データセンタは安全ではないのか
Posted by yoosee on Clip at 2006-05-31 23:42 JST
1
ネットゲームの個人情報入りHDDがデータセンターで 紛失
コメントで書こうと思ったらブラウザが落ちて萎えたのでこっちで。最近の大手ならば ISMS ないし関連BSやISO/IECの取得をしているデータセンタも少なくないし、耐震規準などは普通に建物に対して設定されているため、公的な安全規準が全く無いと言うことはない。ISMS では入退室管理や監視カメラの設置基準も認定審査の対象になるから、取得されていればそれなりに信頼の規準には出来る。国内の十数ヵ所程度のデータセンタを見ている限りでは、それなりの大手ならばあまりいい加減な運用はしていないように見える。特に個人情報保護がうたわれて情報流出が頻繁になった昨今では、入退室はかなり厳しく現地スタッフのアテンドを必須にするところが多いし、物品の持ち込み持ち出しも相当厳しくチェックされる。コロケーションやハウジングブースでは個々の貸与先別に施錠管理されているのが普通なので、最低でもこの程度のレベルを満たしているところを選ぶべきではあるし、そうした先を見付けるのはさほど難しくないだろう。古い建物を改装したタイプだと、窓がそのまま残っていたりするのは防犯上宜しくない気はするが、こちらの指摘で対策してくれたところもあった。
ただ海外のデータセンタ、特に米国大手と比べると防犯に対する備えは弱いとは思う。単純にそこまで凶悪なケースを想定していないだけなのだろうが、警備員がほぼ非武装でしかも年配の人が多いというだけでもちょっとどうかと思うところは多い。またインフラ切断時のバックアップ体制が比較的大きくないのも実情。日本では現実にこれが問題になることは殆んど無いとは思うが。あと欧米だと日本以上にいい加減なデータセンタが多いのもまた事実でもあるか。