Solución de la Tarea para SEGI02.

Te proponemos que leas atentamente la situación profesional que se le presenta a nuestro personaje y resuelvas la práctica, tal y como lo haría él, que es un especialista en materia de seguridad.

El contexto es el siguiente:

Hoy se presenta un gran reto para Juan, tendrá que salir al exterior y asesorar al Instituto de Educación Secundaria con el que la empresa de Juan tiene un contrato de mantenimiento y asesoramiento. El instituto tiene un hall muy grande en el que se querían instalar cinco ordenadores con conexión a internet para todo el personal laboral, padres, madres, alumnos, alumnas y profesores y profesoras del centro. Pero ahora el centro ha recibido un proyecto de innovación para la instalación de un CPD. Se decide que los equipos del mismo estén situados en el CPD y éste, a su vez, estaría en el centro del hall en una sala acristalada con doble cristal de 6mm separados por cámara de aire y un tercer cristal de 10mm anti-bala.

• La sala ocupará 5 metros cuadrados y en ella se instalarán 2 armarios de comunicaciones de suelo a techo, con 3 servidores y una cabina de discos en cada uno.
• En el hall se encuentran asimismo jefatura de estudios, una sala de comunicaciones, secretaría, dirección, la sala de profesores con una máquina de café y la biblioteca, así como el baño de chicos.
• El suelo y techo del hall fueron restaurados recientemente. El suelo es de losa cerámica y el techo es un falso techo de placas de escayola.

Le piden a Juan que cambie el proyecto de sala de ordenadores por el CPD en la misma ubicación: el hall del centro. Juan tiene que responder a las siguientes cuestiones relacionadas con su función:

Comprueba que la potencia de la electricidad a la que acceden los armarios desde los puntos de luz del recinto es suficiente para los 6 servidores y las dos cabinas de discos que conectaremos.

1. ¿Qué debe aconsejar al responsable de nuevas tecnologías del centro con respecto a la instalación eléctrica?

Que instale algún sistema de alimentación ininterrumpida para que en caso de fallo de la electricidad los servidores sigan funcionando y compruebe que la potencia que ahora se necesita es mayor, puesto que se van a necesitar al menos dos SAI, una para cada armario, como medida redundante de seguridad.

2. ¿Cuáles pueden ser las necesidades de potencia eléctrica futuras de esta sala?

Un CPD siempre tiende a crecer y es posible que necesite sistemas de aire acondicionado para mantener la temperatura en el recinto, si se aumentan el número de servidores o equipamiento. Luego la potencia necesaria en el CPD habrá de ser la necesaria para uno o dos equipos de aire acondicionado.

Juan consulta si cuando se reformó el baño de caballeros la fontanería fue modificada y los sumideros de los lavabos están preparados para fugas de agua y te contestan positivamente. Sin embargo le comentan que las dos puertas que tiene el instituto están siempre abiertas desde las 8:00 de la mañana a las 15:00 de la tarde, aunque en ambas se trata de una doble puerta de acceso al exterior con estancia intermedia entre ambas puertas. Las puertas disponen de apertura manual hacia fuera en caso de incendio. Juan ha aparcado el coche en las inmediaciones del centro, justo al lado del río con un cauce profundo. Se ha detenido a comprobar la profundidad del río sobre la escala situada bajo el puente. A Juan le preocupa que el río se encuentra a unos 300 metros del instituto, e intuye que los bajos del instituto se inundarán los días de lluvia por filtraciones al subir el nivel del río. Hoy llueve mucho y Juan observa una persistente gotera que llena lentamente el cubo al lado de la columna. Las ventanas que comunican con el patio exterior en una gran cristalera no parecen abrirse nunca.

3. Juan se pregunta, ¿cuál es el riesgo de inundación por lluvia o por rebose del agua de los lavabos o de la máquina de café, en caso de avería de alguno de ellos?

En la planta baja el riesgo de inundación por lluvia es escaso, aunque podría darse el caso de gotera en el edificio, por lo que Juan debería recomendar cerrar el CDP por la parte superior para prevenir que las goteras mojen los armarios de comunicaciones. Esto dejará al CPD sin ventilación natural, con lo que probablemente haga falta un equipo de aire acondicionado para mantener la temperatura. El riesgo de rebose por la proximidad del aseo y la máquina de café, es muy escaso, la medida en estos casos sería colocar un detector de agua en la parte más baja de una de las paredes de cristal del CPD para así prevenir que ésta alcance la puerta.

4. Seguramente a Juan le parece buena idea hablar sobre la ubicación para los armarios de comunicaciones, en caso de inundación.

Se busca que los armarios de comunicaciones dejen una cámara de aire libre al suelo, por ejemplo unas ruedas, para que no tengan contacto directo con el suelo.

A Juan le recibe el secretario del centro con dos preguntas:

5. ¿Cuál es la temperatura ideal para los equipos informáticos que se van a instalar? ¿Se debería instalar un aparato de aire acondicionado?

La temperatura ideal es de 19º, aunque cualquiera dentro del rango 9º a 31º sería buena para el CPD. El aire acondicionado se debe de instalar, puesto que para evitar las goteras hemos cerrado el techo del CPD y no recibe aire natural.

Por último, el director se acerca y le pregunta que cuáles son las medidas de seguridad que se deberían tomar en esta sala de cristal pues está preocupado por la seguridad de los equipos al encontrarse tan cerca de la puerta:

6. ¿Se debe restringir el acceso a la sala acristalada del CPD y establecer una política de seguridad del mismo?

Sí, el acceso a un CPD, debe de ser restringido y además establecer una política de seguridad sobre quién puede entrar y qué debe y puede hacer cuando entre, es decir, aclarar las responsabilidades del administrador así como el personal de limpieza cuando acceda a la sala a limpiarlo.

7. ¿Necesita la sala un extintor de incendios?

Sí, la sala necesita un extintor de incendios en caso de fallo eléctrico con un extintor para fuego en componentes eléctricos.

Los administradores encargados de nuestro CPD son 2, uno por la mañana y otro por la tarde. No van todos los días, pero:

8. ¿Podríamos controlar de forma digital el acceso físico? ¿Existe algún sistema biométrico o de otro tipo de fiabilidad media y no muy costoso de instalar y comprar que podamos instalar en el “TSCI” (Tele Sala de Consulta en Internet)?

No estaría de más que una cerradura con código o detector de huellas proteja el CPD de posibles intrusos.

9. En la puerta puede ser una solución, pero luego no sabemos en qué servidor se sitúa cada administrador o qué tareas realiza sobre el mismo. ¿Debería ser una identificación personalizada o un control de acceso general?

No es necesaria una identificación personalizada, pues sólo son dos los administradores. Sin embargo, sí es interesante que en las políticas de seguridad establecidas sean cumplidas estrictamente por ambos.

10. A continuación hay una lista de elementos y mecanismos de seguridad física del instituto. Indica de cada uno de ellos a) si puede ser un SPOF, b) pon un ejemplo de un posible fallo del elemento c) qué incidencia podría tener sobre la información del sistema un fallo en el elemento en cuestión.

Una vez realizada la tarea elaborarás un único documento donde figuren las respuestas correspondientes. El envío se realizará a través de la plataforma de la forma establecida para ello, y el archivo se nombrará siguiendo las siguientes pautas:

apellido1_apellido2_nombre_SIGxx_Tarea

Asegúrate que el nombre no contenga la letra ñ, tildes ni caracteres especiales extraños. Así por ejemplo la alumna Begoña Sánchez Mañas para la segundoa unidad del MP de SEGI, debería nombrar esta tarea como...

sanchez_manas_begona_SEGI02_Tarea