Segurança da Informação

Tópico 30 – Segurança Física

Segurança Física: Localização, Infra-estrutura, Estrutura Física, Energia Elétrica, Cabeamento, Climatização e Controle de Acesso Físico.

Prof.Davison Marques

Segurança Física

• A preocupação com a segurança física teve início A preocupação com a segurança física teve início dos anos 70, devido a atos de vandalismo dos anos 70, devido a atos de vandalismo praticados na Alemanha por estudantes que praticados na Alemanha por estudantes que apontavam o processo de informatização das apontavam o processo de informatização das empresas como principal motivo de desemprego. empresas como principal motivo de desemprego.

• Desde então a cultura da Segurança da Informação Desde então a cultura da Segurança da Informação pelo mundo tem se tornado cada vez mais efetiva. pelo mundo tem se tornado cada vez mais efetiva.

• No Brasil essa necessidade se consolidou nos anos No Brasil essa necessidade se consolidou nos anos 90, com a concepção das normas de segurança da 90, com a concepção das normas de segurança da informação editadas pela ABNT.informação editadas pela ABNT.

Localização Localização

•Um ambiente de processamento de informações Um ambiente de processamento de informações deve ser localizado em área livre de fatores de risco, deve ser localizado em área livre de fatores de risco, exceto se a atividade da organização, por si só, exceto se a atividade da organização, por si só, envolver esses fatores.envolver esses fatores.

•Nesse caso, se o ambiente de processamento de Nesse caso, se o ambiente de processamento de informações tiver que compartilhar a área com informações tiver que compartilhar a área com qualquer atividade de risco, as diretrizes de qualquer atividade de risco, as diretrizes de segurança devem ser aplicadas de maneira ainda segurança devem ser aplicadas de maneira ainda mais estrita.mais estrita.

Segurança Física

Localização Localização

Dessa forma deve-se evitar sua proximidade com:Dessa forma deve-se evitar sua proximidade com:

• Depósitos de materiais combustíveisDepósitos de materiais combustíveis

• Terrenos abaixo do nível de rios, lagos, represas, etc.Terrenos abaixo do nível de rios, lagos, represas, etc.

• Tubulações de distribuição de água ou de transporte de Tubulações de distribuição de água ou de transporte de líquidos ou gaseslíquidos ou gases

• Locais sujeitos a manifestações populares, atentados e grevesLocais sujeitos a manifestações populares, atentados e greves

• Locais sujeitos a alta incidência de descargas atmosféricasLocais sujeitos a alta incidência de descargas atmosféricas

• Antenas de transmissão de rádio, TV, microondas, telefonia Antenas de transmissão de rádio, TV, microondas, telefonia celular, celular,

• Estações de energia elétrica e linhas de transmissão de alta Estações de energia elétrica e linhas de transmissão de alta tensãotensão

• Locais sujeitos a vibrações ou impactos de alta intensidadeLocais sujeitos a vibrações ou impactos de alta intensidade

• Local com alto nível de poluição atmosféricaLocal com alto nível de poluição atmosférica

Segurança Física

Localização Localização

O mais recomendável é:O mais recomendável é:

• Construção/utilização de um edifício exclusivoConstrução/utilização de um edifício exclusivo

• Localizado acima do nível do solo, no centro de uma Localizado acima do nível do solo, no centro de uma área exclusivaárea exclusiva

• Com as instalações mais sensíveis no centro do Com as instalações mais sensíveis no centro do edifícioedifício

• Com as áreas de apoio na periferiaCom as áreas de apoio na periferia

• Recintos separados para atividades que impliquem Recintos separados para atividades que impliquem em riscos maioresem riscos maiores

Segurança Física

Infra-EstruturaInfra-Estrutura

Devem ser verificadas as condições de fornecimento dos Devem ser verificadas as condições de fornecimento dos seguintes serviços ou facilidades:seguintes serviços ou facilidades:

