Rev. Data Efetividade Descrição da revisão Elaborado por Revisado por Aprovado por

Transcrição

1 POL-FL /5 Política de acesso ao Data Center Ascenty Rev. Data Efetividade Descrição da revisão Elaborado por Revisado por Aprovado por /07/2013 Emissão inicial Lucia Melo Romão Fabio Trimarco Chris Torto /12/2013 Inclusão dos locais de estacionamento Lucia Melo Romão Fabio Trimarco Chris Torto /08/2014 Inclusão de locais restritos Cleberson Silva Jamile Camargo Gilson Granzier /04/2015 Item 14: acesso aos escritórios Item 15: esquecimento ou perda de crachá Cleberson Silva Fabio Trimarco Lúcia Romão /01/2016 Atualização do documento Cleberson Silva Jamile Camargo Fabio Trimarco /03/2016 Atualização do documento Silvia Godoy Arthur Gomes, Rogério Costa, Eveline de Oliveira Jamile Camargo

2 POL-FL /5 1. Objetivo Estipular normas para acesso ao Data Center da Ascenty. 2. Aplicação A todos os funcionários e terceiros da Ascenty e seus clientes. 3. Normas Aplicáveis ISO 27001:2013 ISAE 3402 e SSAE16; PCI-DSS; ISO São Paulo, 16 de maio de Data Center O Data Center da Ascenty é ambiente amplamente restrito, onde servidores, equipamentos de rede, sistemas de armazenamento, de eletricidade, de refrigeração e afins, estão fisicamente localizados. Por hospedar componentes críticos ao negócio de nossos clientes, este ambiente deve estar protegido contra acesso indevido, roubo, incêndio, inundação e condições ambientais de: Eletricidade; Temperatura; Umidade; Acesso. O Data Center contém sub áreas: Data Halls; Estoques; Cores; Docas e Laboratórios; Salas elétricas; Administração; Área de geradores; Corredores Técnicos; Sala de Monitoramento / Facilities. Os acessos a estes ambientes são restritos através de um sistema de segurança com fechaduras eletrônicas e câmeras, de controle exclusivo da área de Facilities.

3 POL-FL /5 5. Entrada e saída de materiais e equipamentos A entrada de equipamentos eletrônicos de comunicação ou equipamentos de armazenamento e processamento de dados somente será autorizada após cadastro prévio pela segurança. Equipamentos eletrônicos que não sejam de propriedade da Ascenty com função de vídeo e ou foto devem ser apresentados à segurança para serem lacrados (exemplos: celular, computadores e tablets, etc.), permanecendo com lacre durante todo o período que estiverem dentro do Data Center da Ascenty. Um registro de identificação para estes equipamentos será mantido pela segurança. Novas demandas que impliquem na movimentação de equipamentos deverão ser previamente planejadas, aprovadas e agendadas. Todo equipamento que entrar no Data Hall deve seguir padrões e especificações dos processos criados da Ascenty. Preparação e montagem/desmontagem de equipamentos: As embalagens e proteções dos equipamentos será permitida no Data Hall somente no dia da instalação, devendo ser retirado em sua totalidade o mais rápido possível em até 24 horas. Sendo de responsabilidade do cliente a correta instalação do equipamento no rack, salvo equipamentos de responsabilidade da Ascenty. Durante a entrada ou saída de equipamentos no Data Center, algumas informações deverão ser fornecidas pelos requisitantes através de abertura de ticket: Entrada de equipamentos / materiais (ver fluxo FLX-FL-0007) Saída de equipamentos / materiais (ver fluxo FLX-FL-0013) 6. Trabalhos de infraestrutura no Data Center. O pessoal da equipe responsável pelo ambiente deve ser previamente notificado sobre todo e qualquer serviço relacionado a infraestrutura no Data Center. Estes serviços incluem instalação/remoção de equipamentos, construção ou qualquer outra atividade. 7. Tipos de acesso na Ascenty Funcionários: os acessos são registrados e concedidos a funcionários previamente cadastrados no sistema, na sua contratação, com efetivação no primeiro dia de trabalho. O acesso físico é dado através da utilização do crachá devidamente identificado com a foto e nome do funcionário. *Os níveis de acesso são definidos de acordo com a responsabilidade do cargo. Visitantes: é realizado um cadastro prévio do visitante e entregue somente uma identificação de visitante a qual deve ser devolvida na saída. O visitante deve estar sobre a guarda de um responsável da Ascenty/Cliente durante a sua permanência. Clientes / Prestadores de serviço: os acessos devem ser previamente autorizados e registrados via ferramenta de ITSM. Em casos de residentes a liberação é realizada através de uma lista de clientes / prestadores de serviço pré-autorizados onde um

