Sécurité des Salles Serveurs - Critères et Contraintes de Conception - PDF\nDownload "Sécurité des Salles Serveurs - Critères et Contraintes de Conception"\n1 LES DOSSIERS TECHNIQUES Sécurité des Salles Serveurs - 6 février 2009 CLUB DE LA SECURITE DE L INFORMATION FRANÇAIS 30, rue Pierre Sémard, PARIS Tél. : Fax : Web :\n2 La loi du 11 mars 1957 n'autorisant, aux termes des alinéas 2 et 3 de l'article 41, d'une part, que les "copies ou reproductions strictement réservées à l'usage privé du copiste et non destinées à une utilisation collective" et, d'autre part, que les analyses et les courtes citations dans un but d'exemple et d'illustration, "toute représentation ou reproduction intégrale, ou partielle, faite sans le consentement de l'auteur ou de ayants droit ou ayants cause est illicite" (alinéa 1er de l'article 40) Cette représentation ou reproduction, par quelque procédé que ce soit, constituerait donc une contrefaçon sanctionnée par les articles 425 et suivant du Code Pénal\n3 Table des Matières 1. Introduction Le projet Facteurs déclenchant Facteurs indépendants de la gestion des systèmes d'information Facteurs liés à la gestion des systèmes d'information Diagnostic et décision Constat de l'existant Orientations principales du projet Décision (nouveau site, réaménagement, etc.) Organisation du projet Les phases du projet Différents acteurs / Fonctions Conception Besoins, contraintes et éléments d aménagement Analyse des flux Choix du site (déménagement ou réaménagement) Implantation des locaux Aménagements intérieurs Eléments d aménagement Règles et procédures de sécurité Maintenance et évolution Maintenance des équipements Evolutions Evolution des techniques Evolution des réglementations Annexe 1 : Références Assurance et réglementation Décret Normes d installation UTE, NFC et NFEN Foudre Groupes électrogènes Alimentation sans interruption Compatibilité électromagnétique Habilitation et sécurité des personnels Documents CLUSIF à consulter utilement Annexe 2 : Glossaire Maître de l ouvrage Maîtrise d œuvre Sigles Tableau des indices de protection er chiffre : Protection contre les corps solides ème chiffre : Protection contre les liquides Protection mécanique Niveau kéraunique Sécurité des Salles Serveurs CLUSIF 2009 iii\n4 Annexe 3 : Fiches pratiques Fiche 1. Risques et parades liés à l'eau Les causes Les conséquences Parades Fiche 2. Risques et parades liés à l'incendie et aux explosions Les causes Les conséquences Parades Fiche 3. Risques et parades liés à l'électricité Causes Conséquences Parades Fiche 4. Risques et parades liés aux phénomènes électromagnétiques et électrostatiques. 60 Causes Conséquences Parades Fiche 5. Risques et parades liés à l'installation de la climatisation Causes Conséquences Parades Fiche 6. Risques et parades liés aux télécommunications Causes Conséquences Parades Fiche 7. Risques et parades liés à la foudre Causes Conséquences Parades Fiche 8. Risques et parades liés à l'intrusion et à la malveillance interne Causes Conséquences Parades Fiche 9. Risques et parades liées à la pollution ou à la contamination Causes Conséquences Parades Fiche 10. Risques liés à l'organisation et aux procédures Causes Conséquences Parades Fiche 11. Risques et parades liés à l'inaccessibilité du site Causes Conséquences Parades iv CLUSIF 2009 Sécurité des Salles Serveurs\n5 Remerciements Le CLUSIF tient à mettre ici à l'honneur les personnes qui ont rendu possible la révision de ce document, tout particulièrement : Robert BERGERON Capgemini Jean-François CAPELLE UTE Muriel COLLIGNON IBM Guy KHOUBERMAN Retraité de l ACOSS Gérard PETITIT GRAS-SAVOYE Alain POLACH Retraité du CNPP Alexandre STANURSKI Rittal Ainsi que les membres du comité de relecture. Sécurité des Salles Serveurs CLUSIF 2009 v\n7 1. Introduction Ce document est destiné à toutes personnes impliquées dans l aménagement ou le réaménagement de salles serveurs et décrit les critères et les contraintes de conception. Le document comprend trois chapitres principaux et trois annexes : Un chapitre «Projet» qui développe la marche à suivre et les responsabilités de chacun des acteurs. Un chapitre «Conception» qui décrit les besoins, les contraintes relatifs au choix du site aux aménagements intérieurs ainsi que les règles et procédures de sécurité. Un chapitre «Maintenance et évolutions» qui traite des évolutions non seulement des équipements mais aussi de la législation et de la réglementation. Les annexes comprennent des «Fiches Pratiques» qui précisent, par famille de risques, les causes, les conséquences et les parades. Elles constituent un support aux analyses de risques et aux choix de solutions. Ce document est un canevas général qui couvre l aménagement ou le réaménagement de salles serveurs. Il facilite le dialogue avec les spécialistes de chaque domaine, auxquels il est préférable de faire appel pour ce type de projet. Sécurité des Salles Serveurs CLUSIF\n8 2. Le projet 2.1 Facteurs déclenchant La décision de lancer un nouveau projet de construction ou de réaménagement d'un centre informatique ou de salles serveurs peut avoir de nombreuses origines. Dans tous les cas, le Responsable de la Sécurité des Systèmes d'information (RSSI) doit être attentif aux différents événements déclenchant qui pourraient avoir un impact sur les systèmes d'information. (Déménagement ou réaménagement des locaux). Il doit intervenir le plus en amont possible et être impliqué dans les projets et décisions stratégiques Facteurs indépendants de la gestion des systèmes d'information Les facteurs indépendants peuvent être externes ou internes à l entreprise ou à l organisation concernée, mais n interviennent pas dans le périmètre de gestion et de décision du DSI ou du RSSI. Les principaux facteurs de ce type sont dépendants de la stratégie d'entreprise : Nouvelle politique interne de l'entreprise. Fusion d'entreprises ou restructuration. Externalisation. Création d'un nouveau site. Création d'entreprise. Décentralisation. Délocalisation. Déménagement. Cette évolution de la stratégie d'entreprise peut être orientée par : Des décisions administratives, des réglementations et des lois telles que : L'expropriation ou le réaménagement du territoire peuvent déboucher sur un déménagement. Des problèmes environnementaux, tels que le bruit, la pollution peuvent également amener des décisions administratives de cessation d'activités sur le site. Des contraintes externes. (fin de bail, voisinage agressif, plaignant, etc.). Des facteurs économiques. (prix du m², opération immobilière, ROSI 1, etc.). Un sinistre important. Un sinistre qui nécessite la reconstruction totale ou partielle du site. 1 Cf : le document CLUSIF : «Retour sur Investissement en Sécurité des Systèmes d Information : Quelques clés pour argumenter» 2 CLUSIF 2009 Sécurité des Salles Serveurs\n9 Contraintes environnementales connues (sous-sols instable, risque de crues, risques sismiques, etc.). Les évolutions de l'environnement de l'entreprise en dehors de son contrôle et génératrices de risques. implantation d'une activité à risque dans le voisinage, réhabilitation d'un quartier ou d'une zone d'activité, modifications des sols pouvant entraîner des mouvements de terrains, etc. Une prise de conscience ou augmentation d'un risque "externe" important perçu par l'entreprise Facteurs liés à la gestion des systèmes d'information Les facteurs liés à la gestion des systèmes d informations font partie intégrante du périmètre de gestion et de décision du DSI ou du RSSI. Cependant, la prise en compte de ces facteurs n échappe pas à l étude des contraintes associées au projet d entreprise (priorité d investissement, facteurs indépendants, etc.). Les principaux facteurs de ce type sont : Décisions administratives, réglementations et lois (environnement, sécurité des personnes, etc.). Plan directeur informatique dégageant la nécessité de procéder à de nombreuses améliorations des systèmes. Etablissement du plan de secours (nouvelle salle, salle de management en cas de crise). Résultats d'un audit destiné à évaluer les performances des salles ou leur niveau de sécurité. Décision de changement de matériel (Obsolescence, arrêt de la maintenance, etc.). Un changement ou évolution (technologie, taille, etc.) des systèmes. Contraintes internes (besoin accru de confidentialité, de disponibilité, de fiabilité et de continuité de service, etc.). Conditions de travail inadaptées. Changement d'architecture des systèmes d'information. Regroupement de moyens informatiques. Externalisation des moyens informatiques. Etc. 2.2 Diagnostic et décision Un diagnostic préalable est nécessaire pour prendre en compte l organisation, les flux, les incidents et les dysfonctionnements. Pour que ce diagnostic soit pertinent, il est nécessaire de prendre en compte, outre l'existant, les missions et contraintes des futures salles serveurs. Sécurité des Salles Serveurs CLUSIF\n10 2.2.1 Constat de l'existant Ce constat doit mettre en évidence, pour chacune des activités de traitement de l information, les éventuelles anomalies ou insuffisances actuelles de fonctionnement ou d'organisation (par exemple sur le plan de l'efficacité, du coût, de la qualité). Il doit prendre en compte les améliorations attendues, et les dispositions concrètes à mettre en œuvre. Cette analyse doit concerner : La protection des personnes. La protection des biens matériels et immatériels. L adéquation des locaux (vétusté, implantation, etc.). l'architecture globale des bâtiments et la position des salles au sein des bâtiments, les contraintes structurelles (emplacement, confinement, confidentialité, réglementation), l analyse de l'adéquation entre l'objectif de disponibilité et les installations techniques existantes. (Climatisation, alimentation électrique, systèmes de détection incendie, d'extinction, parafoudre, résistance des faux-planchers, etc.), l analyse de l adéquation entre les objectifs de sécurité de l information et l existant (contrôle d accès, détection d intrusion, etc.), les besoins propres aux études, au développement et à la maintenance des applications (séparation des environnements, télémaintenance, etc.). Le fonctionnement du système d information. l historique et la nature des incidents, les diagnostics sur les coûts de fonctionnement et d'exploitation, l'exploitation des systèmes et des réseaux. L'organisation et les procédures. Les nouveaux besoins identifiés. Cette analyse, une fois réalisée, aboutit au recensement des risques existants et à la prise en compte du retour d'expérience (ex. incidents vécus). Dès la conception des salles, les besoins en personnel doivent être anticipés de façon à déterminer les recrutements et les formations nécessaires à la mise en exploitation future Orientations principales du projet Différentes options peuvent influencer fortement le déroulement du projet : Le (ou les) facteur(s) déclenchant va (vont) induire différents scénarios : modification du centre existant, extension du centre existant, regroupement logique de serveurs ou virtualisation des systèmes d information, déménagement vers un autre centre déjà aménagé ou à aménager, création d'un nouveau centre dans un immeuble existant, création d'un centre de toutes pièces. 4 CLUSIF 2009 Sécurité des Salles Serveurs\n11 Le choix de l'option de la propriété pleine et entière ou celui de la copropriété (hébergement dans un site ou un immeuble existant) ou encore celui de la simple location va impacter la liberté de manœuvre. La décision de faire appel ou non à des collaborations externes (voir liste ci après) est également importante et il conviendra d'en arrêter le degré d'implication et de préciser très clairement leur mission. L'efficacité de ces collaborations sera d'autant plus grande qu'elles interviendront tôt dans le processus d'élaboration du projet. Le Responsable de la Sécurité des Systèmes d'information (RSSI) doit être impliqué dès le début du projet Décision (nouveau site, réaménagement, etc.) En fonction de l'analyse de l'existant et de la prise en compte des facteurs déclenchant, la décision peut être : Réaménagement des locaux existants. Aménagement d'une nouvelle salle. Déménagement vers de nouveaux sites. Externalisation. Délocalisation. 