نظام تصنيف Uptime Institute - من المستوى الأول إلى الرابع - يتعلق أساساً بتكرار البنية التحتية: الطاقة والتبريد وعدد مسارات التوزيع المستقلة التي تملكها المنشأة. وهو ليس، بحد ذاته، مواصفة أمن مادي. لكن عملياً، يتقارب المشغّلون الساعون للحصول على تصنيف المستوى الثالث (قابل للصيانة المتزامنة) أو المستوى الرابع (متحمل للأعطال) نحو نفس توقعات الأمن المادي متعدد الطبقات، لأن عملية التدقيق والمستأجرين الذين يستأجرون تلك المساحة يطلبون ذلك. تغطي هذه القائمة ما يبحث عنه المدققون والمستأجرون المؤسسيون فعلياً. يُطبّق نهج إدارة الدخول من المحيط إلى الخزانة لدينا كل طبقة موضحة أدناه.
أبرز النقاط
- تصنيفات Uptime Institute تُقيّم تكرار البنية التحتية، لا الأمن المادي مباشرة - لكن مشغّلي المستوى الثالث والرابع يتقاربون عملياً نحو نفس نموذج الأمن متعدد الطبقات.
- نظام Mantrap (بابان متشابكان، يُفتح واحد فقط في كل مرة) عند مدخل صالة الخوادم الرئيسي هو المعيار المقبول، لا كل باب في المبنى.
- الأمن متعدد الطبقات: المحيط، دخول المبنى، صالة الخوادم، والخزانة أو الرف الفردي، لكل منها بيانات اعتماد خاصة به.
- مسار تدقيق كامل وقابل للتصدير لكل حدث دخول - بما في ذلك دخول المورّدين والزوار - هو أول ما يطلبه المدققون والمستأجرون المؤسسيون رؤيته.
1ماذا يعني المستوى الثالث والرابع فعلياً للأمن
منشآت المستوى الثالث قابلة للصيانة المتزامنة - يمكن إخراج أي مكوّن للصيانة دون تعطيل العمليات. يضيف المستوى الرابع التحمل للأعطال - تستمر المنشأة بالعمل حتى مع عطل غير مخطط له لأي مكوّن فردي. لا يفرض أي من التعريفين ضابطاً أمنياً محدداً على الورق، لكن الانضباط التشغيلي وراء كلا المستويين (إجراءات موثّقة، لا نقاط فشل فردية، ضبط تغيير صارم) هو بالضبط العقلية التي تنتج أيضاً أمناً مادياً قوياً: تتبع كل حدث دخول، وقابلية التحقق المستقلة لكل طبقة تحكم، دون ترك أي شيء لعملية غير رسمية.
2الطبقة 1: المحيط ودخول الموقع
تغطي الطبقة الخارجية حدود الموقع: سياج أو محيط مُتحكَّم فيه، إدارة دخول المركبات، وتغطية بالكاميرات لكل نقطة اقتراب ودخول. يجب تسجيل مركبات الزوار والمورّدين قبل الوصول إلى المبنى، لا بعده. بالنسبة للمنشآت الخاضعة أيضاً لتوجيهات البنية التحتية الحرجة السعودية، غالباً ما تحتاج هذه الطبقة للتوافق مع متطلبات أمن البنية التحتية الحرجة الأوسع، لا متطلبات مركز البيانات فقط.
3الطبقة 2: دخول صالة الخوادم ونظام Mantrap
نظام Mantrap - دهليز صغير ببابين متشابكين يُفتح واحد منهما فقط في كل مرة - هو المعيار المقبول للدخول إلى صالة الخوادم نفسها. يمنع هذا النظام فعلياً "التسلل خلف شخص آخر": لا يمكن لشخص ثانٍ اتباع حامل بطاقة مصرَّح له عبر نفس الفتحة. مقترناً ببيانات اعتماد بيومترية أو متعددة العوامل عند الباب الداخلي، يُعد هذا عادة البند الأكثر تدقيقاً في تقييم أمن مركز البيانات.