• Infra-estrutura viáriaInfra-estrutura viária

• Serviços de transporte de pessoalServiços de transporte de pessoal

• Fornecimento de energia elétricaFornecimento de energia elétrica

• Fornecimento de água e rede de esgotoFornecimento de água e rede de esgoto

• Fornecimento dos serviços de comunicaçõesFornecimento dos serviços de comunicações

• Fornecimento de combustíveisFornecimento de combustíveis

• Serviços de alimentaçãoServiços de alimentação

• Outros serviços de apoioOutros serviços de apoio

Segurança Física

Estrutura FísicaEstrutura FísicaA estruturação física contempla os detalhes construtivos e A estruturação física contempla os detalhes construtivos e arquitetônicos da instalação para se obter o nível adequado de arquitetônicos da instalação para se obter o nível adequado de segurança. segurança.

Os principais pontos a serem observados são:Os principais pontos a serem observados são:

a) Piso, Teto e Paredesa) Piso, Teto e Paredes

b) Iluminação e programação visualb) Iluminação e programação visual

c) Acabamento e mobiliárioc) Acabamento e mobiliário

d) Infra-estrutura do edifíciod) Infra-estrutura do edifício

Segurança Física

Estrutura FísicaEstrutura Físicaa) Piso, Teto e Paredesa) Piso, Teto e Paredes

O piso ideal a ser utilizado em uma instalação de CPD é do tipo piso O piso ideal a ser utilizado em uma instalação de CPD é do tipo piso elevado. elevado.

Suas principais funções são: Suas principais funções são:

• permitir a passagem de cabos de dados e alimentação elétrica, permitir a passagem de cabos de dados e alimentação elétrica,

• funcionar como “plenum de insuflamento” de ar-condicionado, funcionar como “plenum de insuflamento” de ar-condicionado,

• permitir distribuição das várias linhas de comunicação, permitir distribuição das várias linhas de comunicação,

• servir como meio para instalação de sistema de detecção e combate servir como meio para instalação de sistema de detecção e combate a incêndio a incêndio

• permitir fácil remanejamento das unidades, oferecendo maior permitir fácil remanejamento das unidades, oferecendo maior flexibilidade na alteração do layout.flexibilidade na alteração do layout.

Segurança Física

Estrutura FísicaEstrutura Físicaa) Piso, Teto e Paredesa) Piso, Teto e Paredes

• Tetos rebaixados devem ser evitados, dando-se preferência a Tetos rebaixados devem ser evitados, dando-se preferência a instalações aparentes. instalações aparentes.

• Deve permitir a passagem de cabos elétricos e de dados, instalação Deve permitir a passagem de cabos elétricos e de dados, instalação de grelhas para retorno do ar-condicionado e a instalação de sistema de grelhas para retorno do ar-condicionado e a instalação de sistema de detecção e combate a incêndio. de detecção e combate a incêndio.

• Estrutura deve ser metálica e modular, sustentada por perfis Estrutura deve ser metálica e modular, sustentada por perfis metálicos e preparada para suportar o peso de luminárias, grelhas, metálicos e preparada para suportar o peso de luminárias, grelhas, sensores e outros acessórios. sensores e outros acessórios.

• Placas devem ser removíveis e intercambiáveis, e feitas de materiais Placas devem ser removíveis e intercambiáveis, e feitas de materiais incombustíveis e não pulverizadores de partículas. incombustíveis e não pulverizadores de partículas.

• Piso do andar superior ao da sala do CPD deve ser impermeabilizado, Piso do andar superior ao da sala do CPD deve ser impermeabilizado, de forma evitar vazamentos.de forma evitar vazamentos.

Segurança Física

Estrutura FísicaEstrutura Físicaa) Piso, Teto e Paredesa) Piso, Teto e Paredes

• As paredes devem ser de alvenaria ou concreto, e capazes de As paredes devem ser de alvenaria ou concreto, e capazes de suportar impactos caso a instalação necessite de algum acessório suportar impactos caso a instalação necessite de algum acessório preso a elas. preso a elas.

