Infraestructura:
•La infraestructura
física constituye los cimientos sobre los cuales se rigen los sistemas
empresariales.
Ésta incluye no sólo sistemas de voz y comunicaciones, sino también los sistemas de
energía, cómputo,
control y seguridad. La creciente demanda de comunicaciones por medio del
protocolo IP está llevando a la industria
hacia la convergencia de todos estos
sistemas que al día de
hoy se instalan y administran por separado, o bien que han sido
integrados mediante tecnologías
privadas y cerradas.
•La necesidad de
brindar información en tiempo real, de administrar las aplicaciones de red y de
controlar los
sistemas de automatización
de edificios mediante
redes IP está también
propiciando
una
interdependencia cada vez mayor entre dichos sistemas a través de varias áreas
centrales de
negocios, que son:
•Los Data Centers son
fábricas de datos de misión crítica que cumplen funciones para que las
aplicaciones que
requieran acceso remoto puedan llevarse a cabo; cuentan con estrictos
requerimientos de
desempeño.
•Los sistemas de
automatización de fábricas (ej., control de procesos, control de movimientos,
control numérico)
ofrecen información en tiempo real a los sistemas empresariales de las
compañías.
•Los sistemas de
construcción (ej., iluminación, acceso, HVAC) se vuelven cada vez más inteligentes
y más fáciles de
administrar, lo cual permite reducir costos en energía, mejorar el control del clima
e incrementar la seguridad de los
empleados y su retención.
•Como conclusión, la
infraestructura tecnológica en una Organización juega un importante rol como
soporte y pilar de los procesos de negocios. Sin embargo, las implementaciones
tecnológicas no
siempre están exentas de dificultades, ya que, al no administrar
y gestionar adecuadamente los
riesgos, existe una probabilidad que éstos se
materialicen.
•Bajo este escenario, un
buen plan de administración de infraestructura ayudaría, además de dar
cumplimiento a las metas comerciales, a reducir en gran medida la probabilidad
de impacto que
una vulnerabilidad, amenaza o incidente ponga en riesgo la
seguridad de la información de una
Compañía.
1.3.1
Incendios
•Todos los incidentes
producidos a causa del fuego en un C.P.D. pueden causar un daño significante
y
graves pérdidas incluso
cuando se trata de
fuegos pequeños. Los gases corrosivos y el humo
desprendido por el PVC y otros
plásticos en combustión pueden dañar las
placas del circuito
electrónico. Además el calor generado puede destruir la
sensibilidad del equipo
y dañar el disco
duro
•Los incendios son
causados por el uso inadecuado de combustibles, fallas de instalaciones
eléctricas defectuosas y el inadecuado almacenamiento y traslado de sustancias
peligrosas.
•El fuego es una de
las principales amenazas contra la seguridad. Es considerado el enemigo
número uno de las computadoras ya que puede destruir fácilmente los archivos de
información y
programas.
•Desgraciadamente los
sistemas antifuego dejan mucho que
desear, causando casi igual daño que
el propio fuego, sobre todo a los
elementos electrónicos. El dióxido de carbono, actual alternativa
del agua,
resulta peligroso para los propios empleados si quedan atrapados en la sala de
cómputos.
Los
diversos factores a
contemplar para reducir los riesgos de
incendio a los que se encuentra sometido
un centro de
cómputos son:
–El área en la que se
encuentran las computadoras debe estar en un local que no
sea combustible o
inflamable.
–El local no debe
situarse encima, debajo o adyacente a áreas donde se procesen,
fabriquen o
almacenen materiales inflamables, explosivos, gases tóxicos o
sustancias
radioactivas.
–Las paredes deben
hacerse de materiales incombustibles y extenderse desde el
suelo al techo.
–Debe construirse un
"falso piso" instalado sobre el piso real, con materiales
incombustibles y resistentes al fuego.
–No debe estar
permitido fumar en el área de proceso.
–Deben emplearse
muebles incombustibles, y cestos metálicos para papeles.
Deben evitarse los
materiales plásticos e inflamables.
–El piso y el techo en
el recinto del centro de cómputo y de almacenamiento de los
medios magnéticos
deben ser impermeables.
Seguridad del Equipamiento
•Es necesario proteger
los equipos de cómputo instalándolos en áreas en las cuales el acceso a los
mismos sólo sea para personal autorizado. Además, es necesario que estas áreas
cuenten con los
mecanismos de ventilación y detección de incendios adecuados. Para protegerlos se debe
tener en
cuenta que:
•La temperatura no
debe sobrepasar los 18º C y el limite de humedad no debe superar el 65%
para
evitar el deterioro.
