Datakeskusten turvallinen aluesuojaus
Datakeskusten aluesuojaus nousee yhä tärkeämpään rooliin, kun Suomeen suunnitellaan ja rakennetaan uusia datakeskuksia eri puolille maata. Samalla kasvaa tarve aluesuojausratkaisuille, joilla voidaan suojata kriittisiä laitteita, tietoliikenneyhteyksiä ja datakeskusten ympärivuorokautista toimintaa.
Datakeskuksen suojaamisessa ei ole kyse vain mahdollisimman vahvasta aidasta. Turvallinen kokonaisuus syntyy siitä, että aidat, portit, kulunhallinta, valvonta ja mahdolliset ajoneuvoesteet suunnitellaan toimimaan yhdessä.
Datakeskusten aluesuojaus suunnitellaan kohteen mukaan
Kaikki datakeskukset eivät tarvitse samanlaista aluesuojausta. Ratkaisuun vaikuttavat esimerkiksi kohteen sijainti, suojattavan toiminnan kriittisyys, liikennemäärät sekä se, millaisiin uhkiin alueella halutaan varautua.
Aluesuojauksen tehtävänä voi olla:
- rajata alue ja ohjata kulkeminen valvottuihin sisäänkäynteihin
- vaikeuttaa aidan yli kiipeämistä ja verkon läpi työskentelyä
- hidastaa käsityökaluilla tehtävää tunkeutumista
- hallita henkilö- ja ajoneuvoliikennettä
- estää ajoneuvolla tehtävä tunkeutuminen
- antaa valvonnalle ja henkilöstölle aikaa reagoida poikkeustilanteeseen
Tärkeää on, ettei kokonaisuuteen jää selvästi muita osia heikompaa kohtaa. Vahvastakaan aidasta ei ole riittävästi hyötyä, jos portti, lukitus, perustukset tai aidan ja portin välinen liittymä on helposti ohitettavissa.
358-turva-aita vaativiin kohteisiin
Datakeskuksissa ja muissa korkean turvallisuustason kohteissa käytetään usein 358-verkkoaitaa. Sen tiheä verkkorakenne vaikeuttaa jalansijan ja kunnollisen otteen saamista sekä työkalujen käyttämistä verkon läpi.
358-turva-aita soveltuu datakeskusten lisäksi esimerkiksi sähköasemille, energiantuotantoalueille, teollisuus- ja varastoalueille, satamiin sekä muihin kriittisen infrastruktuurin kohteisiin.
Pelkkä 358-verkkokoko ei kuitenkaan ole turvallisuusluokitus. Aidan turvallisuuteen vaikuttavat myös pylväät, kiinnikkeet, liitokset, perustukset, kokonaiskorkeus ja se, miten aita liittyy portteihin ja muihin rakenteisiin.
Portin pitää vastata aidan turvallisuustasoa
Portti on aluesuojauksen liikkuva osa ja usein myös yksi kokonaisuuden kriittisimmistä kohdista. Datakeskuksen portissa pitää huomioida rakenteen lisäksi lukitus, automatiikka, turvalaitteet, kulunhallinta ja portin liittyminen aitaan.
Vaativissa kohteissa portilta voidaan edellyttää riippumattomasti testattua kykyä vastustaa käsityökaluilla tehtävää tunkeutumista. Tähän käytetään esimerkiksi LPS 1175 -standardin mukaisia turvallisuusluokituksia.
LPS 1175 -testauksessa arvioidaan koko rakenteen kykyä hidastaa järjestelmällistä tunkeutumisyritystä. Testauksessa huomioidaan portin runko, täyte, lukitus, kiinnitykset ja muut hyökkäyspuolelta saavutettavat osat. Luokitus määräytyy käytettävän työkaluryhmän ja aktiivisen hyökkäysajan perusteella.
Sertifiointia ei voi päätellä portin ulkonäöstä. Jos kohteeseen vaaditaan tietty turvallisuusluokka, juuri käytettävän porttimallin, koon, täytteen, lukituksen ja asennustavan pitää kuulua sertifioinnin piiriin.
Ajoneuvolla tunkeutuminen arvioidaan erikseen
Käsityökaluilla tehtävän tunkeutumisen vastustuskyky ei kerro, pystyykö portti pysäyttämään ajoneuvon. Jos kohteessa halutaan varautua ajoneuvolla tehtävään tunkeutumiseen, tarvitaan erikseen törmäystestattu portti, pollari tai muu ajoneuvoeste.
Ajoneuvoesteiden suorituskykyä voidaan arvioida esimerkiksi ISO 22343-1:2023 -standardin mukaisella testauksella. Siinä tarkastellaan muun muassa testiajoneuvon tyyppiä ja massaa, törmäysnopeutta sekä ajoneuvon tunkeutumismatkaa esteen läpi.
Käsityökaluilla tehtävä tunkeutuminen ja ajoneuvotörmäys ovat siis kaksi eri uhkaa. Sama portti voi olla testattu molempia vastaan, mutta kummastakin ominaisuudesta tarvitaan oma hyväksyntänsä.
Myös portin käyttöturvallisuus pitää varmistaa
Automaattiportin turvallinen käyttö on eri asia kuin sen kyky vastustaa tunkeutumista. Konekäyttöisten porttien tuoteturvallisuuteen liittyvät muun muassa standardit EN 13241 ja EN 12453. Niissä käsitellään esimerkiksi portin puristumis-, leikkautumis- ja törmäysvaaroja sekä turvalaitteiden toimintaa.
Portti voi siis täyttää automaattiportin käyttöturvallisuusvaatimukset ilman, että sillä on erillistä tunkeutumis- tai ajoneuvotörmäysluokitusta. Datakeskuksen porttia määriteltäessä nämä ominaisuudet pitää käsitellä erikseen.
Suunnitelmista toimivaksi aluesuojaukseksi
Datakeskusten aluesuojauksessa vaatimukset, kulkureitit ja tarvittavat turvallisuustasot on usein huomioitu jo suunnitteluvaiheessa. Toteutuksessa olennaista on valita suunnitelmien mukaiset tuotteet ja varmistaa, että aidat, portit, perustukset, automatiikka ja kulunhallinta toimivat valmiissa kohteessa yhtenä kokonaisuutena.
Ajoneuvoliikenteeseen voidaan toteuttaa esimerkiksi konekäyttöinen liukuportti tai nopeasti avautuva pikataittoportti. Henkilöliikennettä voidaan ohjata käynti- ja pyöröporteilla. Tarvittaessa kokonaisuutta voidaan täydentää törmäystestatuilla porteilla, pollareilla tai muilla ajoneuvoesteillä.
Datakeskusten portit liitetään usein tilaajan omaan kulunhallinta- ja valvontajärjestelmään. Porttiautomatiikan ja turvalaitteiden pitää sopia tähän kokonaisuuteen ja toimia luotettavasti myös vilkkaassa ja ympärivuorokautisessa käytössä.
SUOJA-AIDAlta löytyvät datakeskusten aluesuojauksessa tarvittavat aidat, portit ja porttiautomatiikka sekä niiden asennuspalvelu. Toteutamme kokonaisuuden kohteen suunnitelmien ja turvallisuusvaatimusten mukaisesti – tuotetoimituksena tai avaimet käteen -toteutuksena.
Onko teillä suunnitteilla datakeskus tai muu korkean turvallisuustason kohde? Ota yhteyttä, niin käydään suunnitelmat ja kohteen vaatimukset läpi ja rakennetaan niiden pohjalta toimiva aluesuojausratkaisu.