• Deve também ser provida de uma porta corta fogo. Todo o conjunto Deve também ser provida de uma porta corta fogo. Todo o conjunto deve garantir mínimo de 1 hora de resistência ao fogo a uma deve garantir mínimo de 1 hora de resistência ao fogo a uma temperatura de até 1000o C.temperatura de até 1000o C.

Segurança Física

Estrutura FísicaEstrutura Físicab) Iluminação e programação visualb) Iluminação e programação visual

Uma boa iluminação pode contribuir muito para a segurança e a Uma boa iluminação pode contribuir muito para a segurança e a produtividade de um CPD, portanto o projeto de iluminação do ambiente produtividade de um CPD, portanto o projeto de iluminação do ambiente deve contemplar luminárias fluorescentes com índice de iluminamento deve contemplar luminárias fluorescentes com índice de iluminamento não inferior a 500 lux medidos a 1 m do piso, utilizando uma central não inferior a 500 lux medidos a 1 m do piso, utilizando uma central retificadora única e exclusiva para o sistema . retificadora única e exclusiva para o sistema .

Deve ser evitado o ofuscamento da visão, os pontos escuros (iluminação Deve ser evitado o ofuscamento da visão, os pontos escuros (iluminação heterogênea) bem como o reflexo nas telas dos monitores de vídeo. O heterogênea) bem como o reflexo nas telas dos monitores de vídeo. O sistema de iluminação não deve interferir no funcionamento dos sistema de iluminação não deve interferir no funcionamento dos equipamentos presentes na sala.equipamentos presentes na sala.

O ambiente deve ser também composto por uma programação visual O ambiente deve ser também composto por uma programação visual adequada que indique as tensões das tomadas, os espaços para adequada que indique as tensões das tomadas, os espaços para passagem de cabos, a localização dos equipamentos de segurança, o passagem de cabos, a localização dos equipamentos de segurança, o caminho de saída e as portas.caminho de saída e as portas.

Segurança Física

Estrutura FísicaEstrutura Físicac) Acabamento e mobiliárioc) Acabamento e mobiliário

O acabamento deve nortear todo o ambiente proporcionando limpeza e O acabamento deve nortear todo o ambiente proporcionando limpeza e organização ao local.organização ao local.

Materiais combustíveis e de PVC devem ser evitados assim como Materiais combustíveis e de PVC devem ser evitados assim como carpetes e cortinas que podem acumular poeira. carpetes e cortinas que podem acumular poeira.

Mobiliário deve ser resistente para suportar o peso dos equipamentos, Mobiliário deve ser resistente para suportar o peso dos equipamentos, funcional no sentido de facilitar as instalações e as mudanças de layout funcional no sentido de facilitar as instalações e as mudanças de layout e feito de metal ou outro material não-combustível.e feito de metal ou outro material não-combustível.

Segurança Física

Estrutura FísicaEstrutura Físicad) Infra-estrutura do edifíciod) Infra-estrutura do edifício

• Calços, bases isoladas e amortecedores ao redor da sala de Calços, bases isoladas e amortecedores ao redor da sala de equipamentos, para minimizar a propagação de vibraçõesequipamentos, para minimizar a propagação de vibrações

• Carga bem distribuída e não concentrada, sobre a laje estruturalCarga bem distribuída e não concentrada, sobre a laje estrutural

• Garantia do mesmo potencial elétrico da malha de terra para as Garantia do mesmo potencial elétrico da malha de terra para as ferragens estruturais dos pilares, vigas e lajes a fim de evitar ferragens estruturais dos pilares, vigas e lajes a fim de evitar problemas de cargas atmosféricas.problemas de cargas atmosféricas.