•Los centros de
cómputos deben estar provistos de equipo para la extinción de incendios en
relación al grado de riesgo y la clase de fuego que sea posible en ese ámbito.
Deben instalarse
extintores manuales (portátiles) y/o automáticos (rociadores).
Recomendaciones
•El
personal designado para usar extinguidores de fuego debe ser entrenado en su
uso.
•Si
hay sistemas de detección de fuego que activan el sistema de extinción, todo el
personal de esa área debe estar entrenado para no interferir con este proceso
automático.
•Implementar
paredes protectoras de fuego alrededor de las áreas que se desea proteger del
incendio que podría originarse en las áreas adyacentes.
•Proteger
el sistema contra daños causados por el humo. Este, en particular la clase que
es principalmente espeso, negro y de materiales especiales, puede ser muy
dañino y requiere una lenta y costosa operación de limpieza.
•Mantener
procedimientos planeados para recibir y almacenar abastecimientos de papel.
•Suministrar
información, del centro de computo, al departamento local de bomberos, antes de
que ellos sean llamados en una emergencia. Hacer que este departamento esté
consciente de las particularidades y vulnerabilidades del sistema, por
excesivas cantidades
de agua y la conveniencia de una salida para el humo, es
importante. Además, ellos pueden
ofrecer excelentes consejos como precauciones
para prevenir incendios.
Normas que nos aplican de acuerdo a nuestro servicio:
Extintores, Hidrantes, Sistemas de alarmas y equipo de Bombeo:
•Norma
oficial Mexicana NOM-002-STPS-2010, Condiciones de seguridad-Prevención y protección contra incendios en los centros de trabajo.
•Norma
oficial Mexicana NOM-154-SCFI-2005, Equipos contra incendio-extintores-
servicio
de mantenimiento y recarga.
•Norma
Oficial Mexicana NOM-100-STPS-1994, Seguridad-Extintores contra incendio a
base
de polvo químico seco con presión contenida-Especificaciones.
•Norma
Oficial Mexicana NOM-102-STPS-1994, Seguridad-Extintores contra incendio a
base
de bióxido de carbono.
•Norma
Oficial Mexicana NOM-103-STPS-1994, Seguridad-Extintores contra incendio a base
de agua con presión contenida.
•Norma
Oficial Mexicana NOM-104-STPS-2001, Agentes extinguidores-Polvo químico seco
tipo ABC a base de fosfato mono amónico.
•Norma
Oficial Mexicana NOM-106-STPS-1994, Seguridad-Agentes extintores-Polvo Químico
Seco Tipo BC, a base de Bicarbonato de Sodio.
Seguridad a centros de trabajo:
•Norma Oficial
Mexicana NOM-001-STPS-2008, Edificios, locales, instalaciones y áreas en los
centros
de trabajo-Condiciones de seguridad.
•Norma Oficial
Mexicana NOM-005-STPS-1998, Relativas a las condiciones de seguridad e higiene
en
los centros de trabajo para el manejo, transporte y almacenamiento de
sustancias químicas
peligrosas.
•Norma Oficial
Mexicana NOM-018-STPS-2000, Sistema para la identificación y comunicación de
peligros y riesgos por sustancias químicas peligrosas en los centros de
trabajo.
•Norma Oficial
Mexicana NOM-030-STPS-2009, Servicio preventivo de seguridad y salud en el
trabajo Funciones y actividades.
Equipo de protección personal:
•Norma Oficial
Mexicana NOM-017-STPS-2008, Equipos de protección personal-Selección, uso y
manejo en los centros de trabajo.
•Norma Oficial
Mexicana NOM-056-SSA1-1993, Requisitos Sanitarios del equipo de protección
personal.
•Norma Oficial
Mexicana NOM-113-STPS-1994, Calzado de protección especificaciones.
•Norma Oficial
Mexicana NOM-115-STPS-1994, Cascos de protección especificaciones, métodos de
prueba y clasificación.
•Norma Oficial
Mexicana NOM-116-STPS-1994, Seguridad-Respiradores purificadores de aire contra
partículas nocivas.
Algunas
medidas para limitar los daños producidos por un incendio
•Los daños de incendio
comprenden los daños directos e indirectos
consecuentes del
incendio.
Desde el momento de la
concepción del incendio en el C.P.D., se deben estudiar las medidas para
minimizar las consecuencias del
mismo.
