source: libros/maquetacion/capitulo2/seguridadFisicaCentroDatos.tex

\section{Seguridad física en los centros de datos}

Para establecer la seguridad física se deben tener en consideración varios aspectos (físico, lógico y ambiental) que permitirán una configuración apropiada y segura para el centro de datos.
En esta área por lo general se encuentra un alto porcentaje de los activos de información de la institución, por cuanto en él se concentran y se procesan la mayor parte de los recursos lógicos con que opera la institución.
Para configurar un centro de datos confiable y seguro se debe considerar lo siguiente:

\subsection{Servicios que prestan o prestarán los centros de datos}


\begin{itemize}
\item
 Tipos de servicios a prestar tanto a los usuarios internos como externos.

\item
 Cantidad de usuarios que ingresan y permanecen en el centro.

\item
 Tipo de usuarios que se beneficiarán de los servicios prestados.

\item
 Estimación de crecimiento: incluir nuevos servicios internos, externos que requieran la instalación de nuevos equipos computación.

\item
 Registrar las características y especificaciones técnicas de los equipos.
\end{itemize}

Con esta información se pueden establecer las relaciones con la capacidad de procesamiento, cantidad de equipos computacionales requerido, espacio físico y acondicionamiento del espacio (aire acondicionado, capacidad de la planta eléctrica, entre otros).

\subsection{Ubicación y condiciones físicas para centros de datos}

La selección de la ubicación de un centro de datos es un factor determinante en su correcto funcionamiento, puesto que de esto depende la mayor protección y seguridad de una de las áreas más importantes de la institución a la que pertenezca.

Para la ubicación del centro de datos se recomienda que:

\begin{itemize}
\item
 Se encuentre alejado de instalaciones eléctricas como radares, microondas, u otro equipo que genere ondas electromagnéticas, para que no influyan en el funcionamiento de los equipos de computación del centro de datos.

\item
 Se encuentre lejos de estaciones de materiales volátiles, estaciones de servicio (bombas de gasolina), porque representan peligros por incidentes intencionados o fortuitos.

\item
 Se encuentre en lugares no desolados o desprotegidos.
\end{itemize}

Entre los factores inherentes a la localidad se debe que considerar:

\begin{itemize}
\item
 Que el terreno donde se encuentra ubicado no presente problemas de hundimiento.

\item
 Que no existan condiciones climatológicas adversas: áreas de constantes lluvias y descargas eléctricas, altas temperaturas, u otra condición similar.

\item
 Que el centro de datos no esté ubicado en un área con constantes actividades sísmicas.

\item
 Que el centro de datos no esté ubicado en áreas propensas a inundaciones.
\end{itemize}

Además se debe contar con todos los servicios que requiere el centro de datos para comunicación tales como:

\begin{itemize}
\item
 Líneas telefónicas.

\item
 Instalaciones eléctricas.

\item
 Antenas de comunicación.

\end{itemize}

\subsection{Especificaciones técnicas de los centros de datos}

Con respecto a las especificaciones técnicas se debe considerar:

\begin{itemize}
\item
 Espacios amplios disponibles por la organización con todos los servicios que requiere el centro de datos.

\item
 El acceso a los equipos de computación y del personal al centro de datos debe ser lo más cómodo y seguro posible para evitar que se presenten incidentes, como por ejemplo en los traslados de los equipos de computación desde y hacia el centro de datos.

\item
 Buen diseño de las instalaciones de suministro eléctrico, que garantice el suministro y la disponibilidad de la energía eléctrica estable, y además sea independiente del resto de las instalaciones del edificio del la institución.

 Al diseñar un centro de datos se debe evaluar el suministro eléctrico, ya que si no se efectúa un buen cálculo sobre la carga que se va a utilizar, podría ocasionar serios problemas al utilizar los equipos.

 Se requiere de la disposición de planta generadora de energía electrica para evitar la paralización de las actividades del centro de datos en los períodos de corte del suministro principal.
 Las características de las plantas y su instalación estarán en función a las necesidades eléctricas del centro de datos.

 Contar con sistemas de puesta a tierra, que permitan absorber las descargas eléctricas y proteger a las personas y equipos de sus efectos.
 Por último, contar con equipo para suministro de energía ininterrumpida (\textit{UPS}) para proteger a los equipos electrónicos de las fluctuaciones en los parámetros del suministro de energía principal y garantizar la continuidad y calidad del suministro de energía a los equipos del centro de datos.



\item
 Se debe contar con un acondicionamiento térmico del local que mantenga controlada la humedad y la temperatura en los rangos apropiados para el funcionamiento de los equipos computacionales del centro de datos.

\item
 Instalación de pisos elevados, para evitar que las descargas eléctricas afecten a los equipos por su característica conductiva, y para una óptima distribución de cableado, canaletas, bandejas y ductos de aire acondicionado.

\item
 Se debe considerar la resistencia del piso elevado que soporte el peso de los equipos de computación y personal que se encuentren en el centro de datos.