2.3 Organisation du projet La démarche décrite ci-après sera sensiblement la même pour la construction d'un nouveau bâtiment à usage informatique ou pour l'aménagement d'un ou plusieurs locaux existants. Certaines des étapes décrites pourront alors se révéler sans objet. De manière très concrète, voici la démarche synthétique qui peut être adoptée pour organiser et dérouler un projet de conception, réalisation ou de réaménagement d'un centre informatique ou d'une salle serveurs. Nous recommandons que le responsable de la sécurité soit impliqué dans toutes les phases du projet. Recensement de tous les acteurs. Définition d'objectifs clairs en termes de capacité, de continuité de service et de sécurisation du futur site ou de la future salle, les traduire sous forme de cahier des charges techniques. Recensement des risques et des parades associées à mettre en œuvre pour respecter les besoins exprimés y compris ceux de la sécurité (Via une analyse de risques). Choix du mode de réalisation (Maîtrise d'œuvre (MOE) ou Clé En Main (CEM)), les termes sont explicités en annexe. Elaboration d'un avant-projet puis d'un projet. Validation du projet. Consultations. Lancement de la réalisation. Sécurité des Salles Serveurs CLUSIF\n12 Suivi de la réalisation, en particulier le responsable sécurité doit veiller au maintien de la sécurité des informations pendant les travaux, surtout en cas de réaménagement. Gestion des aménagements apportés au projet en cours de réalisation (surtout sur les projets de longue durée). Mise à jour des consignes de sécurité si nécessaire. incendie, contrôles d accès et surveillance vidéo avec éventuelle demande d autorisation à la CNIL (Commission Nationale Informatique et Libertés) ou aux autorités, etc. Réception des travaux. Déménagement ou aménagement du site (vérifier la présence de clauses de responsabilité dans les contrats de maintenance pour le déménagement des matériels). Mise en place de la gestion technique du site (maintenance, procédures et consignes, gestion technique centralisée, etc.). Mise en production et suivi durant l'année de parfait achèvement Les phases du projet Les différentes phases de l'organisation et du déroulement chronologique de la conception réalisation sont principalement les suivantes: Phase Expression des besoins / programme Expression des besoins et contraintes du maître d'ouvrage des systèmes d'information. Reformulation et traduction en termes de bâtiment technique. Validation. Phase Faisabilité Evaluation de la faisabilité du projet au regard de l'implantation ou des locaux envisagés y compris les contraintes environnementales. Réorientation éventuelle du projet. Phase Esquisse / avant projet sommaire Choix du type de réalisation (MOE ou CEM). Proposition de MOE avec honoraires ou lancement d'une consultation en conceptionréalisation. Dimensionnements principaux du projet (surfaces, puissance, redondance, évolution, etc.). Création du plan sommaire et architecture des locaux. Pré-dimensionnement des différents locaux et volumes. Description sommaire des aménagements envisagés. Etablissement du budget prévisionnel global. 6 CLUSIF 2009 Sécurité des Salles Serveurs\n13 Réalisation du macro-planning. Validation. Phase Avant projet détaillé / Projet Choix du type de réalisation (MOE ou CEM). Etudes spécifiques préliminaires (sol, environnement, etc.). Sollicitation des différents organismes de contrôle et bureau d'études externes (Sécurité et Protection de la Santé, contrôle technique, acousticien, structures, fluides, etc.). Planification détaillée. Mise au point des partenariats externes nécessaires. Description et plans détaillés du projet. Intégration de la capacité de maintenance et de la gestion technique des installations dès cette phase. Etablissement du budget poste par poste. Proposition CEM ou finalisation du dossier d'appels d'offres. Validation. Phase Consultations et choix des entreprises Selon le mode de réalisation, cette phase sera conduite en interne ou par un MOA ou ensemblier externe. Elaboration et communication des cahiers des charges de consultation. Consultation des différentes entreprises. Dépouillement et recadrage des offres. Choix des entreprises avec contrôle des certifications. Phase lancement réalisation Lancement des études d'exécution avec le Maître d'œuvre et les entreprises retenues. Mise en place de la cellule de synthèse du projet. Choix de la coordination des travaux, identification des acteurs et interlocuteurs. Préparation et mise en place du chantier (réunion préalable à l'ouverture du chantier, Plan Particulier de Sécurité et de Protection de la Santé (PPSPS), inspection commune, planification et découpage en phases détaillées, panneau de chantier, plan de chantier, constats divers, etc.) Le responsable sécurité veillera à maintenir un niveau de sécurité compatible avec les exigences de sécurité : mise en place de mesures compensatoires liées au caractère exceptionnel des travaux. Planification des différentes réunions de chantier et de pilotage. Mise en place des installations de chantier. Ce qui incombe notamment au Maître d'ouvrage (avec l'assistance du Maître d'œuvre) : Dépôt du permis de construire. Interface avec le bureau de contrôle. Coordination de la sécurité. Sécurité des Salles Serveurs CLUSIF\n14 Déclaration d'installation classée. Déclaration d ouverture de chantier. Déclarations diverses (CNIL, préfecture, etc.) Demandes de branchements (électricité, eau, gaz, téléphone, etc.) Phase réalisation Lancement des travaux. Prise en compte des recommandations faites dans les chapitres suivants et dans les fiches de risques. Pilotage du chantier (les membres du comité de projet). Suivi hebdomadaire de chantier avec les entreprises, constitution du dossier photographique des réseaux cachés. Gestion des modifications apportées au projet en cours de réalisation. Préparation du dossier de réalisation des essais, tests et opération de réception. Phase réception Réalisation des tests et essais. Collecte des Dossiers des Ouvrages Exécutés (DOE). Contrôle de la mise en place des équipements et liaisons de sécurité. Réception avec ou sans réserves. Obtention du certificat de conformité sans réserve des organismes de contrôle. Levée des réserves si possible avant l'emménagement. Formation des futurs exploitants du site. Quitus aux entreprises. Phase mise en production Mise en production des dispositifs de sécurité du site. Visites réglementaires (pompiers, assureurs, Commission Hygiène, Sécurité et Conditions de Travail (CHSCT), etc.) Emménagement des matériels. Tests de fonctionnement des matériels. Emménagement des personnels. Période de garantie Selon qu il s agit d une construction neuve ou d un réaménagement, la période de garantie doit suivre la législation en vigueur. Remarque importante: Compte tenu de leur complexité, ces différentes phases du projet doivent être accompagnées voire conduites par un Maître d'œuvre expérimenté dans ce type de projet (interne ou externe). Une assistance à Maîtrise d'ouvrage spécialisée pour les phases de programmation puis pour l'accompagnement ultérieur sera sans doute également souhaitable voire nécessaire. 8 CLUSIF 2009 Sécurité des Salles Serveurs\n15 2.3.2 Différents acteurs / Fonctions Attribution des rôles Il est indispensable, pour le bon déroulement du projet, de préciser les rôles, attributions et responsabilités des différents acteurs : qui est responsable de quoi? Qui est l'interlocuteur de qui? Qui assiste aux différentes réunions? Comment la communication sera organisée entre les différents acteurs? Simultanément, dans le cadre de la construction d'un centre sécurisé, on peut également recommander instamment la mise en pratique, par les différents acteurs, des concepts d'assurance Qualité. La construction d'immeuble s'accompagne de plus en plus souvent de la mise en place de plan d'assurance Qualité par les différents intervenants. De manière générale, un tel projet requiert la mobilisation et la participation de la plupart des fonctions de l'entreprise voire de fonctions externes à l'entreprise notamment en terme d'expertise et de réalisation Acteurs / Fonctions de l'entreprise Les fonctions qui seront associées au déroulement et à la validation des principales étapes du projet, constitueront la base du Comité de Suivi de projet. Fonction direction générale La Fonction direction générale prend les décisions et effectue les inévitables arbitrages entre les autres fonctions de l'entreprise. Elle représente ou se fait assister par les fonctions juridiques (contrats, réglementation, assurances..), économiques (négociation, achats,..), financières (budgets, financement,..) et organisationnelles de l'entreprise. C'est le pouvoir de décision et, par définition, le Maître d'ouvrage. Cette maîtrise d'ouvrage sera la plupart du temps déléguée, soit à un cadre de l'entreprise, soit à la fonction «immobilier» ou informatique, soit à une société externe (besoin d'expertise complémentaire) Ce Maître d'ouvrage délégué aura le pilotage du comité de suivi de projet qui constitue, de fait, la véritable équipe de maîtrise d'ouvrage. La Fonction Systèmes d'information La fonction Systèmes d'information a un rôle capital puisqu'elle doit : Préciser l'expression de ses besoins, contraintes et objectifs (cahier des charges), notamment en matière de disponibilité et niveaux de services attendus. Le cahier des charges devra contenir la liste exhaustive des matériels à héberger avec leurs principales caractéristiques : dimensions, poids, puissance électrique, type d'alimentation (nombre de prises, format, ampérage), dissipation, nombre de prises réseau. Cette liste sera indispensable pour définir le nombre et l'implantation des baies et dimensionner les utilités (climatisation, électricité, câblage). Valider la prise en compte de ces besoins dans le cahier des charges du projet. Vérifier que le cahier des charges est respecté pendant tout le cycle de vie du projet. Sécurité des Salles Serveurs CLUSIF\n16 Assurer la continuité de la production pendant les travaux (si nécessaire). Préparer et conduire les déménagements de matériels informatiques. Participer au pilotage et à la coordination du projet. Participer à l'analyse de risques. Participer à la réception de la fin des travaux. En particulier, elle doit prendre en compte tous les problèmes d'interfaces entre la fonction Système d'information et les différentes fonctions utilisatrices. Cet aspect revêt une acuité toute particulière si le site informatique est séparé physiquement du reste de l'entreprise. Notamment, dans le cas de projets de type "réaménagement" de salles où l'exploitation continue, c'est fréquemment le Responsable de la Fonction Systèmes d'information qui est amené à assumer la fonction de Maître d'ouvrage délégué en l'absence de la fonction «immobilier» (Cf. plus loin). La fonction «immobilier» ou les services généraux Lorsque la fonction «immobilier» ou services généraux existe, c'est à elle que revient logiquement la délégation de maîtrise d'ouvrage. Elle est également associée en amont au choix des options propriété/copropriété / location, etc.). Il convient cependant de prendre garde au caractère particulier de cette construction et de ne pas sous-estimer les spécificités des systèmes d'information et la complexité technique d'un tel projet. La fonction «immobilier» doit s'entourer des expertises nécessaires. Elle traite notamment les aspects suivants: La prise en compte des besoins exprimés par les fonctions Système d'information et Sécurité. La prise en compte des contraintes réglementaires et légales. Le choix des entreprises pour la construction ou les aménagements. La participation au projet conjointement avec les fonctions Systèmes d'information et Sécurité. La gestion de l'avancement des travaux au jour le jour. Le respect et le contrôle des procédures de sécurité pendant toute la durée des travaux. L'organisation des déménagements des matériels informatiques en étroite collaboration avec la fonction Systèmes d'information. La participation à la réception des travaux. Les fonctions métier Les fonctions métier recouvrent les responsabilités de chaque secteur d activité de l entreprise. La consultation des fonctions métier garantit la prise en compte des besoins et contraintes des utilisateurs dans le cadre de la conception et de la mise en œuvre du projet (Arrêt d'exploitation, localisation du site, etc.). 