DataCenter-Zertifizierung

Welche Art von Akkreditierungen gibt es für ein Rechenzentrum?

Ich frage nicht nach der Prozessakkreditierung. Nicht ITIL, nicht ISO 20000. Ich frage nach einer Akkreditierung für das Rechenzentrum selbst.

Soweit ich sehen kann, gibt es "Uptime Institute". Sie geben "Tier" basierend auf DC-Design und / oder Implementierung.

Kennen Sie noch jemanden?

datacenter

— e-mre
quelle

Antworten:

Für Menschen - http://www.cisco.com/web/learning/le3/le2/le41/le99/learning_certification_type_home.html

Für DCs selbst - http://ssae16.com/ (SSAE 16 ist der US-Nachfolger von SAS70. ISAE 3402 ist das internationale Äquivalent)

Obwohl es sich nicht direkt um eine DC-Akkreditierung handelt, verfügen viele Rechenzentren im Allgemeinen über eine PCI-Konformitätsakkreditierung (PCI DSS).

— Kaltes T.
quelle

Das ist für Leute, nicht für Rechenzentren.

— Mfinni

oops guter Fang!

— Cold T

Ich glaube nicht, dass ein DC PCI-konform sein kann. Ich verstehe, dass die PCI-DSS-Konformität auch Benutzerschulungen, Sicherheitskontrollen (Zugriff, physische Daten und Daten), Prozesse und Verfahren usw. erfordert. Die Sicherung des DC ist Teil der Konformität. Sie könnten jedoch immer noch einen unsicheren Server einbinden und somit nicht PCI-kompatibel sein.

— Mfinni

Richtig, mfinni, OP hat nach verschiedenen Arten der Akkreditierung gefragt, daher habe ich hinzugefügt, dass es sich nicht direkt um eine DC-Akkreditierung handelt, sondern um einen „Mehrwert“ für DC

— Cold T

SSAE16 und ISAE 3402 sind weiterhin "Prozess" -Zertifizierungen. Da es sich in der Regel um Audits der Steuerelemente und Prozesse des Rechenzentrums handelt. Sie schreiben keine spezifischen Kontrollen vor, wie dies das Uptime Institute tut (z. B. mehrere Stromversorger). Es ist jedoch immer noch sehr nützlich, da es die Meinung eines externen Prüfers zu den vorhandenen Kontrollen gibt.

— Doug Luxem

Informieren Sie sich über die SAS 70-Konformität, wenn Sie hochwertige Ressourcen in diesem Rechenzentrum hosten möchten.

Grundlegende Übersicht:

http://www.sas70.us.com/industries/data-center-colocations.php

— Doug
quelle

Es gibt eine Zertifizierung für ein "sicheres Rechenzentrum" durch den TÜV Saarland. Sie haben auch TIER-Kriterien, gesalzen mit einigen Ergänzungen des deutschen BSI (Bundesamt für IT-Sicherheit).

TÜV InterCert ist eine Tochtergesellschaft offenbar eine Marketing internationalisierte Version dieses Zertifikat , ein paar veröffentlichte Präsentationsfolien haben einige weitere Details.

— the-wabbit
quelle