Data Center Access Control Design
ティアIII/IVのデータセンターでは、二重制御アクセス、ケージでの生体認証、すべての通路の100%監視カメラ、およびすべての廊下への侵入センサーの設置が義務付けられています。
データセンターのセキュリティは、セキュリティ業界の中でも最も厳格な部類に入ります。ティアIIIおよびIVの施設では、すべての入口で二重アクセス制御（2つの認証情報、2人）、ケージ/スイートレベルでの生体認証、すべての通路/列/キャビネット背面を100%監視するCCTV、すべての廊下と天井裏への侵入検知センサー、環境モニタリング（煙/熱/漏洩）、およびCCTV LANを顧客VLANから分離するネットワークセグメンテーションが求められます。データ保持期間は90日以上、コンプライアンス監査のために1年間となる場合もあります。
アクセス制御計画には、認証技術（RFIDカード、BLE対応スマートフォン、生体認証）、ドア金具（電気錠、マグネットロック、埋め込み錠）、制御盤（Mercury、HID、AXIS、Suprema）、およびそれらを連携させるネットワークアーキテクチャが含まれます。複数認証（カード＋PIN、カード＋生体認証）により、グレード3のセキュリティ基準への準拠性が向上します。二重認証（2人のバッジユーザー）により、高価値ゾーンのセキュリティが強化されます。スケジュール機能により、勤務時間、休日、または来訪者時間帯に合わせてアクセスを自動的に時間制限できます。
Data Center access control問題点
- 01マントラップ＋デュアルコントロールエントリー（追突防止、2人乗りルール）
- 02顧客スイートにおけるケージレベルの生体認証（指紋または虹彩）
- 03通路端での100%カバー率＋天井の隙間からの侵入
- 04OT/ITセグメンテーション：CCTV LANは顧客データプレーンにアクセスしてはならない。
- 05ティアIII/IVの稼働時間には、冗長構成のNVR 、デュアルPoEスイッチ、A+B電源供給が必要です。
規律能力
- ドアごと、ユーザーロールごとに認証技術（RFID、BLE、生体認証）
- 防火基準、ADA基準、EN 1125基準に準拠したドア金具（ストライク、マグロック、モルティス）の選定
- 高額保管室（金庫室、薬局、サーバー室など）への二重アクセス制御
- 有効期限付きバッジと自動有効期限機能による訪問者管理
- アクセススケジュールは、シフトパターン、休日、ロックダウンイベントに連動しています。
- 監査ログは、コンプライアンス体制に応じて1～7年間保持されます。
data centerサイトに適用されるコンプライアンス
上記のコンプライアンスフレームワークは、カメラの設置場所、データ保持期間、監査ログ、機器の出所など、以下のすべての設計上の決定に影響を与えます。
data centerのおすすめブランド
ティア: enterprise . ミッションクリティカルなサイトには、最高レベルの信頼性と長期にわたるファームウェアサポートが必要です。
政府、重要インフラ、システムインテグレーター
NDAA compliantミッションクリティカルな拠点（空港、銀行、政府機関）
NDAA compliantNDAA準拠のHikvision代替品で、価格帯は中程度
NDAA compliantフロアプランにdata center access controlを配置する
data centerのフロアプランをアップロードし、カメラ、センサー、ドアを配置します。設計者は準拠性を自動的に検証し、 BOMを生成します。