10 CLUSIF 2009 Sécurité des Salles Serveurs\n17 La fonction sécurité. La fonction sécurité recouvre : La sécurité des biens et des personnes. La sécurité du Système d'information. La protection de l'environnement. Elle est particulièrement importante et nécessaire sur un tel projet pour lequel la sécurité constitue un des pré-requis de la conception. Elle doit notamment : Conduire l'analyse de risques. Exprimer ses besoins et contraintes en sécurité. Vérifier la sécurité des conditions de travail. Veiller à maintenir la sécurité des informations efficace pendant les travaux. Participer à la réception des travaux sur les aspects sécurité. Contrôler les personnels (interne et externe) travaillant sur le projet. Vérifier que les mesures imposées par les contraintes réglementaires sont bien prises en compte et appliquées. La fonction ressources humaines. Dans ce cadre, la fonction ressources humaines a pour rôles principaux : La vérification des conditions de travail. La liaison avec les partenaires sociaux. La participation à la validation des accès physiques. Le respect du contrat de travail (en cas de déplacement du site ). Les partenaires sociaux (CE, CHSCT). Les meilleures chances de ne pas nourrir un conflit source de retard résident dans leur implication, très tôt, dans le projet. Par exemple, si ce dernier implique un déménagement, il faut prendre en compte rapidement les aspects sociaux : transport, restauration, etc. De même, les partenaires sociaux doivent être associés à la détermination de nouvelles conditions de travail éventuellement imposées par des contraintes de sécurité plus draconiennes. Fonction Chef de projet. La Fonction Chef de Projet est essentielle à la réussite du projet. Le Chef de Projet est le garant de la méthodologie employée, de la maîtrise du déroulement et de la validation des différentes étapes, du respect de la planification, des coûts et des objectifs. Il doit savoir s'entourer des expertises nécessaires internes ou externes. C'est le pilote et le chef d'orchestre du projet Acteurs externes Le choix de ces acteurs dépend de la nature et du contexte du projet. La liste ci-après n'est pas exhaustive. Des circonstances particulières peuvent en effet conduire à faire appel à des partenaires très spécialisés. Sécurité des Salles Serveurs CLUSIF\n18 Les principaux acteurs externes sont les suivants : Promoteur, aménageur ou propriétaire. Investisseurs. Maître d'ouvrage délégué (éventuellement). Bureaux de contrôle. Cabinet de Coordination Chantier. Cabinet(s) de conseil spécialisé(s). Architecte. Maître d'œuvre. Bureaux d'études. Assureurs. Interlocuteurs liés à l'environnement réglementaire (élus locaux -permis de construire, installations classées-, pompiers, etc.). Opérateurs de communication, les fournisseurs d'énergie, les messageries, etc. Services départementaux (voirie, DDE, pompiers, service des eaux, les collectivités locales, les conseils généraux, etc.). Le syndic de l'immeuble ou de parc d'activités (éventuellement). Constructeurs (entreprise générale, ensemblier, etc.). Fournisseurs de matériels informatiques et d'équipements techniques. Les déménageurs. Sous-traitants techniques. Réalisateurs des travaux. Coordonnateur SPS (coordonnateur en matière de Sécurité et de Protection de la Santé sur les chantiers). Etc Maîtrise d œuvre Le Maître d'œuvre est l architecte du projet mandaté par le maître d'ouvrage. Son rôle est de superviser le projet aussi bien dans sa phase de conception que dans sa phase de réalisation : il s agit alors de maîtrise d'œuvre de conception et/ou de réalisation. Ces deux phases peuvent être distinctes mais le plus souvent elles sont réalisées par le maître d'œuvre pour assurer la cohérence de projets aussi complexes. En raison de la teneur spécifique et très technique des projets de réalisation de salles serveurs, le maître d'œuvre est le plus souvent un spécialiste expérimenté du domaine. Au sens de la loi MOP (Loi n du 12 juillet relative à la maîtrise d ouvrage publique et à ses rapports avec la maîtrise d œuvre privée. (Loi MOP) et Ordonnance n du 17 juin portant modification de la loi n du 12 juillet 1985 relative à la maîtrise d ouvrage publique et à ses rapports avec la maîtrise d œuvre privée), le rôle du maître d'œuvre est strictement encadré. Démarche 12 CLUSIF 2009 Sécurité des Salles Serveurs\n19 Il s'agit d'une démarche classique tripartite maître d'ouvrage / maître d'œuvre / entreprises qui permet de séparer clairement les rôles de chacun durant toutes les phases du projet, de la conception à la réception des ouvrages. Les contrats sont directement établis entre le maître d ouvrage et les entreprises. Conception-réalisation En général, le choix s oriente vers un prestataire unique pouvant effectuer aussi bien les prestations de conception que de réalisation de l'ouvrage en ingénierie intégrée. Les avantages de ce choix sont : Un gain de temps. Une maîtrise des coûts et des délais. Une simplification contractuelle. Une meilleure cohérence du projet entre la conception et les techniques mises en œuvre. Les points à surveiller sont : La qualité qui peut éventuellement passer après l intérêt économique du concepteurréalisateur. Les compétences techniques du maître d'ouvrage pour apprécier la pertinence des solutions proposées. Critères d'évaluation des acteurs externes Démarche projet. Démarche qualité. Pérennité des acteurs externes (assise financière, solvabilité, etc.). Expérience. Compétences. Références vérifiables par des visites sur site. Quantité et qualification des ressources (conception, réalisation). Choix de sous-traitances. Cellule de synthèse Dans un tel projet complexe et à forte valeur ajoutée technique, il est conseillé de mettre en place une cellule de synthèse dont le rôle est de valider la cohérence des différents lots techniques et leur synchronisation. Cette cellule est la garante du respect de la qualité, des coûts et des délais. Elle est soit intégrée soit externe à la maîtrise d'œuvre Assistant spécialisé à maître d'ouvrage Son rôle est d assister le donneur d ordre en lui apportant les connaissances techniques spécialisées pour apprécier la complexité d'un tel projet. L assistant conseille le maître d ouvrage vis-à-vis du maître d'œuvre ou du concepteur-réalisateur, de l étude de faisabilité jusqu'à la réception des ouvrages, voire lors de la phase de mise en service. Sécurité des Salles Serveurs CLUSIF\n20 3. Conception 3.1 Besoins, contraintes et éléments d aménagement Les besoins et contraintes de conception sont liés aux flux et à la criticité des activités qui conditionneront le niveau de sécurité des lieux Analyse des flux L'analyse préalable des flux doit permettre d'étayer ultérieurement l'organisation physique du centre. Cette analyse doit porter sur : Les flux physiques : Analyse des passages de câbles, des canalisations et des différentes gaines (alimentation électrique, gaz et liquides, réseaux courants faibles - alarmes techniques, détection incendie, surveillance -, réseaux data cuivre et fibre otique pour lesquels il faut prévoir des points de pénétration, gaines et chemins de câbles adéquats et exploitable - capacité, rayons de courbure -, etc.). Circulation des documents de saisie (bordereaux, etc.). Lieu de stockage et de consommation des fournitures. Circulation des documents édités (listings, mailings, etc.). Circulation et transports des supports de sauvegarde. Circulation des matériels (résistance du faux-plancher). Accès aux locaux : rôle du quai de chargement et déchargement pour les livraisons (accès des camions), voiture du personnel, voiture des visiteurs. Evacuation des poubelles (contenant des informations confidentielles ou non). Etc. Les flux logiques : Communication entre les éléments du système. Communication avec d'autres systèmes du site. Communication avec l'extérieur du site. Etc. Les flux humains : Accès et circulation des différentes catégories de personnel du centre. Fonctions nécessitant l'accès de personnels extérieurs au centre. Idem pour les personnels extérieurs à l'entreprise. Etc. Cette analyse des flux est importante, notamment sur le plan de la productivité (limitation de la complexité) et de la sécurité (par exemple, vérification de la capacité à fiabiliser et sécuriser les chemins majoritaires, recherche d'un cloisonnement "stratifié" (par couches) ou "concentrique", etc.). 14 CLUSIF 2009 Sécurité des Salles Serveurs\n21 3.1.2 Choix du site (déménagement ou réaménagement) Le choix du site sera fondé sur des critères économiques ou politiques et sur les résultats de l'analyse de risques prenant principalement en compte les critères suivants : Les risques industriels et environnementaux. Les risques naturels. Les risques socio-économiques et socio-culturels. Les risques industriels et environnementaux Pollution et explosif. vérifier qu un site en classification SEVESO II n existe pas à proximité. (Voir URL Internet dans l'annexe bibliographique) Aéronautique. proximité d une zone aéroportuaire, alignement par rapport aux pistes, etc. Transport possible de substances dangereuses selon l environnement industriel. proximité d une route à fort trafic, proximité d une voie de chemin de fer, d une gare de triage, proximité d un canal, d un appontement, proximité d un port, proximité d un oléoduc ou d un gazoduc, etc. Nucléaire. centrale, pollution radioactive, etc. Chocs mécaniques. vibrations induites par le passage des avions, vibrations dues au passage des camions, des trains, du métro, proximité d une carrière, etc. Acoustique. proximité d un environnement ou d un lieu bruyant. Electrique et Electromagnétique. barrages hydrauliques, passage d une ligne à haute tension, proximité d antennes, etc. Les risques naturels : Risques météorologiques. lieu de tempêtes fréquentes, couloir d avalanche, inondations, Sécurité des Salles Serveurs CLUSIF\n22 sécheresse, incendie : feux de forêt, zone à indice kéraunique élevé, etc. Mouvements mécaniques de terrain : coulée de boue, sécheresse des sols, réhydratation des sols, affaissement dû à des grottes ou zones creuses, sismicité ou volcanisme, action des vagues, etc. Les risques socio-économiques et socio-culturels. Chemins réguliers de manifestations. Prise en compte de l'environnement social et culturel. Etc Implantation des locaux Le choix de l emplacement de la salle serveur dans le bâtiment est délicat, il convient de prendre en compte : Les contraintes des infrastructures des bâtiments dans le cas d une copropriété (propriétaire ou locataire). Les conditions environnementales (vibrations, pollution, poussières, rayonnements, explosion, incendie, inondations, foudre, bruits, etc.). La proximité d une zone accessible au public dans le bâtiment. L accessibilité pour les intervenants (fournisseurs, maintenance des matériels, personnel, livraisons, visiteur, etc.). La dimension de la salle. Les lieux de stockage (matériels, consommables, etc.). Le lieu de stockage des médias. L emplacement des locaux techniques et les liaisons avec la salle. Les alimentations de la salle (électrique, télécommunication, etc.). L environnement climatique de la salle. Pour prendre en compte les points ci-dessus, il convient de : Prendre en compte la réglementation légale (immeuble de grande hauteur, établissement recevant du public, établissement à régime restrictif, etc.). Analyser, dans le cadre d une copropriété, le règlement, et identifier les points bloquants éventuels, s informer sur les nuisances possibles dues aux autres occupants. Choisir l emplacement de la salle de telle façon qu elle ne soit pas dans une zone accessible au