• Prever disponibilidade para futuras expansõesPrever disponibilidade para futuras expansões

• Áreas específicas para reservatórios de gases para combater Áreas específicas para reservatórios de gases para combater incêncios, casa de máquinas de ar-condicionado, bombas e tanques incêncios, casa de máquinas de ar-condicionado, bombas e tanques de armazenamento, torres de refrigeração, geradores e baterias, de armazenamento, torres de refrigeração, geradores e baterias, almoxarifados, armazenamento de sucata e lixo.almoxarifados, armazenamento de sucata e lixo.

Segurança Física

Energia ElétricaEnergia ElétricaA energia elétrica fornecida a um CPD deve ser estabilizada e A energia elétrica fornecida a um CPD deve ser estabilizada e ininterruptaininterrupta

Recomenda-se que toda a alimentação seja fornecida por Recomenda-se que toda a alimentação seja fornecida por sistema no-break, que além de fornecer energia limpa para os sistema no-break, que além de fornecer energia limpa para os equipamentos, atue também como fonte alternativa. equipamentos, atue também como fonte alternativa.

Deve ser dimensionado para suportar 50% a mais da máxima Deve ser dimensionado para suportar 50% a mais da máxima carga a ser utilizada, devido aos picos de demanda. carga a ser utilizada, devido aos picos de demanda.

Deve ser modular para permitir expansões futuras.Deve ser modular para permitir expansões futuras.

O cabo de entrada da concessionária deve ser duplicado na O cabo de entrada da concessionária deve ser duplicado na subestação local, de forma que se tenha uma fonte alternativa subestação local, de forma que se tenha uma fonte alternativa caso a primeira falhe.caso a primeira falhe.

Na subestação devem existir transformadores que isolem a Na subestação devem existir transformadores que isolem a instalação interna da externa. instalação interna da externa.

Segurança Física

Energia ElétricaEnergia ElétricaUma forma de garantir energia independentemente das Uma forma de garantir energia independentemente das concessionárias é a instalação de um grupo gerador diesel que concessionárias é a instalação de um grupo gerador diesel que deverá entrar em operação toda vez que houver falta da deverá entrar em operação toda vez que houver falta da alimentação externa.alimentação externa.

Todo o sistema deve contar com um aterramento eficiente, de Todo o sistema deve contar com um aterramento eficiente, de forma a garantir que correntes circulantes na malha de terra não forma a garantir que correntes circulantes na malha de terra não retornem aos equipamentos, evitando choques acidentais e retornem aos equipamentos, evitando choques acidentais e perdas de informação. perdas de informação.

Isto pode ser alcançado através do dimensionamento das cargas Isto pode ser alcançado através do dimensionamento das cargas a serem ligadas e da passagem de uma malha de terra de a serem ligadas e da passagem de uma malha de terra de acordo com as normalizações vigentes.acordo com as normalizações vigentes.

Segurança Física

CabeamentoCabeamentoA separação entre os cabos de dados e os cabos de elétrica, é a A separação entre os cabos de dados e os cabos de elétrica, é a medida a ser tomada para prevenção de interferências. medida a ser tomada para prevenção de interferências.

A proteção física dos cabos pode ser feita com uso de tubos A proteção física dos cabos pode ser feita com uso de tubos conduítes e canaletas através do piso elevado. conduítes e canaletas através do piso elevado.

A identificação e a codificação do cabeamento são importantes A identificação e a codificação do cabeamento são importantes nas manutenções e expansões do sistema.nas manutenções e expansões do sistema.

Segurança Física

ClimatizaçãoClimatizaçãoEm uma instalação para equipamento sensíveis, é vital que o Em uma instalação para equipamento sensíveis, é vital que o sistema de ar-condicionado seja mantido em operação sistema de ar-condicionado seja mantido em operação permanente. O sistema de climatização deve observar os permanente. O sistema de climatização deve observar os seguintes pontos:seguintes pontos:

• Exclusividade dos equipamentosExclusividade dos equipamentos

• RedundânciaRedundância

• Localização estratégica e segura das tubulações de água e Localização estratégica e segura das tubulações de água e esgotoesgoto

