Bezpieczeństwo w Comarch Data Center

Zapewniamy odpowiednie środki bezpieczeństwa na każdym poziomie

Podstawowym zadaniem Comarchu jest zapewnienie klientom usług na najwyższym poziomie bezpieczeństwa. Zdajemy sobie sprawę, że Twoje dane mają kluczowe znaczenie dla sukcesu Twojej firmy, dlatego wszystkie dane przetwarzane przez Comarch Data Center są chronione zgodnie z międzynarodowymi certyfikatami, wiodącymi standardami branżowymi, politykami prywatności, globalnymi i lokalnymi przepisami prawa oraz zabezpieczeniami fizycznymi.

Konstrukcja budynków: Centra danych są zaprojektowane i zbudowane wyłącznie pod kątem umieszczenia w nich infrastruktury IT. Wszystkie wewnętrzne i zewnętrzne elementy budynku są wykonane z materiałów o wysokiej jakości i trwałości. Charakterystyka przeznaczenia i projekt budynku zostały zoptymalizowane tak aby zminimalizować ryzyko związane z zagrożeniami naturalnymi (np. powodziami, burzami lub pożarem) lub atakami terrorystycznymi. System rur odpływowych jest zabezpieczony tacą ociekową i wyposażony w funkcję wykrywania wycieków, która jest powiązana z systemem zarządzania budynkiem (BMS).
Środki bezpieczeństwa: Wielopoziomowa infrastruktura ochrony fizycznej naszych obiektów DC obejmuje gaśnice gazowe, monitoring CCTV, alarmy bezpieczeństwa i systemy kontroli dostępu opierające się na osobistych kartach identyfikacyjnych i bezpiecznych zamkach. W centrach danych znajdują się dedykowane strefy bezpieczeństwa (np. ogrodzenia, oddzielne szafy rackowe). Każdy pokój wyposażony jest w systemy alarmowe, które zawierają czujniki włamań i detektory ruchu.
Ograniczony dostęp: Dostęp do infrastruktury Comarch Data Center jest zabezpieczony za pomocą personalnych identyfikatorów i jest ograniczony wyłącznie do upoważnionych pracowników. Dostęp dla stron trzecich i odwiedzających może być przyznany tylko w drodze formalnie udokumentowanego procesu. Osoby posiadające identyfikatory w Comarch Data Center są ograniczone tylko do określonych obszarów niezbędnych do wypełniania obowiązków służbowych danego pracownika. Drzwi wejściowe i serwerownie są stale monitorowane za pomocą kamer CCTV i czujników ruchu.
Monitorowanie 24/7/365: Personel ochrony monitoruje lokalizacje Comarch Data Center 24/7/365, korzystając z wewnętrznego i zewnętrznego nadzoru wideo. Archiwum wideo jest przechowywane na wypadek możliwości postępowania sądowego.
Zasilanie: Comarch Data Center są zasilane energią za pośrednictwem dwóch redundantnych linii zewnętrznych. Zasilanie awaryjne zapewniają systemy UPS (uninterruptible power supply - nieprzerwana dostawa energii) i generatory diesla, które również są w pełni redundantne.
Klimatyzacja: Comarch Data Center jest wyposażony w niezawodny system HVAC, który gwarantuje pożądane warunki operacyjne dla infrastruktury IT.
Ochrona przeciwpożarowa: Comarch Data Center jest wyposażony w wielostrefowe systemy przeciwpożarowe oparte na gazie obojętnym. Aktywują się tylko wtedy, gdy głowica zraszacza osiągnie ustaloną temperaturę lub dwa lub więcej urządzeń uruchomi tryb alarmowy w dowolnej strefie.
Monitorowanie środowiska: W przypadku systemów hostowanych w Comarch Data Center wdrożyliśmy kompleksowe procesy monitorowania wspierane przez dedykowane rozwiązanie - Comarch Monitoring System. Głównym celem monitorowania Comarch Data Center jest generowanie alertów o incydentach, które wystąpiły lub mogły wystąpić w systemach hostowanych. Dodatkowe funkcje monitorowania obejmują: raportowanie pod kątem wymagań SLA, analizę trendów w zarządzaniu pojemnością i inteligentne monitorowanie (system monitorowania automatycznie wykonuje określone czynności serwisowe).

Certyfikowana Zgodność

Nasze centra przetwarzania danych są regularnie kontrolowane przez naszych inżynierów i niezależnych specjalistów pod kątem bezpieczeństwa, prywatności, zgodności z obowiązującym prawem (w tym RODO!) i posiadania niezbędnych certyfikatów.

Postępujemy zgodnie z poniższymi standardami:

PN-N-18001:2004
PN-N-18001:2004 Occupational Health and Safety Management System
PN-EN ISO 9001:2009
PN-EN ISO 9001:2009 Integrated Quality Management System
PN-EN ISO 14001:2005
PN-EN ISO 14001:2005 Environmental Management System
PN-ISO/IEC 27001:2014-2
PN-ISO/IEC 27001:2014-2 Information Security Management Systems
PN-EN ISO 9001:2009
PN-EN ISO 9001:2009 Quality Management Systems
Internal Control System (WSK)
Internal Control System (WSK) in conformance with Criteria of WSK
GDPR
Rozporządzenie o Ochronie Danych Osobowych (GDPR)
PCI DSS
PCI DSS Payment Card Industry Data Security Standard (wybrane projekty)
ISAE3402 (SAS-70)
ISAE3402 (SAS-70) International Standard on Assurance Engagements (wybrane projekty)
AQAP 2110:2016
Certificate of Management System - AQAP 2110:2016
AQAP 2210:2015
Certificate of Management System - AQAP 2210:2015
HDS certificate (Comarch Data Center Lille)
HDS Certificate Comarch S.A.S.
Integrated Management System
Certificate of Integrated Management System
Export Control System
Certificate of Management System - Export Control System
Energy Management System
Certificate of Energy Management System

Parametry Comarch Data Center

PARAMETRY	Comarch Data Center Lille	Comarch Data Center Kraków SSE6	Comarch Data Center Kraków SSE2	Comarch Data Center Drezno
Tier	Tier 3+	Tier 3+	Tier 3	Tier 3+
Powierzchnia serwerowni	600 m2	3x 200 m2	600 m2	300 m2
Liczba szaf rack	300	110	120	60
Maksymalna pojemność pojedynczej szafy rackowej	10 kW	10 kW	8 kW	10 kW
Bieżące pojemność serwera	50 kW	50 kW	500 kW	300 kW
Generatory mocy	2x 1600 kVA	3x 1200 kVA	2x 650 kVA, 1x 930 kVA	2x 650 kVA
Niezależne połączenia z siecią energetyczną	2	2	2	2
System przeciwpożarowy	Inergen IG55	FM200	Inergen	FM200
Liczba UPS	6x 300 kVA	2x 1000 kVA	3x 300 kVA	2x 300 kVA
Pojemność UPS	15 min	15 min	20 min	15 min
Redundancja UPS	2N	N+1	N+1	N+1
Temperatura powietrza na wejściu do szafy	Do 26 stopni Celsjusza, oddzielone strefy zimne i gorące	Do 26 stopni Celsjusza, oddzielone strefy zimne i gorące	Do 26 stopni Celsjusza, oddzielone strefy zimne i gorące	Do 26 stopni Celsjusza, oddzielone strefy zimne i gorące