public ou visible de l extérieur, et éviter un fléchage indiquant sa situation. Eviter les sous-sols (risques d inondation), les salles sous terrasses (risques d infiltration), les rez-de-chaussée (facilité d intrusion), les étages élevés (difficulté d accès). Il est également conseillé de compartimenter les locaux et de ne pas mettre 16 CLUSIF 2009 Sécurité des Salles Serveurs\n23 dans le même local l ensemble des équipements (serveurs, équipements de télécommunication, équipements de type onduleurs, imprimantes, etc.). S assurer qu il n y a pas de risques d inondation dans les gaines techniques ou en provenance des étages supérieurs (canalisations, sanitaires, appareils ménagés alimentés en eau sous pression, etc.). Prendre en compte les contraintes liées à l installation des réseaux locaux (répéteurs, etc.). Choisir un emplacement qui facilite l accès (notamment pour l installation des machines : hauteur sous-plafond, dimension des portes) et le contrôle des intervenants. (contrôle d accès, pas d accès donnant sur une zone non contrôlée, largeur des couloirs, des portes, etc.). Limiter les interventions dans la salle serveurs par la mise en place de couloirs techniques y attenant. S informer sur la résistance au sol pour l installation des machines. S assurer que les chemins d accès qui mènent à la salle et la salle elle-même supportent le poids des machines. S assurer que les chaînes techniques aient un niveau de sécurité compatible avec celui requis pour la salle. En particulier, s assurer du niveau de sécurité des chemins de câbles, des canalisations et des équipements techniques, notamment de copropriété. Envisager la redondance des alimentations (électriques, télécommunications, etc.). Prévoir une centralisation des alarmes (techniques, intrusion, incendie, etc.) dans un local occupé 24h/24h et 7j/7j ou un renvoi vers un service d astreinte. Placer les données enregistrées (enregistrement vidéo, journal d accès, etc.) dans un local protégé. L accès aux données doit être protégé. Prévoir, dans le cas d informatique industrielle, la protection du local serveur vis-à-vis de l environnement (pollutions diverses) Aménagements intérieurs Avant tout aménagement intérieur, prévoir la mise «hors poussières» des installations. Pour le choix des aménagements intérieurs, il convient de prendre en compte les contraintes liées : A la présence humaine permanente ou temporaire dans les salles serveurs qui conditionne : l installation de vidéosurveillance, le choix du gaz d extinction automatique, un apport en air neuf (non recyclé) Code du Travail R (25m 3 /h/occupant). Aux revêtements intérieurs qui doivent tenir compte : de l électricité statique, de la résistance au feu, de la production de poussières, etc. A l éclairage qui doit tenir compte : de la compatibilité électromagnétique, de la chaleur dégagée, Sécurité des Salles Serveurs CLUSIF\n24 du balisage de sécurité qui doit être sur courant secouru, etc. Au nettoyage : système intégré, etc Eléments d aménagement L aménagement intérieur d une salle serveur peut être constitué des éléments suivants : Faux plancher. Faux plafond. Système de Détection et Extinction d Incendie (DEI). Système de détection d eau ou d humidité. Système de contrôle et de régulation de la température et de l hygrométrie. Alimentation électrique. Alimentation Sans Interruption (ASI : onduleurs, batteries). Redondance des équipements et des alimentations. Serveurs «lames» et baies (contraintes d implantation et d exploitabilité) Evacuation des personnes. Système de contrôles d accès et de surveillance. Installation éventuelle d une cage de Faraday. Etc Faux plancher Fonctions Passage des câbles courants fort/faible. Conduite de l air froid issu de la climatisation de la salle qui ressort devant les baies par des dalles percées (principe d alternance allée chaude allée froide). Soutenir les matériels (poids, etc.). Etc. Caractéristiques Dimensions des dalles : généralement 600x600mm. Hauteur : fonction des quantités de câbles à y faire passer et du débit d air souhaité (des formules de calcul sont utilisées dans les logiciels de simulation du marché). Détection eau, humidité, notamment à proximité de la climatisation, système d évacuation, oxydation des vérins des faux-planchers. Nature des revêtements (peinture du sol, etc.). Tenue à la charge : fonction des équipements qui y seront installés, les plus lourds étant généralement les baies serveurs (jusqu à deux tonnes / m²) et les Alimentations Sans Interruptions (ASI : onduleurs et batteries) ; pour les équipements les plus lourds, il est possible de recourir à des chaises (dispositif métallique) les faisant reposer directement sur la dalle béton. Il est recommandé d'installer les équipements les plus lourds près d'un mur porteur. Diverses solutions de renfort ou de répartition 18 CLUSIF 2009 Sécurité des Salles Serveurs\n25 peuvent être mises en œuvre par des sociétés spécialisées. Il est conseillé de mettre les ASI dans des locaux séparés. Résistance au feu (voir la norme EN ). Pré-câblage (rails, gaines, etc.). Séparation courant faible / courant fort. Propriétés antistatiques. Mise à la terre. Les aspects «incendie» sont traités au «Systèmes de Détection et Extinction d'incendie». Cloisonnement si nécessaire (grilles). Alternatives possibles Passage des câbles courants fort/faible par un faux plafond ou sur des chemins de câbles installés sur les baies. Bouches de climatisation situées au plafond ou sur les murs Faux plafond Fonctions Passage des câbles courants forts/faibles. Conduite de l air froid issu de la climatisation de la salle qui ressort par des bouches au plafond. Canalisations d'eau. Reprise de l'air chaud dans l'allée chaude par des grilles placées derrières les baies, l'air chaud est capté par les armoires de climatisation dans le plénum du fauxplafond. Fixer les différents équipements de sécurité et passer les câbles associés : détection incendie, capteurs de température, hygrométrie, présence, etc. Intégrer l'éclairage. Caractéristiques Hauteur : fonction des quantités de câbles à y faire passer et du diamètre des conduites d air. Les canalisations d eau en dehors de celles indispensables (climatisation, installation sprinkler) sont à proscrire dans une salle serveurs. Etanchéité du vrai plafond et du plancher de l étage supérieur. Résistance au feu (norme EN ). Qualité des matériaux. Système d éclairage. Alternatives possibles Passage des câbles courants forts/faibles par un faux plancher ou sur des chemins de câbles installés sur les baies. Bouches de climatisation au sol (faux plancher avec dalles percées) ou sur les murs Système de Détection et Extinction d'incendie Sécurité des Salles Serveurs CLUSIF\n26 Fonctions Détecter les départs de feu à l intérieur de la salle serveurs, des baies et des locaux avoisinants. Détecter les départs de feu à l intérieur des faux-planchers et des faux-plafonds. Prévoir les asservissements de la climatisation, des contrôles d accès et des portes coupe-feu. Emettre un signal d alarme permettant de déclencher un plan d évacuation. Eteindre les incendies dans la salle serveurs, les faux-planchers, les faux plafonds et les baies qui s y trouvent. Traitement des alertes (voir le chapitre «risques liés à l organisation et aux procédures») Caractéristiques Modes d extinction existant : sprinklers, brouillard d eau, gaz. Types de gaz d extinction : CO2 avec les précautions indispensables pour la protection des humains, Inergen, Argonit, etc. (le Halon est interdit depuis le 1 er janvier 2004) Réaliser une veille concernant la pérennité des différents gaz d extinction automatique couramment utilisés pour le choix du gaz. Types de détecteurs d incendie : détecteur de fumées, de flammes, de chaleur, analyseur d air. Les détecteurs ioniques devront être remplacés à terme, conformément au décret n du 4 avril 2002 relatif à la protection générale des personnes contre les dangers des rayonnements ionisants. Désenfumage. Les détecteurs et extincteurs, doivent être placés en ambiance, dans les fauxplanchers, dans les faux-plafonds, dans les baies. Une installation fixe à gaz impose l étanchéité du local (porte, trappes et pénétrations diverses) et une trappe de surpression (ou libération de la porte). Un «ventitest» doit être réalisé pour la conformité, visant à mesurer le débit de fuite du local. Le document CLUSIF «sécurité incendie des équipements techniques» sera utilement consulté Système de détection d eau ou d humidité Fonctions La fonction principale des systèmes de détection d eau et d humidité est de détecter le plus rapidement possible les fuites, les infiltrations, les défauts du système de climatisation de façon à agir le plus efficacement possible pour protéger les systèmes. Il peut être utile de consulter le document édité par le CLUSIF «La problématique des risques liés à l eau». (Cf. le paragraphe : faux-planchers) Système de contrôle et de régulation de la température et de l hygrométrie 20 CLUSIF 2009 Sécurité des Salles Serveurs\n27 Les équipements informatiques (serveurs) ont une plage de température de fonctionnement limitée. En effet, les composants électroniques qu ils comportent voient leur durée de vie se réduire lorsque la température dépasse un certain seuil. Il est donc conseillé, sinon nécessaire, de maintenir la température ambiante autour d une vingtaine de degrés Celsius. Il est recommandé d installer les baies de façon à avoir des allées chaudes et des allées froides, l arrivée des blocs de climatisation étant positionnée sur les allées froides. Pour ce faire, les baies sont installées dos à dos pour les allées chaudes et face à face pour les allées froides, les équipements captant l air à l avant et le rejetant à l arrière. Un système de régulation de l humidité de l air (hygrométrie) est à mettre en place pour pallier le risque d électricité statique si l air est trop sec ou de court-circuit ou d oxydation s il est trop humide. Climatisation de la salle L approche la plus couramment adoptée consiste à climatiser l ensemble de la salle et à prévoir une redondance des installations. Deux possibilités : Mutualisation du bloc de secours (n+1) il peut cependant y avoir plusieurs blocs de secours. Doublement de chaque bloc (n+n) La climatisation doit être convenablement dimensionnée pour que sa puissance de refroidissement soit au moins égale à la dissipation thermique totale des équipements présents dans la salle : serveurs, équipements réseaux, ASI. Au moment de dimensionner la climatisation, il est également souhaitable de tenir compte des évolutions futures de la salle. La fourniture d une puissance de refroidissement supérieure ou égale à la puissance totale dissipée n est pas suffisante pour garantir un bon refroidissement des serveurs. D autres facteurs sont à prendre en compte : le taux de renouvellement et la densité, souvent inégale (présence de points chauds dans la salle), de serveurs et donc de dissipation thermique dans la salle. Au-delà de 10 kw par baie, il est recommandé de créer un espace réfrigéré dédié à cette zone ou d avoir une baie elle-même réfrigérée. Baies réfrigérées La solution des baies réfrigérées permet d atteindre des puissances de refroidissement allant jusqu à 40kW par baie. Cette solution est aujourd hui incontournable lorsqu une baie est remplie de serveurs lames. L objectif est d extraire la chaleur dissipée par les équipements hors de la salle et même du bâtiment. Le vecteur utilisé pour transporter la chaleur est un liquide ou un gaz. Ce vecteur est ensuite refroidi par une centrale de refroidissement suffisamment ventilée, idéalement placée à l extérieur du bâtiment, puis renvoyé vers les baies réfrigérées (circuit fermé). Sécurité des Salles Serveurs CLUSIF\n28 Processeurs réfrigérés Des systèmes de refroidissement liquide directement au niveau des processeurs ont déjà été développés et testés en collaboration avec des fabricants de serveurs. De tels systèmes requièrent la distribution d un réseau d eau à l intérieur même de la baie qui contient les serveurs Alimentation électrique Fonctions