•Las medidas a tomar
en el caso del equipo y del soporte registrado serán las siguientes:
a. Equipo:
Para limitar la corrosión
sobre el equipo se procederá:
•Limpiar
aspirando la mayor
parte de los hollines depositados sobre los aparatos y
equipos. •Embalar
estos herméticamente
y sacar el aire del embalaje.La desecación del aire en el interior del
embalaje se obtiene mediante la utilización de sales hidrófilas como el silicagel.
•Si
el almacenamiento se
debe prolongar, renovar el silicagel.
b. Soportes registrados:
–Al
acabar el incendio se
procederá al salvamento y a la limpieza de los soportes registrados implicados en el siniestro y se hará una copia
rápidamente.
Sistemas
contra incendios
Se define de este modo a las actuaciones y medios de
protección contra incendios exigibles a cualquier instalación, sea cual sea su
potencial de incendio.
Dichas medidas en un centro de procesamiento de datos
serán.
–Extintores
portátiles de CO2 de 5 kg.
–Bocas
de incendio equipadas situadas próximas a la entrada del centro. Estas bocas de
incendio dispondrán de lanza de tipo eléctrico, esto es, con posiciones de
cierra y niebla.
–Hidrantes
exteriores a la edificación.
–Abastecimiento
de agua adecuado, con suficiente cantidad de agua para la extinción y con la
presión necesaria.
–Diseño
adecuado de la red de agua contra incendios.
Detección
automática de incendios
La instalación de detección de incendios tiene una doble
misión:
1. Avisar
del inicio de un incendio al encargado del área de informática, o responsable
de seguridad.
2. Desconectar
la corriente eléctrica al ordenador, el sistema de ventilación, cerrar de las compuertas cortafuego y disparar
el sistema de extinción automática.
Para la detección en la propia sala también puede
emplearse un sistema de fuegos incipientes que muestra y analiza en continuo el aire del local protegido. El
aire se aspira por conductos mediante un ventilador y a través de una red de tuberías es conducido a un
detector de alta sensibilidad.
Sistemas
de extinción automáticas por CO2
•Los rociadores
automáticos se justifican cuando el edificio no dispone de las garantías
suficientes
contra
incendio o cuando el C.P.D. se
encuentra ubicado en un edificio con cobertura de rociadores
automáticos y
la separación del centro con el edificio no tiene suficiente resistencia al
fuego.
–Además
se instalarán sistemas independientes de aplicación local de CO2 dentro de las
carcasas de las
CPU.
–Este
sistema de detección de puntual da la alarma y señala el armario donde
posteriormente se
producirá descarga del CO2 en
su interior.
–Análogamente
puede explicarse en los falsos techos y falsos suelos.
Sistemas
de detección automática
•CO2
en ambiente:
La función de esta instalación, es la extinción de un
fuego cuando está todavía en estado incipiente y si es necesario, mantener la precisa
concentración de CO2 durante el tiempo concreto para minimizar el peligro de una re ignición.
•Rociadores:
Standard
Tubería seca
•Nebulización de agua:
El agua nebulizada basa su principio extintor y de
control de fuego en tres acciones
diferentes:
Enfriamiento.
Desplazamiento del oxígeno por vapor de agua.
Atenuación del a transmisión de calor por radiación
El efecto de
enfriamiento se optimiza al máximo, por la división del agua aplicada en gotas extremadamente
pequeñas (80-200m ), lo que resulta en un incremento de la superficie de absorción de calor
y maximización de la producción de vapor. El proceso de vaporización extrae calor de la llama y de los vapores
inflamables, produciendo la
extinción.
El vapor de agua al
expandirse desplaza el aire y reduce consecuentemente la cantidad de oxígeno que alimenta
la combustión. Si este vapor puede quedar confinado en la proximidad del incendio, caso de
recinto cerrado, o puede ser proyectado directamente a la base de las llamas, el oxígeno libre queda reducido
consiguiéndose el cese de la combustión. Por otro lado las pequeñísimas gotas de agua quedan
suspendidas en el
aire, reduciendo la
transmisión de calor, por radiación , entre las llamas y el combustible no volatilizado, impidiendo su contribución a la
continuidad del incendio.
Medidas
después del siniestro
•Se evacuarán lo antes
posible, con permiso de los bomberos, los gases provenientes de la
combustión al exterior abriendo
ventanas y puertas, por efecto Venturi o mediante equipos de
evacuación de humos.
•Se desconectarán lo
antes posible los equipos de aire acondicionado y ventilación.
•Se cerrarán todas las
puertas y ventanas que comuniquen con el resto del edificio.
•Se evitará tocar o
manipular los equipos hasta la llegada de un especialista.
•Se evacuará el agua
utilizada durante las tareas de extinción, ante la existencia de rociadores
automáticos en
el área de informática o proveniente de tareas de extinción en otras áreas,
directamente al exterior.
