Office of the City AuditorColorado

Office of the City Auditor
Colorado Springs Utilities - Data Centers

OBSERVATION 7 – POLICY AND PROCEDURES GOVERNING TRIGGERED ALARMS ON THE
WATER INFILTRATION AND WATER REMOVAL SYSTEMS OF THE PRIMARY DATA CENTER

Our review indicated an absence of a policy and procedures governing what should be done in the event
water infiltration sensors or the water removal system triggered alarms within the primary data center.
This lack of procedures also resulted in a lack of training and understanding on what to do in case water
was detected. This results in an increased risk to the equipment housed in the primary data center.

AUDITOR’S RECOMMENDATION
We recommend that Colorado Springs Utilities develop a policy and procedures to deal with activated
alarms on the water infiltration and water removal systems within the primary data center. Once
procedures have been established, we recommend that the appropriate personnel be trained on how to
deal with such situations and that such training be documented.
COLORADO SPRINGS UTILITIES RESPONSE
Colorado Springs Utilities agrees with this recommendation. Under-floor water sensors are located in
the primary data center. The center is inspected hourly by Security patrols on a 24/7 basis, especially
when not occupied by data center personnel. Colorado Springs Utilities will develop a written policy and
procedure to deal with activated alarms on the water infiltration and water removal systems within the
primary data center. Regularly checking the condition of the water sensors will be added to the Security
Operations Plan. The Facilities Management staff will take the lead in working with Information
Technology staff to develop the policy and procedures, and appropriate personnel will be trained. The
scheduled date to have the policy and procedures in place; the sensors added to the Security Operations
monitoring system; and necessary training completed and documented is April 5, 2013.

ผลลัพธ์ (ไทย) 1:

สำนักงานสอบบัญชีเมืองโคโลราโดสปริงส์สาธารณูปโภค - ศูนย์กลางข้อมูลสังเกตดูอาการ 7 – นโยบายและขั้นตอนการควบคุมสัญญาณเตือนที่ถูกทริกเกอร์เมื่อการระบบกำจัดน้ำแทรกซึมและน้ำของศูนย์ข้อมูลหลักทบทวนของเราบ่งชี้การขาดงานของนโยบายและขั้นตอนการควบคุมควรจะทำในกรณีที่เซ็นเซอร์น้ำแทรกซึมหรือสัญญาณทริกเกอร์ระบบกำจัดน้ำภายในศูนย์ข้อมูลหลักขาดขั้นตอนนี้ยังมีผลในการขาดการฝึกอบรม และทำความเข้าใจในสิ่งที่ต้องทำในกรณีน้ำพบ ซึ่งผลในการเสี่ยงกับอุปกรณ์ในศูนย์ข้อมูลหลักคำแนะนำของผู้ตรวจสอบเราขอแนะนำว่า โคโลราโดสปริงส์สาธารณูปโภคพัฒนานโยบายและกระบวนการจัดการกับการเรียกใช้งานสัญญาณเตือนในการแทรกซึมและน้ำเอาระบบน้ำภายในศูนย์ข้อมูลหลัก ครั้งได้มีการกำหนดขั้นตอน เราขอแนะนำว่า บุคลากรที่เหมาะสมได้รับการอบรมเกี่ยวกับวิธีการจัดการกับสถานการณ์ดังกล่าวและว่า จะจัดฝึกอบรมดังกล่าวตอบสนองอรรถประโยชน์โคโลราโดสปริงส์โคโลราโดสปริงส์สาธารณูปโภคที่ตกลงกับคำแนะนำนี้ เซ็นเซอร์น้ำชั้นน้อยอยู่ศูนย์ข้อมูลหลัก ศูนย์จะตรวจสอบรายชั่วโมง โดยลาดตระเวนรักษาความปลอดภัยบนพื้นฐาน 24/7 โดยเฉพาะอย่างยิ่งเมื่อไม่ว่างโดยศูนย์ข้อมูล โคโลราโดสปริงส์สาธารณูปโภคจะพัฒนานโยบายเป็นลายลักษณ์อักษร และขั้นตอนในการจัดการกับการเรียกใช้สัญญาณเตือนในการแทรกซึมและน้ำเอาระบบน้ำภายในศูนย์ข้อมูลหลัก ตรวจสอบสภาพของเซนเซอร์น้ำเป็นประจำจะเพิ่มความปลอดภัยแผนการดำเนินงาน เจ้าหน้าที่บริหารจะใช้เป้าหมายในการทำงานกับข้อมูลพนักงานเทคโนโลยีการพัฒนานโยบาย และขั้นตอน และบุคลากรที่เหมาะสมจะได้รับการอบรม ที่วันจัดกำหนดการเพื่อให้นโยบายและขั้นตอนใน เซนเซอร์เพิ่มการดำเนินงานความปลอดภัยระบบตรวจสอบ และฝึกอบรมที่จำเป็นเสร็จสมบูรณ์ และจัดเป็น 5 เมษายน 2013