Assurer de façon fiable l alimentation électrique des systèmes d information. Caractéristiques Ce point est traité dans la fiche technique numéro trois. Il pourrait être utile de se reporter aux documents publiés par le CLUSIF : «La Sécurité installations électriques des équipements informatiques». «L Alimentation électrique des systèmes d information». Autres sources d énergies : une étude peut être menée concernant les alimentations électriques «propres» (éoliennes, soleil, bovins, etc.) Alimentation Sans Interruption Contexte Une simple coupure de courant inopinée (malveillante ou non) peut provoquer des dégâts considérables sur un Système d Information tels que des dommages matériels sur les composants électroniques, des dommages logiciels (notamment sur les verrouillages de données, de licences ), des pertes d informations (transactions évaporées, perte d intégrité des bases de données, ). Fonctions La fonction première de l ASI (Alimentation Sans Interruption, en anglais UPS = Uninterruptible Power Supply) est de protéger de toute coupure ou microcoupure d énergie électrique, l ensemble des éléments actifs (hubs/concentrateurs, switchs/commutateurs, ponts, routeurs, serveurs, ) des salles serveurs. Une fonction supplémentaire de l ASI est d assurer un courant électrique de qualité aux équipements qu il alimente. Dans ce cas, c est la partie onduleur de l ASI qui assurera un courant électrique de tension et de fréquences régulières (230V et 50Hz sans harmonique). Ce seront des filtres qui arrêteront les parasites électriques. Le système ASI au sens large a donc généralement 3 fonctions : Protection contre les coupures électriques courtes (d une dizaine de minutes à généralement moins d une heure) et contre les micros-coupures électriques (de quelques centièmes de secondes). Régulation des niveaux haut et bas de tension du courant électrique, du maintien de ses caractéristiques alternatives (fréquence, forme sinusoïdale) ainsi que du filtrage de tout phénomène électrique parasite (harmoniques). 22 CLUSIF 2009 Sécurité des Salles Serveurs\n29 Transition, permettant la mise en route de systèmes d alimentation relais (mise en fonction d un groupe électrogène ou de tout autre remplacement de la source d approvisionnement électrique initiale). Caractéristiques Caractéristiques générales Poids important à cause des batteries (attention à la répartition de la charge au sol). Dégagement important de chaleur (veiller à le maintenir à ~20 C pour une meilleure conservation des performances des batteries). Usure et vieillissement des batteries (à contrôler annuellement en condition normale d utilisation). Liaison informatique avec le réseau afin d informer de toute coupure et éventuellement : Soit d arrêter «proprement» les systèmes informatiques. Soit de basculer sur une autre source d approvisionnement électrique. Gestion et administration de l ASI (contrôle du fonctionnement de ses éléments, de la qualité du courant, des remontées d alertes..) en adéquation avec le SI en place. En cas d utilisation de batteries à solution d acide chlorhydrique, prévoir un détecteur d hydrogène dans la salle des batteries et une bonne aération ou extraction du gaz. Caractéristiques particulières Les caractéristiques de l ASI doivent intégrer la sensibilité des appareils à protéger, l environnement électrique de la salle (perturbations entre l arrivée électrique et la distribution dans la salle serveurs) ainsi que la qualité reconnue de l alimentation électrique d origine. Il faut connaître son réseau électrique! Eloignement ou non du poste source (la probabilité des défauts est proportionnelle à cette distance). Distribution aérienne (probabilité d avaries : foudre, tempête, contacts d arbre, d oiseaux) ou souterraine. Prise en compte des risques de coupures ou de saturation de la ligne d alimentation électrique, pouvant impacter simultanément plusieurs centres serveurs. Caractéristiques du courant électrique Variations lentes de tension résultant des variations de charges du réseau électrique. Variations brusques de tension résultant de la commutation de charges fluctuantes (appareils de soudure, démarrage de moteurs électriques ). Creux de tension jusqu à la micro-coupure (~100ms) résultant de manœuvres ou de courts-circuits sur une autre antenne d un poste source. Solution par l ASI Adéquation de la partie régulation de tension Adéquation de la partie onduleur Adéquation de la partie onduleur Sécurité des Salles Serveurs CLUSIF\n30 Caractéristiques du courant électrique Variations impulsionnelles Surtensions de très courtes durées (ms/µs) résultant de fusion de fusibles, surtension atmosphériques, décharges électrostatiques. Variations de fréquences Résultant de l alimentation par une source autonome (groupe électrogène ou autres sources d énergie) ayant un défaut de régulation ou une surcharge de l alternateur. Harmoniques Déformation de l onde de tension. Déformation réinjectée par les appareils d éclairage, les redresseurs et les systèmes à fréquence variable. Déséquilibre de tension Résultant de défaut d isolement, de courants absorbés non identiques sur toutes les phases (cas de systèmes monophasés raccordés à des réseaux triphasés) Solution par l ASI Mise en place de filtres Adéquation de la partie onduleur Mise en place de filtres Adéquation de la partie onduleur Installations Système ASI Alimentation électrique réservée exclusivement aux salles serveurs. Câblage d alimentation électrique (amont, mais surtout aval) protégé de toute perturbation électrique, notamment les câbles parcourus par de fortes pointes d intensité (ascenseurs, climatisation, ). Schéma TN.S recommandé (Neutre directement relié à la Terre + Masses reliées au Neutre par des conducteurs de protection). Circuit de Terre isolé et séparé depuis la prise de terre jusqu aux salles serveurs, potentiel de référence stable et éventuellement blindage du conducteur de liaison entre le circuit et la prise de terre. Pièce dont le degré d hygrométrie de l air est suffisant pour éviter les charges d électricité statique (50% à +/-10%). Revêtements du sol et des murs anti-électricité statique. Emplacement protégé des champs électromagnétiques (tubes fluorescents défectueux, radar, émetteurs radio, transformateurs ). Environnement du système ASI Les exigences des Equipements Electroniques Sensibles imposent un examen minutieux de leurs implantations. Examen de l alimentation électrique avant et après implantation (caractéristiques électriques, régime de neutre, perturbations, fréquences, harmoniques, etc.). Examen du circuit de protection (prise de terre, continuité). Examen de l environnement (parasites, bruits, vibrations, électricité statique, rayonnement). 24 CLUSIF 2009 Sécurité des Salles Serveurs\n31 Solutions possibles Selon l environnement électrique Environnement stable ou peu perturbé Diverses technologies à des coûts différents sont possibles. ASI en attente passive (Off-line ou Passive stand-by) L onduleur alimente l application avec le secteur, simplement filtré mais sans aucune conversion d énergie. Son principe de fonctionnement est séquentiel (sur secteur/sur batterie). En cas de coupure, de baisse ou hausse de tension, l onduleur puise son énergie dans sa batterie pour fournir une énergie stabilisée. Son utilisation est inadaptée en cas de perturbations fréquentes (environnements industriels ou fortement perturbés). Avantage : Faible coût, pour environnement tertiaire. Environnement perturbé ASI fonctionnant en interaction avec le réseau (Line interactive) En mode normal, l appareil est géré par un microprocesseur qui surveille la qualité du réseau électrique et réagit aux variations. Un booster et un fader, circuits de compensation de tension, sont activés en cas de variation de l amplitude de la tension. Avantage : Pallie les baisses ou les hausses de tension prolongées sans sollicitation des batteries. Sécurité des Salles Serveurs CLUSIF\n32 Selon l environnement électrique Environnement très perturbé Diverses technologies à des coûts différents sont possibles. Double-conversion (On-Line) Double conversion, technologie adaptée à la protection centralisée de serveurs garantissant une qualité constante quelles que soient les perturbations du secteur. Dans l onduleur On-Line, la double conversion permanente élimine les perturbations électriques qui peuvent endommager un ordinateur : le courant est entièrement régénéré par transformation d alternatif en continu, puis à nouveau de continu en alternatif. Il est indispensable pour la protection des installations vitales à l entreprise et assure une protection permanente. L onduleur On-Line est compatible avec tout type de charge car il ne génère pas de microcoupure lors du passage sur batterie. Avantage : Technologie la plus performante, application constamment protégée contre tout type de perturbation, régulation permanente de la tension de sortie (amplitude et fréquence), continuité de service grâce au by-pass. Selon la puissance électrique nécessaire Alimentation mono ou triphasée. <= 16 kva Systèmes disponibles en monophasé et triphasé > 16 kva Systèmes disponibles uniquement en triphasé Autres sources d énergie Energies «propres» Les énergies propres peuvent être classées en deux groupes : 1. Les énergies électriques non permanentes 2. Les énergies électriques permanentes 1) Les énergies n ayant pas une capacité de production permanente : Dans cette catégorie seront classées l énergie éolienne et l énergie solaire. L énergie éolienne : 26 CLUSIF 2009 Sécurité des Salles Serveurs\n33 Les éolienne actuelles, ou aérogénérateurs peuvent avoir actuellement en France des puissances allant de quelques kilowatts jusqu à 3 mégawatts. Celles que nous voyons ont souvent une puissance d un mégawatt. Comme cette source énergie dépend de la force du vent, elle ne peut être considérée comme constante. Cette centrale pourra être reliée à des batteries pour avoir une prolongation de fourniture. L installation de cette source d énergie dans une société, possédant un campus servira à réduire la facture énergétique, mais la société ne pourra se dispenser d une arrivée fournisseur. S il y a surplus de production électrique, ce surplus peut être revendu au fournisseur d électricité, ce qui réduit encore le coût énergétique total. L énergie solaire : Cette énergie est captée par des cellules photovoltaïques. Ces cellules sont reliées en module et c est la multiplication des modules qui forme une centrale photovoltaïque. L énergie solaire n étant disponible qu avec un ensoleillement suffisant, cette centrale sera reliée à des batteries pour avoir une prolongation de fourniture. Nous retrouvons ici les mêmes contraintes qu avec l énergie éolienne. 