•Se limpiarán los equipos
aspirando los hollines depositados en su interior.
•Se salvarán y limpiarán
inmediatamente los soportes magnéticos. Se recuperarán todos los datos
posibles,
aunque la recuperación sea parcial.
1.3.2
Inundaciones
•En muchas partes del
mundo, el daño y riesgo de inundación es algo común, en nuestro país
actualmente existen muchas zonas que se inundan con las primeras lluvias. Los
daños por
inundación o agua han ocurrido aún cuando las instalaciones no se
encuentren cerca de un río o
una costa, se pueden originar por lo regular tras
la ruptura de cañerías o por el bloqueo del drenaje,
también pueden ser
provocadas por la necesidad de apagar un incendio en un piso superior.
Las computadoras,
máquinas y equipo en general no se deben colocar en sótano o en áreas donde
el
riesgo de inundación sea evidente.
Las instalaciones de cómputo y equipo no debe ponerse por debajo de las
tuberías.
Construir un techo impermeable para evitar el paso del agua desde un nivel
superior.
Acondicionar las puertas para contener el agua que bajase por las escaleras.
Análisis
del sitio donde estará el CD
•Evaluar
riesgos de inundacion de la zona (analizar
los registros de inundaciones hasta 100 años).
•Mas
de 91 m desde el punto de inundación en un periodo máximo de predicción de 100
años.
•A
un minimo de 3 m por encima
del punto más alto de inundación
•Más
de 1.6 km de la costa.
Hoy
en día
•Los
centros de datos se basan en normas como ya lo hemos mencionado.
•ICREA
es una norma que certifica a los centros de datos.
•TIER
igualmente genera un certificado a empresas centros de datos que cumplen con lo
especificado en esta para su operación.
1.3.3
Señales de radar:
•La
influencia de señales o rayos de radar sobre el funcionamiento de una
computadora ha sido
objeto de estudio.
•Los
resultados de las investigaciones más recientes son que las señales muy fuertes
de radar
pueden inferir en el procesamiento electrónico de la información, pero
únicamente si la señal que
alcanza el equipo es de 5 Volts/Metro, o mayor.
•Ello
podría ocurrir sólo
si la antena respectiva fuera visible desde una ventana del centro de
procesamiento respectivo y, en algún momento, estuviera apuntando directamente
hacia dicha
ventana.
•Radar es el acrónimo
del inglés de detección y
localización por
radio.
•Un sistema de radar
tiene tres funciones primordiales:
–Transmitir señales de microondas (radio) hacia una escena
–Recibir la porción de la
energía transmitida, que se refleja hacia el sensor desde la escena
iluminada
–Observar la potencia de la
señal reflejada y el tiempo
necesario para que la señal
regrese al sensor
El radar tiene su propia
fuente de energía y por lo tanto, puede funcionar durante el día o la noche y sin importar la nubosidad. A este tipo de
sistema se le conoce como un sistema de percepción remota activo.
¿Por
qué emplear la percepción remota mediante radar?
•Fuente de iluminación
controlable puede
ver a través de
nubes, lluvia y en la noche
•Las imágenes pueden ser
de resolución fina (3-10 m)
•A diferencia de los
sensores ópticos, con los radares se pueden identificar características asociadas
a la rugosidad del terreno
•Algunas
características de la superficie se pueden distinguir mejor en las imágenes de radar:
–hielo, ondas en la
superficie del mar
–humedad
del suelo, cantidad
de vegetación
–objetos
creados por el
hombre,
Ej.
•edificios
•estructuras
geológicas
Uso
de sensores remotos para la evaluación de amenazas naturales
•El sensoramiento remoto aéreo es útil
en el manejo de amenazas naturales para enfocar las áreas
prioritarias,
verificar la interpretación de datos a pequeña escala y revelar características
que son
muy pequeñas para ser detectadas por las imágenes de satélite. Entre
los sistemas aéreos
disponibles, los más útiles para la evaluación de amenazas
naturales y la planificación del desarrollo
integrado son las fotografías
aéreas, radares aéreos y "scanners" térmicos infrarrojos. Cada uno
tiene sus ventajas
y sus limitaciones:
Las Normas Eléctricas
•Cada país, e incluso
cada localidad, tienen su propio reglamento eléctrico, cuyo propósito
fundamental es la seguridad hacia las personas; de ahí su carácter obligatorio.