4 Política de acesso ao Data Center POL-FL /5 crachá devidamente identificado como cliente ou prestador de serviço é atribuído com os acessos, obedecendo a matriz de acesso ao Data Center. Os tipos de acessos não devem, em hipótese alguma, permitir a entrada e/ou saída a outras pessoas, uma vez que está liberação não pode ser estendida. 8. Inclusão, remoção de acesso A inclusão ou remoção de acesso são realizadas através de tickets abertos na ferramenta de ITSM (ver fluxo FLX-FL-0009, FLX-FL-0001, FLX-FL-0002 / procedimento PRC-FL-0005, PRC-FL-0001). 9. Revisão, exclusão e extensão de acesso Revisões periódicas da permissão de acesso ao ambiente do Data Center são realizadas semestralmente, exceto para funcionários que acontece anualmente. 10. Limpeza geral do ambiente O Data Center deve ser mantido limpo durante todo tempo. Todos os envolvidos neste ambiente são responsáveis por garantir que este espaço seja adequadamente mantido. Lixos e descartáveis deverão ser coletados corretamente e visitas de inspeção serão realizadas a qualquer momento. Não é permitido dentro de áreas críticas nenhum tipo de alimento e/ou bebida. A entrada de matérias inflamáveis como, madeira, papelão e plásticos nas salas, Data Hall, corredor técnico, sala ATS, sala PMT, sala de UPS, core, sala elétrica e QGBT, somente será permitida durante a instalação do equipamento, sendo a mesma retirada em até 24 horas. A limpeza será efetuada por profissionais treinados conforme orientação prévia (ver fluxo FLX-FL-0006 / procedimento PRC-FL-0008). 11. Portas do Data Hall As portas de acesso ao Data Hall devem permanecer fechadas o tempo todo, podendo, todavia, permanecerem abertas por períodos mínimos necessários para: Permitir a entrada e saída de pessoal autorizado; Permitir a transferência de suprimentos ou equipamentos desde que diretamente supervisionados por profissional com acesso ao ambiente; Durante a manutenção das mesmas; 12. Incidentes ao acesso. Incidentes serão tratados na ferramenta de ITSM, tendo ação imediata da segurança na remediação do mesmo, cada caso será analisado e o superior responsável notificado, havendo recorrência a Ascenty se põe no direito reincidir o contrato com o responsável ou empresa responsável, conforme política de Segurança da Informação da Ascenty POL-AS Estacionamento. Vagas destinadas à cadeirante, visitantes e idosos estão demarcadas por placas de sinalização. Não sendo permitida suas utilizações por funcionários e terceiros. Em casos de utilização errônea, a segurança orientará o usuário sobre o local correto.

5 POL-FL /5 14. Esquecimento ou perda do crachá Em caso de esquecimento ou perda do crachá, deve-se comunicar o Gestor/Responsável de imediato e retirar um crachá temporário na recepção que após identificar o acesso e entregar o crachá deverá registrar um ticket para o bloqueio/cancelamento dos acessos. 15. Relação de anexos (modelos de formulários, etc.) Entrada de novo funcionário - FLX-FL-0001 Acesso de cliente pré-autorizados para acesso ao data center - FLX-FL-0002 Limpeza do data center - FLX-FL-0006 Recebimento de equipamento ou material - FLX-FL-0007 Revogação de funcionário - FLX-FL-0009 Retirada de equipamento inutilizados - FLX-FL-0013 Matriz de permissão de acesso ao data center por área - MTZ-FL-0001 Contratação de novo funcionário - PRC-FL-0001 Revogação de funcionário - PRC-FL-0005 Limpeza do data center - PRC-FL Definições, Acrônimos e Abreviações ATS Chave de transferência. PMT Painel de media tensão. UPS Uninterrupted power supply (No Break). QGBT Quadro geral baixa tensão. ITSM Information Technology Service Management (Gerenciamento de serviços de T.I)