• Utilização de sensores de temperatura e umidade relativaUtilização de sensores de temperatura e umidade relativa

• Sistema de filtragem e vedaçãoSistema de filtragem e vedação

• Limpeza periódica da parte interna dos dutosLimpeza periódica da parte interna dos dutos

• Instalações de água geladaInstalações de água gelada

Segurança Física

ClimatizaçãoClimatizaçãoUm sistema de condicionamento de ar destina-se a manter um Um sistema de condicionamento de ar destina-se a manter um ambiente isento de impurezas, bem como ao clima em condições ambiente isento de impurezas, bem como ao clima em condições ideais e estáveis. A pressão positiva deve ser mantida dentro do ideais e estáveis. A pressão positiva deve ser mantida dentro do recinto, o que impede a entrada de fumaça e impurezas. recinto, o que impede a entrada de fumaça e impurezas.

Para se garantir a eficácia desse recurso, recomenda-se que se Para se garantir a eficácia desse recurso, recomenda-se que se tenha um sistema exclusivo para essa área, e que se use filtros tenha um sistema exclusivo para essa área, e que se use filtros de materiais incombustíveis, sendo passível de manutenção e de materiais incombustíveis, sendo passível de manutenção e limpeza, e que possua controle automatizado, o que fará o limpeza, e que possua controle automatizado, o que fará o sistema se regular automaticamente de acordo com parâmetros sistema se regular automaticamente de acordo com parâmetros previamente determinados em projeto.previamente determinados em projeto.

A temperatura e a umidade relativa ideais devem ficar em 22o C A temperatura e a umidade relativa ideais devem ficar em 22o C e 55% respectivamente.e 55% respectivamente.

Segurança Física

Proteção contra incêndiosProteção contra incêndiosÉ recomendável utilizar detectores de fumaça do tipo iônico, pois É recomendável utilizar detectores de fumaça do tipo iônico, pois possuem tempo de resposta menor, em conjunto com detectores possuem tempo de resposta menor, em conjunto com detectores inteligentes ópticos de fumaça, pois podem funcionar por mais inteligentes ópticos de fumaça, pois podem funcionar por mais tempo em condições de sujeira. tempo em condições de sujeira.

É aconselhável também o uso de detectores de câmara de É aconselhável também o uso de detectores de câmara de aspiração, pela precisão em diagnosticar um incêndio através da aspiração, pela precisão em diagnosticar um incêndio através da análise do ar com raios laser em uma câmara fechada. análise do ar com raios laser em uma câmara fechada.

Os detectores devem ser instalados no piso elevado, no Os detectores devem ser instalados no piso elevado, no ambiente e no teto rebaixado, obedecendo-se as distâncias ambiente e no teto rebaixado, obedecendo-se as distâncias regulamentadas na norma referentes a sistemas de detecção e regulamentadas na norma referentes a sistemas de detecção e alarme de incêndio. alarme de incêndio.

As sinalizações com sirenes e strobes também são muito As sinalizações com sirenes e strobes também são muito importantes para indicar a presença do sinistro e direcionar às importantes para indicar a presença do sinistro e direcionar às saídas.saídas.

Segurança Física

Proteção contra incêndiosProteção contra incêndiosO combate ao incêndio pode ser automático, através da O combate ao incêndio pode ser automático, através da composição do sistema de detecção em conjunto com a composição do sistema de detecção em conjunto com a liberação automatizada de gases para a extinção do fogo, ou liberação automatizada de gases para a extinção do fogo, ou manual com a liberação do gás extintor por um comando, ou manual com a liberação do gás extintor por um comando, ou ainda com a utilização de extintores de CO2, que devem ser ainda com a utilização de extintores de CO2, que devem ser alocados em número adequado dentro do recinto.alocados em número adequado dentro do recinto.

Extintores de água ou pó químico, a princípio não são Extintores de água ou pó químico, a princípio não são recomendados, pois podem danificar os equipamentos.recomendados, pois podem danificar os equipamentos.