\item
 Se debe preservar las condiciones térmicas del local de los centros de datos y evitar la entrada de cualquier sustancia extraña que pueda generar algún incidente.

\item
 Para las paredes y techos de los centros de datos se recomienda usar pinturas plásticas lavables para ser limpiados fácilmente y evitar la erosión.

\item
 La altura del techo debe estar entre los 2,70m y 3,30m para permitir la movilidad del aire dentro del centro de datos.

\item
 Se debe contar con ductos lisos y sin desprendimiento de partículas con el paso del aire, que pudieran afectar a los equipos de computación.

\item
 El cableado de potencia del centro de datos se recomienda que esté dispuesto por debajo del piso elevado, ubicado de forma separada en función al tipo de cable (de alto voltaje, de bajo voltaje).
 Los cableados de telecomunicaciones y los de señales para dispositivos de detección de fuego es recomendable se encuentren canalizados en bandejas aéreas.

\item
 Evitar conectar múltiples dispositivos en el mismo sócate de energía para evitar sobrecargas en los circuitos eléctricos del centro de datos.


\end{itemize}

\subsection{Control de acceso físico a los centros de datos}

Los sistemas de control de acceso deben ser flexibles y confiables para controlar, supervisar, registrar y verificar los datos de acceso a efectos de permitir el acceso del personal autorizado para ingresar a las instalaciones o áreas restringidas de la institución.
Los sistema de control de acceso involucran al personal de seguridad, a la política de seguridad, al hardware y el software.

Se recomienda tomar en cuenta lo siguiente:

\begin{itemize}
\item
 Identificar el personal que entra y sale del centro de datos.

\item
 Durante la noche, el fin de semana, los descansos o cambios de turnos el control debe ser tan estricto como en el horario normal.

\item
 Identificar, controlar y vigilar las actividades que realizan las terceras personas durante su estadía en el centro de datos.
 Entre las personas que se consideran como terceras personas están los visitantes, personal de limpieza, personal de mantenimiento de los diferentes equipos.

\item
 Instalación de Torniquetes.

\item
 Utilizar cerraduras electromagnéticas.

\item
 Utilizar circuitos cerrados de televisión.

\item
 Utilizar detectores de movimiento.

\item
 Utilizar tarjetas de identificación o cualquier otro mecanismo de por lo menos Nivel 2\footnote{El Nivel 2 indica que el usuario autorizado para ante un sistema de control debe presentar algo que sabe (contraseña) y algo que tiene (tarjeta)}.

\item
 Utilizar control de aperturas de puertas.

\item
 Utilizar control de acceso mediante sistemas electrónicos con tarjetas de proximidad.
\end{itemize}

\subsection{Sistema de aire acondicionado}

Los equipos modernos de computación generan grandes cantidades de calor, es por ello que se debe contar con un sistema de aire acondicionado para mantener una temperatura o clima adecuado que permita que los equipos funcionen bien.
En este sentido, se tiene que considerar lo siguiente:

\begin{itemize}
\item
 Considerar los riesgos que representan los aires acondicionado, cuyo mal funcionamiento ocasiona que los equipos deban ser apagados, o se pueden producir incendios e inundaciones.

\item
 El aire acondicionado debe ser exclusivo para el centro de datos por las condiciones especiales que se requieren.

\item
 Se debe contar con aire acondicionado de respaldo, en el caso que el principal presente problemas.
 Con esto se evita que se tengan que apagar los equipos computacionales.

\item
 Habilitar dispositivos con controles y alarmas que permitan el ajuste de temperatura y humedad a los niveles recomendados de operación de los equipos de computación.

\item
 Tener los controles y las alarmas de temperatura y humedad que permitan la detección y la acción oportuna de corrección de los niveles de temperatura y humedad sin afectar los equipos de computación del centro de datos.

\item
 Tener la suficiente capacidad de los equipos de aire acondicionado en función de las necesidades de los equipos instalados en el centro de datos y su posible tasa de crecimiento.

\end{itemize}

\subsection{Protección, detección y extinción de incendios}

Para evitar los incendios se debe tener en cuenta las siguientes condiciones:

\begin{itemize}
\item
 Los materiales de las paredes y de los techos deben ser resistentes al fuego.

\item
 Se debe incorporar canales aislantes en los espacios físicos.

\item
 Se debe contar con un sistema de drenaje en el piso firme.

\item
 Se debe contar con detectores de fuego alejado del aire acondicionado.

\item
 Las alarmas de fuego deben estar conectadas al sistema de detección temprana de humo.

\item
 Disponer de equipos contra fuego como extintores.
\end{itemize}

%Tipo de material
%Tipo de extintor

%H2O
%CO2
%Espuma
%Polvo Seco
%Seco 
%E 
%E Luego agua
%E 
%E luego Agua
%Líquidos 
%E
%E
%E
%E
%Eléctrico
%NU
%E
%NU
%E%

%E: Exelente
%NU: Nuca Usar