Fysisk sikring av lokaler

Lokaler som trenger fysisk sikring

I det f?lgende defineres krav til fysisk sikring av f?lgende lokaler:

• Maskinrom i Kristen Nygaards hus
• Maskinrom i Ole Johan Dahls hus
• Maskinrom i Lucy Smiths hus
• Andre maskinrom p? universitetet
• Telefonsentraler
• Telematikkrom
• F?ringsveier for kabler
• USITs kontorlokaler, inkludert m?terom og studio

Eiendomsavdelingen er ansvarlig for iverksetting og oppf?lging av alle fysiske sikringstiltak.

IT-direkt?ren autoriserer og vedlikeholder liste over personell som skal ha tilgang til lokaler som huser IT-utstyr. Eiendomsavdelingen rapporterer kvartalsvis til IT-direkt?ren hvem av avdelingens tilsatte som skal ha tilgang til lokalene. For tilsatte ved andre enheter som skal ha tilgang til lokalene, s? skal administrativ leder ved enheten sende anmodning til IT-direkt?ren om dette.

F?lgende skal ligge til grunn for fysisk tilgang til maskinrom med kritiske IT-ressurser:

• Kun personer autorisert av IT-direkt?ren skal ha fysisk tilgang til rommene
• Rommet skal v?re avl?st hele d?gnet
• Det skal benyttes kort og kode hele d?gnet
• I perioder der det ikke er personell til stede, skal maskinrommet v?re avstengt med gitter med egen n?kkel
• Maskinrommet skal ha alarm tilknyttet universitetets Vakt- og alarmsentral. Alarmen skal v?re p?sl?tt n?r personell ikke er til stede i lokalene
• Skjema for tilgang til maskinrommet med og uten n?kkel skal fylles ut.
• Personer som ikke har regul?r tilgang skal v?re i f?lge med ansatte som har dette og bes?k skal loggf?res
• D?rer skal v?re av forsterket type (metall) og ha innbruddsalarm med varsling til Vakt- og alarmsentralen
• Vakt- og alarmsentralens streifvakt skal fysisk sjekke rommet minst en gang pr d?gn

IT-direkt?ren skal ha en oversikt over lokale maskinrom p? universitetet med ansvarlig enhet og kontaktperson og et dokument som beskriver fysisk sikring av disse lokalene. Enhetens leder er ansvarlig for innrapportering av opplysningene til IT-direkt?ren.

Telematikkrommene huser utstyr for lokalnett og er stedet der lokale spredenett samles. De skal v?re sikret p? f?lgende m?te:

• Kun personer autorisert av IT-direkt?ren skal ha fysisk tilgang til rommene
• L?st hele d?gnet med egen telematikkromn?kkel, ¨C med mindre det er gjort spesiell avtale om noe annet

F?ringsveier for kabling av nettinfrastrukturen skal i hovedsak g? i kabelbro over himling eller under gulv eller i avl?ste sjakter. Unntaket er f?ringsveier i lokaler som det av bygningstekniske ?rsaker ikke er mulig ? oppn? dette.

• Kun personer autorisert av IT-direkt?ren skal ha fysisk tilgang til lokalene
• Lokalene skal v?re l?st d?gnet rundt, i lokaler USIT leier benyttes lokalt adgangskontrollsystem

USITs kontorlokaler i Kristen Nygaards hus, inkludert m?terom og studio i f?rste etasje i bygget, samt USITs lokaler i Lucy Smiths hus skal i tillegg v?re sikret p? f?lgende m?te:

• Adgang med kort i arbeidstiden og kort og kode utenom arbeidstid
• USITs lokaler skal v?re dekket av alarm tilkoplet universitetets Vakt- og alarmsentral. Alarmen skal v?re sl?tt p? n?r det ikke er personer til stede i lokalene
• Bes?kende har tilgang til USITs lokaler kun sammen med autorisert personell

Ansvaret for brannsikring av alle lokaler eid av Universitetet i Oslo og omtalt ovenfor tilligger Teknisk avdeling. Ansvar for brannsikring av leide lokaler tilligger huseier.

• Lokaler som huser IT-utstyr skal v?re brannsikret (med r?ykvarslere, slokkemidler, r?mningsveier etc) etter retningslinjer gitt av Teknisk avdeling.
• Maskinrommet i Informatikkbygget og i Administrasjonsbygget skal i tillegg v?re sikret p? f?lgende m?te:
• Dobbelt brannvarslingssystem
• Aspirasjonsanlegg og laserdetektorer som gir tidligvarsling lokalt og til Vakt- og alarmsentralen og ekstern alarm ved forskjellige niv?er av r?yk og branngasser
• Ordin?re r?ykvarslere tilkoplet brannvarslingssystemet med varsling til brannvesenet

Lokalene er tyverisikret gjennom rutinene for l?sing og tilgang redegjort for ovenfor. I tillegg er USITs lokaler i Informatikkbygget og Administrasjonsbygget alarmsikret med varsling til universitetets Vakt- og alarmsentral.

Str?mforsyning

Med unntak av maskinrommene i Kristen Nygaards hsu og Ole Johan Dahls hus benyttes bygningenes ordin?re str?mforsyning.

• Stabil str?mforsyning til maskinrommene sikres med dieselaggregat og UPS-er. Dieselaggregatet testes hver m?ned etter oppsatt skjema og testene protokollf?res.
• De viktigste telematikkrommene skal ha UPS med driftstid mellom 60 og 180 minutter avhengig av viktighet.
• Alle UPS-er skal f?lges opp med hensyn til vedlikehold og skifte av batterier. USIT vedlikeholder liste over alle UPS-er.
• Alle telefonsentralene har batteribackup enten i form av UPS eller egne batterier. Disse testes ?rlig som del av generelt vedlikehold av telefonsentralene.

Lokaler som huser IT-utstyr skal ha kj?ling og annen milj?sikring som tilfredsstiller kravene til stabil drift av utstyret.