Atualmente, a extinção automatizada de fogo em CPDs é feita Atualmente, a extinção automatizada de fogo em CPDs é feita com a utilização do gás FM200, que dimensionado corretamente, com a utilização do gás FM200, que dimensionado corretamente, de acordo com o volume da sala, é eficaz e não é tóxico para as de acordo com o volume da sala, é eficaz e não é tóxico para as pessoas, ao contrário do gás carbônico que é letal. pessoas, ao contrário do gás carbônico que é letal.

Além disso o CO2, quando liberado, provoca mudança brusca na Além disso o CO2, quando liberado, provoca mudança brusca na temperatura do ambiente.temperatura do ambiente.

Segurança Física

Proteção contra incêndiosProteção contra incêndiosA proteção passiva contra incêndio é feita através de A proteção passiva contra incêndio é feita através de enchimentos nas paredes dos recintos com materiais isolantes, enchimentos nas paredes dos recintos com materiais isolantes, geralmente fibra de cerâmica, fibra de silício ou lã de rocha. geralmente fibra de cerâmica, fibra de silício ou lã de rocha.

Normas internacionais recomendam que as paredes suportem no Normas internacionais recomendam que as paredes suportem no mínimo a temperatura 1260o C por uma hora. mínimo a temperatura 1260o C por uma hora.

Outro recurso importante são as tintas intumescentes, que Outro recurso importante são as tintas intumescentes, que aplicadas as estruturas metálicas formam um conjunto aplicadas as estruturas metálicas formam um conjunto impeditivo de propagação de fogo. impeditivo de propagação de fogo.

As massas corta-fogo são indicadas para cobertura de cabos As massas corta-fogo são indicadas para cobertura de cabos elétricos e de dados.elétricos e de dados.

Segurança Física

Infra-estrutura hidráulicaInfra-estrutura hidráulicaInstalações de climatização necessitam de água como fluido de Instalações de climatização necessitam de água como fluido de troca de calor e geram água devido à condensação da umidade troca de calor e geram água devido à condensação da umidade natural do ambiente.natural do ambiente.

Deve ser previsto reservatório de água com capacidade para Deve ser previsto reservatório de água com capacidade para atender a todas necessidades (consumo humano, limpeza e atender a todas necessidades (consumo humano, limpeza e extinção de incêndios).extinção de incêndios).

Também devem ser previstos sistemas adequados para Também devem ser previstos sistemas adequados para distribuição, drenos, calhas, impermeabilização e afastamento distribuição, drenos, calhas, impermeabilização e afastamento de esgoto.de esgoto.

Segurança Física

Controle de acesso físicoControle de acesso físicoTem por objetivo a segurança de acesso a áreas delimitadas, Tem por objetivo a segurança de acesso a áreas delimitadas, edifícios, salas de computadores e de arquivos, centrais de edifícios, salas de computadores e de arquivos, centrais de instalações e equipamentos auxiliares.instalações e equipamentos auxiliares.

Devem ser considerados os seguintes aspectos:Devem ser considerados os seguintes aspectos:

• Muros, cercas e outros obstáculos físicosMuros, cercas e outros obstáculos físicos

• Iluminação de perímetroIluminação de perímetro

• Sinalização de advertência ou avisoSinalização de advertência ou aviso

• Controle de veículos (entrada/saída, carga/descarga, Controle de veículos (entrada/saída, carga/descarga, estacionamento)estacionamento)

• Segurança em áreas restritas ou de apoioSegurança em áreas restritas ou de apoio

• Aberturas e passagensAberturas e passagens

Segurança Física

Controle de acesso físicoControle de acesso físico• Racks, quadros e caixas de controle em geralRacks, quadros e caixas de controle em geral

• Entrada de objetos estranhosEntrada de objetos estranhos

• Circuito fechado de TVCircuito fechado de TV

• Zonas de segurançaZonas de segurança

Segurança Física