4الطبقة 3: التحكم على مستوى الخزانة والرف
بالنسبة لمنشآت الاستضافة المشتركة والمشتركة، لا يتوقف الأمن عند باب صالة الخوادم. تضمن الخزانات المقفلة أو الأقسام المسوّرة ببيانات اعتماد خاصة بها ألا يستطيع موظفو مستأجر واحد الوصول فعلياً إلى معدات مستأجر آخر، حتى مع وجود دخول شرعي للصالة. هذه هي الطبقة التي يدققها المستأجرون المؤسسيون بأكبر قدر من الفحص أثناء العناية الواجبة، لأنها تجيب مباشرة على سؤال "من يستطيع لمس خوادمنا فعلياً."
5مسار التدقيق ودخول الزوار والمورّدين
كل طبقة أعلاه جيدة بقدر جودة توثيقها. يسجّل النظام الكامل كل حدث بطاقة، وكل دورة Mantrap، وكل زائر أو مورّد مرافَق، ويمكنه إنتاج ذلك السجل كتقرير قابل للتصدير عند الطلب - لتدقيق داخلي، أو طلب عناية واجبة من عميل، أو تحقيق في حادثة. يجب أن يتطلب دخول المورّدين والمقاولين تصريحاً مسبقاً، ومرافقة مثالياً لأي شخص بلا دخول دائم، متتبَّعاً عبر نفس سير عمل إدارة المقاولين المستخدم لزيارات الصيانة المجدولة.
قائمة التدقيق الموحّدة
- سياج/حاجز محيطي بتغطية كاميرات لكل نقطة اقتراب وبوابة
- تسجيل دخول المركبات قبل الوصول إلى المبنى
- دخول Mantrap لصالة الخوادم مع كشف "التسلل خلف شخص آخر"
- بيانات اعتماد بيومترية أو متعددة العوامل عند الباب الداخلي لنظام Mantrap
- خزانات مقفلة أو أقسام مسوّرة لمستأجري الاستضافة المشتركة
- تغطية مستمرة بالكاميرات لصالة الخوادم، مع الاحتفاظ بالتسجيلات وفق متطلبات الامتثال لديك
- دخول مورّدين ومقاولين مصرَّح به مسبقاً ومسجَّل مع متطلبات مرافقة عند الحاجة
- مسار تدقيق قابل للتصدير ومختوم زمنياً يغطي كل حدث دخول
- إجراء استجابة موثّق لأي حادثة دخول شاذة
الأسئلة الشائعة
نظام تصنيف Uptime Institute يتعلق أساساً بتكرار البنية التحتية، لا بمواصفة أمن مادي ثابتة. عملياً، تتقارب منشآت المستوى الثالث (قابلة للصيانة المتزامنة) والمستوى الرابع (متحملة للأعطال) نحو نفس توقعات الأمن المادي متعدد الطبقات: التحكم بالمحيط، دخول مزدوج لصالة الخوادم، تغطية مستمرة بالكاميرات، ومسار تدقيق كامل للدخول، مع تطبيق مشغّلي المستوى الرابع لهذه الضوابط عادة بتسامح أقل مع نقاط الفشل الفردية.
ليس بالضرورة في كل باب، لكنه المعيار المقبول للدخول الرئيسي إلى صالة الخوادم نفسها. عادة ما تستخدم أرصفة التحميل وغرف المعدات الميكانيكية والمكاتب تحكماً بدخول أحادي البوابة مع بيانات اعتماد مناسبة بدلاً من ذلك.
نعم. يحتاج مشغّلو الاستضافة المشتركة عموماً لإثبات هذه الضوابط لكل مستأجر أثناء العناية الواجبة، وعلى المؤسسات التي تستأجر مساحة استضافة مشتركة طلب أدلة على كل بند في هذه القائمة كجزء من اختيار المزوّد.
احصل على تصميم تحكم بالدخول متعدد الطبقات لمنشأتك
تصمم تكترونيكس للتقنية تحكماً بالدخول من المحيط إلى الرف لمراكز البيانات في جميع أنحاء السعودية، من دخول Mantrap إلى بيانات الاعتماد على مستوى الخزانة. شاهد نهج إدارة الدخول من المحيط إلى الخزانة لدينا، راجع دليل أمن مراكز البيانات، أو تحدث مع أخصائي حول متطلبات التدقيق لمنشأتك.
