68
}
einer der strengsten internationalen Standards für System- und physische
Sicherheitsprozesse. Der Auditierungs- und Zertifizierungsprozess erstreckt
sich auf alle Aspekte des Geschäfts inklusive Infrastruktur, physische
Sicherheit und Zutrittsmanagement, Personal, Kommunikation, Operations,
Compliance-Kriterien sowie Datensicherungs- und Disaster-Recovery-
Systeme. Da zurzeit noch die wenigsten Rechenzentrumsbetreiber eine
Zertifizierung gemäß ISO 27001 vorzuweisen haben, dient die Checkliste im
Anhang einer ersten überblicksartigen Bestandsaufnahme und Beurteilung.
Es sind die wichtigsten Kriterien zu den Themen physische Sicherheit,
Skalierbarkeit, Effizienz und Störungsmanagement gelistet, die Entscheider
bei der Auswahl eines externen Rechenzentrums oder beim (Aus-)Bau des
eigenen Data Centers zugrunde legen sollten. Hierbei gilt jedoch: Das Ganze
ist wichtiger als die Summe seiner Teile. Eine Zertifizierung nach BS25999
(
Business Continuity Management) wäre zusätzlich von Vorteil. Die optimale
Abstimmung einzelner Faktoren und die Kompatibilität der
unterschiedlichen Sicherheits- und Versorgungssysteme wie beispielsweise
bei der erwähnten USV sollten somit Vorrang vor ausgeklügelten
Detaillösungen haben.
Prüfung der Rechenzentrumsqualität
Für eine eigene Evaluierung dient die Checkliste im Anhang.
Als weitere Option bietet der eco Verband der Internetwirtschaft in
Deutschland eine Rechenzentrumsauditierung an. Das Datacenter Star Audit
) eignet sich für jedes Unternehmen, das einen dezidierten
Serverraum mit Minimal-Anforderungen an Klimatisierung, Strom- und
Netzanbindung betreibt. Der Fokus der Zertifizierung liegt in den Bereichen
Rechenzentrumssicherheit, Verfügbarkeit und Redundanz der
Gebäudeinfrastruktur (Facility-Management).