2. Les énergies ayant une production permanente : Dans cette catégorie les principales seront l énergie géothermique et l énergie hydroélectrique L énergie géothermique : Cette énergie est surtout utilisée pour le chauffage. Son gradient thermique dans nos régions est de 3 à 4 degrés pour 100 mètres. Dans les régions volcaniques, des valeurs plus importantes peuvent être atteintes. Néanmoins cette énergie n est en général pas utilisée pour produire de l électricité en France. L énergie hydroélectrique : Les sociétés mitoyennes, avec un cours d eau possédant un débit permanent tout au long de l année, peuvent envisager une dérivation permettant une production électrique. Dans ce cas elles peuvent être autosuffisantes et n avoir recours à un fournisseur qu en cas de panne de leur production, mais surtout pouvoir leur revendre l excès de production Redondance des équipements et des alimentations. Ce point est traité dans le document CLUSIF «Plan de continuité de l'activité» Serveurs «lame» Serveurs «lame» et baies La mise en place de serveurs "lame" pose des problèmes de trois ordres : - Contraintes de poids. - Contraintes de climatisation. Sécurité des Salles Serveurs CLUSIF\n34 - Contraintes électriques. Contraintes de poids Les serveurs se regroupent dans des armoires "racks" et leur concentration sur quelques mètres carrés (2 ou 3, souvent inférieur à 1) pose des problèmes de poids. Il faut compter pour un "rack" d environ une cinquantaine de serveurs un poids de près d une tonne. D où la nécessité d adapter éventuellement le faux plancher, soit même de supprimer ce faux plancher. En outre, ne pas oublier de tenir compte de la totalité des poids reposant sur la plateforme. Contraintes de climatisation La circulation de l air frais dans les racks est totalement différente de celle employée pour les serveurs alignés horizontalement. Un air arrivant à travers des dalles de faux plancher va refroidir les serveurs les plus bas au détriment des serveurs les plus hauts dans l armoire "rack". D où la nécessité de réadapter la circulation et la vitesse des flux : Flux par-dessus, par en-dessous ou à défaut laisser des emplacements libres dans le "rack". De plus, il faut toujours mettre en place des caches pour obturer les espaces non occupés par un élément. Contraintes électriques Les processeurs de ces nouveaux serveurs sont de plus en plus puissants, cette puissance est concentrée aussi en des points bien précis, d où la nécessité d adapter la puissance électrique à cette nouvelle donne. Il est calculé qu une puissance habituelle d une baie passe de 2 kw à 20 kw pour une armoire complète de serveurs "lame" Baies passives ou actives Les baies passives sont composées d équipements qui ne génèrent pratiquement pas de chaleur et faibles consommateurs d énergie. (Autres termes : baie de brassage, baie cabling, baie de rocade, etc.) Les baies actives sont composées d équipement réseaux ou de serveurs, gros consommateurs d énergie et forts dissipateurs calorifiques. Baies passives Les baies passives sont composées d équipements, généralement assez légers, peu profonds et peu consommateurs d énergie/dissipateurs de chaleur. Baies actives Ces baies reçoivent les équipements réseaux tels que : serveurs, commutateurs, routeurs, répartiteurs Les serveurs sont les équipements actifs qui consomment le plus d énergie et dissipent le plus de chaleur. Leur puissance dissipée peut d ailleurs être évaluée approximativement en la considérant comme égale à la puissance consommée. 28 CLUSIF 2009 Sécurité des Salles Serveurs\n35 Evacuation des personnes. Ce chapitre concerne l ensemble du bâtiment et non exclusivement la salle serveur. Fonctions Répondre aux pré-requis suivants : Effectuer une visite préalable du bâtiment. Disposer d un plan des lieux et en cas de mutualisation y intégrer les consignes d évacuation communes. Avoir une liste du personnel en charge d organiser l évacuation. Ce personnel doit connaître les règles de mise en sécurité des personnes. Prendre en compte et connaître les lieux occupés par des personnes à mobilité réduite ou disposant d une perte de l acuité visuelle ou auditive. Attention au déclenchement des systèmes d extinction d incendie dans les salles serveurs (panneau, sirène, etc.) Caractéristiques Pré-requis Repérage. o des zones de mise en sécurité, o des chemins d acheminement vers les issues les plus courts possible, o des cheminements permettant l évacuation des personnes handicapées, o des goulots d étranglement possibles, afin de les éviter. Balisage menant vers les lieux de regroupement en évitant les contre-courants, que les personnes soient valides ou non. Reports des alertes visuelles ou sonores, sous surveillance permanente. Alerte et évacuation Prévenir rapidement les personnes responsables en cas d évacuation des locaux. Déclencher alarme sonore et visuelle. Informer les sous-traitants éventuellement présents en salle. Aider les personnes handicapées. Informer et entraîner Afficher les consignes donnant la procédure d alerte et d évacuation (nom des responsables, numéros de téléphone d urgence, guides d évacuation ou équipiers d étage, lieu de rassemblement, etc.). Prévoir des exercices réguliers d évacuation les plus réalistes possibles avec manipulation des extincteurs. Si possible, faire appel aux pompiers pour ces exercices. Rappeler les consignes à l occasion des exercices annuels d évacuation. La réglementation (Code du Travail) L article L donne les principes généraux de prévention. L article R donne des règles sur l aménagement des lieux de travail. L article R donne les conditions d accueil des personnes valides et handicapées. Sécurité des Salles Serveurs CLUSIF\n36 L arrêté du 25 juin 1980 concerne la protection des personnes en cas d incendie ou de panique. L article GN8 «Admission des handicapés», fixe les règles concernant les personnes à mobilité réduite sur leur déplacement en fauteuil roulant dans différents types d établissement. Alternatives possibles Aucune Système de contrôles d accès et de surveillance. Fonctions La sécurisation des accès à un site, passe par l'obtention d'un équilibre subtil entre le caractère dissuasif, voire infranchissable, d'une barrière, et la "valeur" des biens à protéger. Un contrôle d'accès ne constitue pas un système de sécurité en soi, mais il y participe en assurant la vérification d'un authentifiant (badge, code d accès, données biométriques, etc.). Il est, de plus, généralement couplé avec des ensembles mécaniques faisant obstruction au passage libre, et des ensembles électroniques de détection d ouverture prolongée, d'effraction et/ou de pénétration. Caractéristiques La sécurité des accès distingue généralement : La périphérie : espaces du site extérieurs aux bâtiments renfermant les locaux à protéger. La périmétrie : partie extérieure du bâtiment (murs, terrasses, ouvertures, etc.) renfermant les locaux à protéger. L'intérieur des locaux : intérieur du bâtiment, généralement découpé en zones en fonction du besoin de sécurité de chaque zone. Le choix des systèmes doit notamment prendre en considération : L'isolement éventuel du site, et surtout, le mode d'occupation des locaux : permanent 24h/24h ou limité aux heures ouvrées. Les éventuels éléments perturbateurs : conditions atmosphériques, présence d'animaux, etc. L'emplacement et la nature des issues et des chemins de pénétration. La localisation des biens et valeurs à protéger. Les flux : personnel, livraison, matériels, médias, etc. Les systèmes de contrôles d accès et de surveillance peuvent être de nature mécanique, électronique, électrique, vidéo, acoustique, lumineuse, infrarouge, animale (chiens de garde), ou humaine. Certains de ces systèmes sont soumis à la législation ou à la réglementation (déclaration à la CNIL, au Comité d Entreprise, Préfecture, etc.) Le détail de ces systèmes est expliqué dans les documents CLUSIF suivants qu il est recommandé de consulter : 30 CLUSIF 2009 Sécurité des Salles Serveurs\n37 «Contrôle d accès physique et protection intrusion». «Contrôle d accès par la biométrie». Alternatives possibles Aucune Installation éventuelle d une cage de Faraday. Fonctions Une cage de Faraday est utile pour les activités demandant un haut niveau de confidentialité (type secret défense). La cage protège également des rayonnements électromagnétiques externes. Ce cas particulier est à prendre en compte au moment de la conception des aménagements intérieurs. Caractéristiques Se conformer au manuel d installation. 3.2 Règles et procédures de sécurité Les règles et procédures doivent s appuyer sur la politique de sécurité générale de l entreprise et dans le cas d une copropriété respecter son règlement. Pour que les règles de sécurité soient respectées, vérifiées et améliorées, des procédures d application des règles de sécurité doivent exister : Document d engagement formel de la direction concernant la sécurité. Procédure de gestion des documents. Aspects humains description des rôles et responsabilités des employés en matière de sécurité, clauses de sécurité dans les contrats (sous-traitant ou employé), fiche de poste ou règlement intérieur selon l organisation interne des entreprises, procédure et plan de formation des personnels, procédures comportementales (bureau net, matériels sensibles attachés, etc.), procédures concernant l organisation et la sécurité des locaux au jour le jour (cartons entreposés, palettes, étagères trop remplies qui gênent l action des dispositifs mis en place, écrans cathodiques allumés, surcharge des prises de courant, masse combustible à réduire au strict minimum non seulement en salle mais aussi dans les couloirs avoisinants, chasse aux vieux câbles devenus inutiles notamment en cas de réaménagement, propreté des chemins de câbles, référencement des câbles, filtration, etc.). respect de l affichage légal qui doit être à l entrée des locaux. Contrôle d accès procédure de gestion des clés, procédure de gestion des accès (port du badge, contrôle des visiteurs, des soustraitants, des livraisons, etc.), consignes aux gardiens (y compris les aspects malveillance), Sécurité des Salles Serveurs CLUSIF\n38 procédure concernant les mesures de sécurité provisoires à prendre lors de travaux, procédures d intervention urgente. Gestion technique des alarmes Procédures de traitement des alarmes et des alertes en fonction de leur type. Maintenance des équipements Procédure de maintenance des équipements. Consignes concernant le matériel minimum devant être disponible rapidement et facilement en salle (ventouses, bâches, etc.). Procédure d entrée et de sortie des matériels. Procédure de destruction des médias. Procédures liées à l incendie. Etc. 32 CLUSIF 2009 Sécurité des Salles Serveurs\n39 4. Maintenance et évolution 4.1 Maintenance des équipements La maintenance des équipements recouvre les aspects suivants : Assurer l'entretien et le maintien des équipements y compris la maintenance préventive. Assurer la continuité d'intervention des équipements. Assurer l'entretien des salles informatiques et des locaux annexes. Etc. 4.2 Evolutions L évolution des salles serveurs doit tenir compte de l évolution des techniques et des réglementations Evolution des techniques L évolution des techniques, notamment la virtualisation des serveurs, peut avoir un impact fort sur l infrastructure des salles serveurs (surface nécessaire, puissance électrique, climatisation, etc.) En phase d étude préalable, il est recommandé de prendre en compte les possibilités offertes par les nouvelles techniques, au moment de prendre les décisions d extension ou de création de nouvelles salles. Lors de la conception de salles serveurs, il est recommandé de prévoir de la souplesse au niveau des installations pour s adapter aisément à de nouvelles contraintes Evolution des réglementations L évolution des réglementations peut impacter la conception ou le réaménagement des salles. Ex. Nouveaux standards «sécurité incendie» Vidéosurveillance Conservation des journaux (logs) Lois environnementales Lois sur la conservation des archives Etc. Sécurité des Salles Serveurs CLUSIF\n40 ANNEXES 34 CLUSIF 2009 Sécurité des Salles Serveurs\n41 Annexe 1 : Références Assurance et réglementation Référentiels APSAD et documents de certification en vigueur au 26 janvier 2006 DOMAINE 0 : REGLEMENTS GENERAUX DE Date CERTIFICATION Certification H0 Règlement général de la marque A2P (juin 2001) B0 Règlement général de la certification (janvier 2003) APSAD de service DOMAINE 1 : EXTINCTION AUTOMATIQUE A EAU Date TYPE SPRINKLEURS Certification E1 Règlement - Certification APSAD de (février 2003) service de vérification I.F1 Règlement - Certification APSAD de (juillet 2004) service d'installation H1 Agrément des matériels H Conditions d'agrément (novembre 2002) "Assurance" : Armoires de commande et de contrôle des groupes H Spécifications et méthodes juin-98 d'essais - Armoires de commande et de contrôle des groupes moto-pompes à moteur diesel H Spécifications et méthodes juin-98 d'essais - Armoires de commande et de contrôle des groupes de pompage à moteur électrique H Spécifications et méthodes juin-98 d'essais - Dispositif de réception des alarmes Référentiels techniques R1 Règle d'installation (octobre 2003) N1 Certificat de conformité à la règle nov-04 APSAD R1 Q1 Compte-rendu de vérification nov-04 semestrielle d'une installation de sprinkleurs N100 Avis de mise hors service / remise en avr-05 service d'une