•Los reglamentos
eléctricos de mayor relevancia son los siguientes:
–NFPA
70:20081, National Electrical Code (Código Nacional
Eléctrico) - Comúnmente conocido como
NEC-2008, esta norma es reglamentaria
para los Estados Unidos Americanos y demás países que la
han adoptado o
adaptado a sus necesidades locales.
–IEC
60364-1:20052, Low-voltage electrical installations - Part 1: Fundamental principles,
assessment of general characteristics, definitions (Instalaciones
eléctricas de baja tensión - Parte 1:
Principios fundamentales, evaluación de
características generales, definiciones). Esta norma, más
todas las demás
desarrolladas por el comité de normas 64 de la IEC3,
se enfocan en la protección
contra peligros
ocasionados por el uso de la electricidad en instalaciones de edificios. ..
NOM-001-
SEDE-2005, Instalaciones Eléctricas (utilización). Norma oficial
mexicana que, aunque se basa
principalmente en la NFPA-70 y en la IEC-60364-1,
contiene diversos requisitos adecuados a las
instalaciones eléctricas en México4.
Importancia de la Aplicación de las Normas Eléctricas
•El uso e instalación
inadecuados de la energía eléctrica, incluso en potencia limitada, pueden ser
un
peligro para los seres vivos, el medio ambiente y los bienes materiales.
•En las instalaciones
eléctricas, existen dos tipos de riesgos mayores: las corrientes de choque y
las
temperaturas excesivas; capaces de provocar quemaduras, incendios,
explosiones u otros efectos
peligrosos. Para prevenir ambos tipos de riesgos,
los principios fundamentales de protección para la
seguridad establecen que se
deben tomar medidas de protección apropiadas contra:
•choques
eléctricos,
•efectos
térmicos,
•sobrecorrientes,
•corrientes
de falla y
•sobretensiones.
Fallas
en las Instalaciones Eléctricas
Las fallas en las instalaciones eléctricas pueden ubicarse en:
•Tomacorrientes
–Cortocircuito
–Falso
contacto entre el conductor y el tomacorriente
–Falla
por deterioro de tomacorrientes tipo dado
–Falla
por deterioro de tomacorrientes con línea a tierra
–Falla
por sobrecarga
–Falla
por bajo asilamiento del conductor
•Luminarias
–Falla
de tubo fluorescente
–Falla
en el condensador
–Falla
de arrancador
–Falla
de lámpara dicroico
–Falla
de transformador del dicroico
–Falla
de la lámpara del reflector
•Aire acondicionado
–Falla
por sobrecarga en los equipos de aire acondicionado
–Falla
por inversión de fases en equipos trifásicos.
•UPS (Sistemas de
Energía Ininterrumpible)
–Falla
en el inversor
–Falla
en el Banco de Baterías
–Falla
en Tarjeta de Control
–Falla
en el Sistema de By-pass
•Grupo Electrógeno
–Batería
–Cargador
estático de las baterías
–Falta
de aceite en el motor
–Falta
agua en el radiador
--Falta de combustible
en el tanque
•Tableros eléctricos
–Interruptor
termo magnético principal abierto
–Acometida
principal sin energía
–Interruptor
termo magnético en estado breker (protegido)
–Acometida
principal con falla por circuito
•Transformador de
aislamiento (transformador para protección)
–Falla
por corto cirucuito
–Falla
por sobrecarga
•Otras
–Falla
en el sistema puesta a tierra
–Falla
en la Central Telefónica
1.3.5
Ergometría
•"La Ergonomía es una disciplina que se ocupa de
estudiar la forma en que interactúa el
cuerpo humano con los artefactos y
elementos que lo rodean, buscando que esa
interacción sea lo menos agresiva y
traumática posible."
•En el ambiente
informático, la operación del teclado es un movimiento repetitivo y
continuo,
si a esto le sumamos el hecho de trabajar con una distribución ineficiente de
las teclas, el diseño antinatural del teclado y la ausencia (ahora atenuada por
el uso del
mouse) de movimientos alternativos al de tecleado, tenemos un
potencial riesgo de
enfermedades o lesiones en los músculos, nervios y huesos
de manos y brazos.
•En resumen, el lugar
de trabajo debe estar diseñado de manera que permita que el
usuario se coloque
en la posición más natural posible. Como esta posición variará de
acuerdo a los
distintos usuarios, lo fundamental en todo esto es que el puesto de
trabajo sea
ajustable, para que pueda adaptarse a las medidas y posiciones naturales
propias de cada operador.
•Las
principales consecuencias de una mala ergonomía del
puesto de trabajo son:
»Trastornos
óseos y/o musculares
»Trastornos
visuales
»La
salud mental
»Ambiente
luminoso
»Ambiente Climático
