหรบระบบงานคอมพิวเตอรทส าคัญ และระบบ
์
้
ี่
เครอข่ายคอมพิวเตอร เพื่อให้การด าเนนงานมความต่อเนอง
ื
ี
ื่
์
ิ
18 | P a g e