installation de sprinkleurs S1A / S1B Entretien des systèmes d'extinction oct-05 automatique à eau type sprinkleur Observations Observations Sécurité des Salles Serveurs CLUSIF\n42 DOMAINE 3 : EXTINCTION AUTOMATIQUE A CO2 Date Observations Certification I 13 Règlement - Certification APSAD de (février 2003) service d'installation de systèmes d'extinction. Certification APSAD de service de recyclage des gaz inhibiteurs. H 13 Règlement particulier de la marque (octobre 2001) A2P - Matériels EAG Référentiels techniques R3 Règle d'installation (février 2003) en cours de révision RT3 Spécifications et règles techniques d'essais des composants d'une installation révision prévue d'extinction automatique à CO2 N3 Certificat de conformité à la règle APSAD R3 Q2/3 Compte-rendu de vérification périodique févr-97 févr-03 févr-03 Révision prévue (T13 partie 2) DOMAINE 4 : EXTINCTEURS MOBILES Date Observations Certification I4 - NF 285 Règlement - Certification APSAD et (juillet 2003) NF Service Service d'installation et de maintenance Référentiels techniques R4 Règle d'installation (septembre 2007) R4 R4 Version Anglaise (June 1999) N4 Certificat de conformité à la règle févr-03 APSAD R4 Q4 Compte-rendu de vérification périodique févr-03 DOMAINE 5 : ROBINETS D'INCENDIE ARMES Date Observations Certification J5/F5 Règlement - Certifications APSAD de (février 2003) service de validation / de maintenance Référentiels techniques R5 Régle d'installation (février 2003) N5 Certificat de conformité à la règle févr-03 APSAD R5 et à son annexe 1 (dispositions assurance) Déclaration de conformité à la règle févr-03 APSAD R5 Q5 Compte-rendu de vérification périodique déc-04 DOMAINE 6 : SERVICE DE SECURITE INCENDIE Date Observations Référentiels techniques R6 Règle d'organisation (septembre 2007) 36 CLUSIF 2009 Sécurité des Salles Serveurs\n43 DOMAINE 7 : DETECTION AUTOMATIQUE Date D'INCENDIE Certification F7 Règlement - Certification APSAD de (mai 2004) service de maintenance de systèmes de détection d'incendie et de centralisateurs de mise en sécurité incendie I7 Règlement - Certification APSAD de (février 2003) service d'installation de systèmes de détection d'incendie et de centralisateurs de mise en sécurité incendie DAI7 Déclaration d'installation version février 2003 Référentiels techniques R7 Règle d'installation (juin 2007) DOMAINE 8 : SURVEILLANCE DES RISQUES Date D'UNE ENTREPRISE Référentiels techniques R8 Règle d'organisation (décembre 2007) Observations Observations DOMAINE 9 : DEFENSE EXTERIEURE CONTRE L'INCENDIE ET RETENTIONS Référentiels techniques D9 D9 Guide pratique pour le dimensionnement des besoins en eau D9A Guide pratique pour le dimensionnement des rétentions des eaux d'extinction DOMAINE 11 : ABONNEMENT PREVENTION ET CONSEIL INCENDIE Certification E11 Conditions Conditions d'agrément "Assurance" d'agrément des organismes "Assurance" des organismes janv-05 certification prévue fin 2005 Référentiels techniques R11 Règle d'organisation - Réalisation des missions APCI Date (sept 2001) (août 2004) Date Janv (janvier 2005) Observations FFSA - INESC CNPP à télécharger sur cnpp.com Observations certification prévue fin 2005 Date DOMAINE 12 : EXTINCTION AUTOMATIQUE A MOUSSE A HAUT FOISONNEMENT Référentiels techniques R12 Règle d'installation (mai 1999) N12 Déclaration de conformité à la règle mai-99 APSAD R12 Q12 Compte-rendu de vérification mai-99 périodique mai-99 sur papier libre Observations Modèles à remplir sur papier libre Sécurité des Salles Serveurs CLUSIF\n44 DOMAINE 13 : EXTINCTION AUTOMATIQUE A GAZ Date Observations Certification I13 H13 Référentiels techniques R13 T13 N13 Q13 Règlement Certification APSAD de service d'installation de systèmes d'extinction Certification APSAD de service de recyclage des gaz inhibiteurs Règlement particulier de la marque A2P - Matériels EAG Règle d'installation - Gaz inertes, gaz inhibiteurs Règles techniques - Spécifications et méthodes d'essais - 1- Systèmes Certificat de conformité à la règle APSAD R13 Déclaration de conformité à la règle APSAD R13 Déclaration de conformité à la règle APSAD R13 Compte-rendu de vérification périodique (février 2003) (octobre 2001) 06,2007,0 (juin 2007) (mars 2002) févr-03 févr-03 févr-03 DOMAINE 14 : CONSTRUCTION - COMPORTEMENT AU FEU Référentiels techniques D14 Document technique : Ossatures - Murs extérieurs Couvertures D14 A Document technique - Panneaux "Sandwich" - Comportement au feu - Guide pour la mise en œuvre T14 A Règles techniques - Panneaux "Sandwich" - Comportement au feu - Spécifications tech. et méthodes d'essais Date juil (mai 1999) (juin 1999) Observations ex DTI4 - PR/f - CB2 - CS1 DOMAINE 15 : OUVRAGES SEPARATIFS COUPE-FEU Date Observations Référentiels Techniques R15 Règle de construction (janvier 2000) en cours de révision DOMAINE 16 : FERMETURES COUPE-FEU Date Date Observations Certification X16 / Y16 Conditions d'agrément "Assurance" : portes coupe-feu et installation de portes coupe-feu (avril 2002) I16 à paraître Référentiels Techniques R16 Règle d'installation (août 2007) N16 Certificat de conformité à la règle mars-01 APSAD R16 Q16 Compte-rendu de vérification périodique mars CLUSIF 2009 Sécurité des Salles Serveurs\n45 DOMAINE 17 : DESENFUMAGE Date Observations Certification I17 F17 Règlement - Certification APSAD de service d'installation de systèmes de désenfumage naturel Règlement - Certification APSAD de service de maintenance de systèmes de désenfumage naturel (février 2003) (février 2003) SDN17 Déclaration d'installation Version mars 2004 Référentiels Techniques R17 Règle d'installation des exutoires (juillet 2006) N17 de fumées et de chaleur Certificat de conformité à la règle APSAD R17 août-00 Modèle à remplir sur papier libre DOMAINE 18 : INSTALLATIONS ELECTRIQUES Date Observations Certification Y18 Conditions d'agrément "Assurance" (février 2005) des organismes de vérification Référentiels Techniques Q18 Compte rendu de vérification périodique nov-04 DOMAINE 19 : THERMOGRAPHIE INFRAROUGE Date Observations Référentiels Techniques D19 Document technique Contrôle (mai 2007) d'installations électriques Q19 Déclaration de contrôle d'une installation électrique par thermographie infrarouge mars-99 Modèle à remplir sur papier libre DOMAINE 31 : TELESURVEILLANCE Date Observations Certification I31 Règlement Certification (octobre 2003) APSAD de service de télésurveillance Référentiels Techniques R31 Règle de prescription (juillet 2007) N31 Certificat de conformité à la règle APSAD R31 et à son annexe 1 (dispositions assurance) oct-02 DOMAINE 41 : TELESECURITE Date Observations Référentiels Techniques R41 Règle de prescription - Habitations - Risques "Standard" (déc 2000) Sécurité des Salles Serveurs CLUSIF\n46 DOMAINE 50 : DETECTION D'INTRUSION Risques habitations Date Observations Certification I50 Référentiels Techniques R50 N50 Règlement Certification APSAD de service d'installation Règle d'installation Risques habitations Certificat de conformité à la règle APSAD R50 et à son annexe 1 (dispositions assurance) Déclaration de conformité à la règle APSAD R (février 2003) (février 2003) en cours de révision févr-03 févr-03 DOMAINE 55 : DETECTION D'INTRUSION - Risques professionnels Certification I55 Référentiels Techniques R55 Règlement Certification APSAD de service d'installation Date (février 2003) Observations Règle d'installation Risques professionnels (février 2003) en cours de révision N55 niveau 1 Certificat de conformité aux févr-03 prescriptions de l'assurance (risques [ 600 m²) Déclaration de conformité févr-03 (risques [ 600 m2) N55 niveau 2 Certificat de conformité aux févr-03 prescriptions de l'assurance (risques > 600 m2) Déclaration de conformité févr-03 (risques > 600 m2) Q55 Compte-rendu de vérifications févr-03 DOMAINE 58 : DETECTION D'INTRUSION - Matériels de sécurité électroniques Certification Date Observations H58 - NF 324 Règlement unique des certifications NF et A2P oct-02 DOMAINE 59 : DETECTION D'INTRUSION Systèmes d'alarme à liaison hertziennes H59 Règlement particulier de la marque A2P - Matériel Radio T59 Règles techniques - Spécifications et méthodes d'essais Date (avril 1999) (avril 1999) Observations Agrément "Assurance" (validité : sept.2005) 40 CLUSIF 2009 Sécurité des Salles Serveurs\n47 DOMAINE 60 : PROTECTION MECANIQUE CONTRE LA MALVEILLANCE C60 Règlement - Certification A2P Service de pose et d'après-vente d équipements Date (Janvier 2006) Observations DOMAINE 61 : SERRURES DE BATIMENTS Date Observations Certification H61 Règlement particulier de la (octobre 2000) marque A2P T61 Règles techniques - Spécifications et méthodes d'essais (octobre 2000) DOMAINE 62 : FENETRES ET FERMETURES DES BATIMENTS Certification H62 Règlement particulier de la marque A2P T62 Règles techniques - Spécifications et méthodes d'essais Date (sept 2001) (sept 2001) Observations DOMAINE 63 : DEVANTURES DE MAGASINS Date Observations Référentiels Techniques D63 Document technique - Guide de protection (juillet 2000) DOMAINE 64 : BLOCS-PORTES DE BATIMENT Date Observations Certification H64 Règlement particulier de la (janvier 2003) marque A2P T64 Règles techniques - Spécifications et méthodes d'essais (janvier 2003) Sécurité des Salles Serveurs CLUSIF\n48 DOMAINE 71 : COFFRES-FORTS Date Observations Certification H71 Règlement particulier de la marque A2P Référentiels Techniques T71-1 Spécifications et méthodes d'essais - 1 : Coffre-forts, portes fortes et chambres fortes préfabriquées T71-2 Spécifications et méthodes d'essais - 2 : Serrures de coffreforts T71-3 Spécifications et méthodes d'essais - 3 : Coffres pour automates bancaires T71-4 Spécifications et méthodes d'essais - 4 : Coffres domestiques T71-5 Spécifications et méthodes d'essais - 5 : Systèmes de neutralisation de billets intégrés aux automates bancaires (septembre 2002) (septembre 2002) (septembre 2002) (septembre 2002) (septembre 2002) (avril 2005) DOMAINE 81 : DETECTION D'INTRUSION Date Observations Référentiels Techniques R81 Règle d'installation (décembre 2005) Remplace R50 et R55 DOMAINE 201 : MARQUAGE CE Date Observations Certification A201 Procédure Directive Produits de Construction 89/106/CEE - Attestation de conformité (système 1) Systèmes fixes de lutte contre l'incendie : systèmes fixes d'extinction à gaz, systèmes fixes d'extinction à poudre, systèmes fixes d'extinction type sprinkleur et à pulvérisation d'eau (juillet 2002) CNPP organisme notifié A201 Version anglaise (July 2002) DOMAINE 301 : SYSTEMES DE MANAGEMENT DE LA QUALITE (SMQ) Certification K301 Règlement Certification " CNPP - Qualité certifiée ISO 9001 : 2000 " Date (juin 2003) Observations 42 CLUSIF 2009 Sécurité des Salles Serveurs\n49 Décret /11/1988 version consolidée au 22 juin 2001 Nouvelle parution Décret n du 14 novembre 1988 pris pour l'exécution des dispositions du livre ii du code du travail (titre iii: hygiène, sécurité et conditions du travail) en ce qui concerne la protection des travailleurs dans les établissements qui mettent en œuvre des courants électriques nor: teft d Pour information : Un nouveau décret est en étude pour être publié fin 2008, début Normes d installation UTE, NFC et NFEN. NFEN Mar 2000 NFEN juin 2000 (2ème tirage novembre 2007) NFC E02 01/12/2002 NFC NFC NF EN /12/2004 UTEC /06/2006 UTEC /04/2004 UTEC /07/2003 UTEC /12/2003 Classification et méthodes d'essai de résistance au feu. Partie 2 : conteneurs et chambres réfractaires Indice de classement : K Statut : norme homologuée Degrés de protection procurés par les enveloppes (Code IP). Statut : norme homologuée (2ème tirage - novembre 2007) Est composé de : NFEN (01/10/1992) NFEN 60529/A1 (01/06/2000) Corrigendum de la NFEN Installations électriques à basse tension (CEI série et HD de la série 384). Est destinée à remplacer la NF C A A La mise à jour de juin 2005 est intégrée. Concernant la protection contre la foudre et les installations de paratonnerre. Alimentations sans interruption (ASI) Partie 1-1: Prescriptions générales et règles de sécurité pour les ASI utilisées dans des locaux accessibles aux opérateurs. (Remplace la norme homologuée NF EN (C ) de septembre 1993) Avis relatif à l'application du décret listes des normes utilisées dans le cadre de la directive "basse tension" Installations électriques à basse tension - Guide pratique - Choix des matériels électriques (y compris les canalisations) en fonction des influences externes. Guide pratique - Détermination des sections de conducteurs et choix des dispositifs de protection - Méthodes pratiques Installations électriques à basse tension et à haute tension - Guide pratique - Sections des conducteurs de protection, des conducteurs de terre et des conducteurs de liaison équipotentielle. Sécurité des Salles Serveurs CLUSIF\n50 UTEC /01/2004 UTEC /11/2004 UTEC /07/1998 UTEC /09/2002 UTEC /10/2000 Guide pratique - Groupes électrogènes - Règles d'installation. Guide pratique - Alimentation sans interruption (ASI) de type statique et système de transfert statique (STS) - Règles d'installation. Installations électriques à basse tension - Guide pratique: Canalisations - Modes de pose - Connexions. (Remplace la UTE C ). Installations électriques à basse tension - Guide pratique - Installation d'éclairage en très basse tension. Guide pratique - Mise en œuvre et cohabitation des réseaux de puissance et des réseaux de communication dans les installations des locaux d'habitation, du tertiaire et analogues. (Remplace la UTE C ). Foudre NFC /12/1997 NFC /11/2006 UTEC /08/2004 Protection contre la foudre - Protection des structures contre la foudre - installation de paratonnerres Protection contre la foudre Partie 2: Evaluation du risque. Guide pratique - Protection des installations électriques basse tension contre les surtensions d'origine atmosphérique ou dues à des manœuvres. Choix et installation des parafoudres. Groupes électrogènes UTEC /01/2004 Guide pratique - Groupes électrogènes - Règles d installation. Alimentation sans interruption UTEC /11/2004 NFC NFEN /12/2004 NFC NFEN /12/2004 NFC /07/2001 NFC A11 01/08/2001 NFC /09/2001 NFC Guide pratique - Alimentation sans interruption (ASI) de type statique et système de transfert statique (STS) - Règles d'installation. Alimentations sans interruption (ASI) - Partie 1-1: Prescriptions générales et règles de sécurité pour les ASI utilisées dans des locaux accessibles aux opérateurs. (Remplace la norme homologuée NF EN (C ) de septembre 1993) Alimentations sans interruption (ASI) Partie 1-2: Prescriptions générales et règles de sécurité pour les ASI utilisées dans des locaux d'accès restreint. (Est destinée à remplacer la NF C ) Alimentations basse tension, sortie continue - Partie 3: Compatibilité électromagnétique (CEM) (CEI ). Amendement à la NF C Systèmes d'alimentation à source centrale. (Est destinée à remplacer la NF C ainsi que l'amdt ). Alimentations sans interruption (ASI) - Partie 2: Exigences pour la 44 CLUSIF 2009 Sécurité des Salles Serveurs\n51 01/06/2006 compatibilité électromagnétique (CEM). (est destinée à remplacer la NFEN ) NFC Alimentations sans interruption (ASI) 01/12/2001 Partie 3 : Méthode de spécification des performances et procédures UTEC /07/2005 NFC /12/2005 Compatibilité électromagnétique d essai Installations électriques à basse tension Guide pratique - Raccordement des générateurs d'énergie électrique dans les installations alimentées par un réseau public de distribution Règles de sécurité pour les batteries et les installations de batteries - Partie 2 : Batteries stationnaires NFC /01/2003 NFC E2 01/08/2006 NFC /09/2002 Compatibilité électromagnétique (CEM) Partie 2-4: Environnement - Niveaux de compatibilité dans les installations industrielles pour les perturbations conduites à basse fréquence. Compatibilité électromagnétique (CEM) Partie 3-2 : Limites - Limites pour les émissions de courant harmonique de courant appelé par les appareils 16 A par phase. (2ème édition) (est destinée à remplacer la NFEN et son amdt ) Compatibilité électromagnétique (CEM) Partie 4-13 : Techniques d'essai et de mesure - Essais d'immunité basse fréquence aux harmoniques et inter-harmoniques incluant les signaux transmis sur le réseau électrique alternatif. Habilitation et sécurité des personnels UTEC MAJ /11/1988 UTEC M Découverte UTEC UTEC Recueil d'instructions générales de sécurité d'ordre électrique (MAJ 2004). Fascicule Découverte: Employeurs: à la découverte de l'habilitation Electrique. Carnet de prescriptions de sécurité électrique destiné au personnel habilité - non électricien (BO, HO), exécutant (B1, H1), chargé d'interventions (BR). Consignes relatives aux premiers secours à donner aux victimes d'accidents électriques. Sécurité des Salles Serveurs CLUSIF\n52 Documents CLUSIF à consulter utilement Plan de continuité d'activité stratégie et solutions de secours du Système d'information (09/2003) [ Sécurité physique des éléments d'un réseau local (1999) [ Problématique des risques liés à l'eau (2004) [ Sécurité des installations électriques (1996) Sécurité incendie des équipements techniques (2002) [ Contrôle d'accès physique : biométrie (2002) [ Sécurité Physique, Equipements électriques (2005) Les dossiers techniques : la sécurité des installations électriques des équipements informatiques (1998) Dossiers techniques : l alimentation électrique des systèmes informatiques (1996) [ 46 CLUSIF 2009 Sécurité des Salles Serveurs\n53 Annexe 2 : Glossaire Extraits de la loi MOP (Loi n du 12/07/85) concernant le maître de l ouvrage et le maître d œuvre : Maître de l ouvrage Le maître de l'ouvrage est la personne morale, mentionnée à l'article premier, pour laquelle l'ouvrage est construit. Responsable principal de l'ouvrage, il remplit dans ce rôle une fonction d'intérêt général dont il ne peut se démettre. Il lui appartient, après s'être assuré de la faisabilité et de l'opportunité de l'opération envisagée, d'en déterminer la localisation, d'en définir le programme, d'en arrêter l'enveloppe financière prévisionnelle, d'en assurer le financement, de choisir le processus selon lequel l'ouvrage sera réalisé et de conclure, avec les maîtres d œuvre et entrepreneurs qu'il choisit, les contrats ayant pour objet les études et l'exécution des travaux. Lorsqu'une telle procédure n'est pas déjà prévue par d'autres dispositions législatives ou réglementaires, il appartient au maître de l'ouvrage de déterminer, eu égard à la nature de l'ouvrage et aux personnes concernées, les modalités de consultation qui lui paraissent nécessaires. Le maître de l'ouvrage définit dans le programme les objectifs de l'opération et les besoins qu'elle doit satisfaire ainsi que les contraintes et exigences de qualité sociale, urbanistique, architecturale, fonctionnelle, technique et économique, d'insertion dans le paysage et de protection de l'environnement, relatives à la réalisation et à l'utilisation de l'ouvrage. Le programme et l'enveloppe financière prévisionnelle, définis avant tout commencement des avant-projets, pourront toutefois être précisés par le maître de l'ouvrage avant tout commencement des études de projet. Lorsque le maître de l'ouvrage décide de réutiliser ou de réhabiliter un ouvrage existant, l'élaboration du programme et la détermination de l'enveloppe financière prévisionnelle peuvent se poursuivre pendant les études d'avant-projets ; il en est de même pour les ouvrages complexes d'infrastructure définis par un décret en conseil d'etat. Le maître de l'ouvrage peut confier les études nécessaires à l'élaboration du programme et à la détermination de l'enveloppe financière prévisionnelle à une personne publique ou privée. Maîtrise d œuvre La mission de maîtrise d'œuvre que le maître de l'ouvrage peut confier à une personne de droit privé ou à un groupement de personnes de droit privé doit permettre d'apporter une réponse architecturale, technique et économique au programme mentionné à l'article 2. Pour la réalisation d'un ouvrage, la mission de maîtrise d'œuvre est distincte de celle d'entrepreneur. Sécurité des Salles Serveurs CLUSIF\n54 Le maître de l'ouvrage peut confier au maître d'œuvre tout ou partie des éléments de conception et d'assistance suivants : 1 Les études d'esquisse ; 2 Les études d'avant-projets ; 3 Les études de projet ; 4 L'assistance apportée au maître de l'ouvrage pour la passation du contrat de travaux ; 5 Les études d'exécution ou l'examen de la conformité au projet et le visa de celles qui ont été faites par l'entrepreneur ; 6 La direction de l'exécution du contrat de travaux ; 7 L'ordonnancement, le pilotage et la coordination du chantier ; 8 L'assistance apportée au maître de l'ouvrage lors des opérations de réception et pendant la période de garantie de parfait achèvement. Toutefois, pour les ouvrages de bâtiment, une mission de base fait l'objet d'un contrat unique. Le contenu de cette mission de base, fixé par catégories d'ouvrages conformément à l'article 10 ci-après, doit permettre : - au maître d'œuvre, de réaliser la synthèse architecturale des objectifs et des contraintes du programme, et de s'assurer du respect, lors de l'exécution de l'ouvrage, des études qu'il a effectuées ; - au maître de l'ouvrage, de s'assurer de la qualité de l'ouvrage et du respect du programme et de procéder à la consultation des entrepreneurs, notamment par lots séparés, et à la désignation du titulaire du contrat de travaux. Les locaux informatiques doivent répondre aux spécifications de la classe ISO 8 de la Norme NF EN ISO relative aux salles propres, cette norme est disponible auprès des bureaux normalisation. Niveau Kéraunique : Nombre de jours où le tonnerre est entendu pendant une période donnée. Les calculs associés sont définis dans l'annexe B des normes NFC et NFC Sigles UTE : Union Technique de l'electricité NFC : Norme Françaises Classe C "Electrique", NFEN : Norme Française d'origine Européenne, IEC : Norme de la Commission Electrotechnique Internationale Tableau des indices de protection 48 CLUSIF 2009 Sécurité des Salles Serveurs\n55 Indice de protection IP 1 er chiffre : Protection contre les corps solides 2 ème chiffre : Protection contre les liquides IP Tests Définition IP Tests Définitions 0 Pas de protection. 0 Pas de protection. 1 Protégé contre les corps solides supérieurs à 50mm. Exemple : contact involontaire de la main. 1 Protégé contre les chutes verticales de gouttes d'eau. Exemple : condensation. 2 Protégé contre les corps solides supérieurs à 12mm. Exemple : doigt de la main. 2 Protégé contre les chutes de gouttes d'eau jusqu'à 15 par rapport à la verticale. 3 Protégé contre les corps solides supérieurs à 2,5mm. Exemple : outils, fils. 3 Protégé contre les chutes de gouttes d'eau jusqu'à 60 par rapport à la verticale. 4 Protégé contre les corps solides supérieurs à 1mm. Exemple : outils fins, petits fils. 4 Protégé contre les projections d'eau de toutes les directions. 5 Protégé contre les poussières. Pas de dépôt nuisible. 5 Protégé contre les jets d'eau à la lance de toutes direction. 6 Protégé contre les projections d'eau assimilables aux paquets de mer. 7 Protégé contre les effets de l'immersion entre 0,15 et 1m. 8 Protégé contre les effets de l'immersion prolongée sous pression. Sécurité des Salles Serveurs CLUSIF\n56 Indice de protection IK Protection mécanique IK Tests Définition 00 Pas de protection. 01 Energie de choc 0,15J. 02 Energie de choc 0,20J. 03 Energie de choc 0,37J. 04 Energie de choc 0,50J. 05 Energie de choc 0,70J. 06 Energie de choc 1J. 07 Energie de choc 2J. 08 Energie de choc 5J. 50 CLUSIF 2009 Sécurité des Salles Serveurs\n57 09 Energie de choc 10J. 10 Energie de choc 20J. Niveau kéraunique Voici une carte montrant les différents niveaux kérauniques (nombre de jour par an où l on entend le tonnerre) en France. Niveau kéraunique 25 Niveau kéraunique > 25 DOM-TOM : Guyane, Martinique, Guadeloupe : Nk = 40 Réunion :Nk = 20 St-Pierre et Miquelon : Nk = 1 Moyenne française = 20 Rappel : quand le niveau kéraunique est > 25 pour une alimentation BT par une ligne complètement ou partiellement aérienne, le parafoudre est obligatoire. Il est obligatoire dans tous les cas si le bâtiment est équipé de paratonnerre. Sécurité des Salles Serveurs CLUSIF