ผลลัพธ์ (ไทย) 2:

สำนักงานตรวจเงินแผ่นดินเมือง
โคโลราโดสปริงส์สาธารณูปโภค - ศูนย์ข้อมูลการสังเกตที่ 7 - นโยบายและวิธีการเรียก ALARMS บนแทรกซึมน้ำและระบบการกำจัดของศูนย์ข้อมูลหลักตรวจสอบของเราแสดงให้เห็นตัวตนของนโยบายและวิธีการปกครองสิ่งที่ควรทำใน เหตุการณ์น้ำเซ็นเซอร์แทรกซึมหรือระบบกำจัดน้ำเรียกเตือนภัยภายในศูนย์ข้อมูลหลัก. ขาดของขั้นตอนนี้ยังส่งผลให้ขาดการฝึกอบรมและความเข้าใจในสิ่งที่จะทำในกรณีน้ำที่ตรวจพบ ซึ่งจะส่งผลในการเพิ่มความเสี่ยงกับอุปกรณ์ที่ตั้งอยู่ในศูนย์ข้อมูลหลัก. เสนอแนะของผู้สอบบัญชีเราขอแนะนำให้โคโลราโดสปริงส์สาธารณูปโภคการพัฒนานโยบายและวิธีการที่จะรับมือกับการเปิดใช้งานการเตือนภัยในการแทรกซึมน้ำและระบบการกำจัดน้ำภายในศูนย์ข้อมูลหลัก เมื่อขั้นตอนการได้รับการจัดตั้งขึ้นเราขอแนะนำให้บุคลากรที่เหมาะสมได้รับการอบรมเกี่ยวกับวิธีการจัดการกับสถานการณ์ดังกล่าวและว่าการฝึกอบรมดังกล่าวได้รับการบันทึก. โคโลราโดสปริงส์ UTILITIES ตอบโคโลราโดสปริงส์สาธารณูปโภคเห็นด้วยกับคำแนะนำนี้ น้ำใต้พื้นเซ็นเซอร์ที่ตั้งอยู่ในศูนย์ข้อมูลหลัก ศูนย์ตรวจสอบรายชั่วโมงโดยการลาดตระเวนรักษาความปลอดภัยใน 24/7 พื้นฐานโดยเฉพาะอย่างยิ่งเมื่อไม่ครอบครองโดยศูนย์ข้อมูลบุคลากร โคโลราโดสปริงส์สาธารณูปโภคจะมีการพัฒนานโยบายและขั้นตอนในการจัดการกับการเตือนภัยที่เปิดใช้งานในการแทรกซึมน้ำและระบบการกำจัดน้ำภายในศูนย์ข้อมูลหลัก ประจำการตรวจสอบสภาพของเซ็นเซอร์น้ำจะเพิ่มการรักษาความปลอดภัยการดำเนินงานตามแผน พนักงานการจัดการสิ่งอำนวยความสะดวกที่จะนำในการทำงานกับข้อมูลพนักงานเทคโนโลยีในการพัฒนานโยบายและวิธีการและบุคลากรที่เหมาะสมจะได้รับการอบรม วันที่กำหนดให้มีนโยบายและวิธีการในสถานที่; เซ็นเซอร์ที่เพิ่มให้กับการดำเนินงานการรักษาความปลอดภัยระบบการตรวจสอบ; และการฝึกอบรมที่จำเป็นเสร็จและเอกสารเป็น 5 เมษายน 2013

ผลลัพธ์ (ไทย) 3:

สำนักงานเมืองผู้สอบบัญชี
โคโลราโดสปริงส์สาธารณูปโภค - ศูนย์ข้อมูล

สังเกต 7 – นโยบายและกระบวนการที่ใช้เรียกสัญญาณเตือนบน
น้ำแทรกซึมและน้ำเอาระบบของข้อมูลปฐมภูมิศูนย์

ของเราตรวจสอบพบการขาดนโยบายและวิธีการปกครอง อะไรควรทำในกรณีที่
น้ำแทรกซึมเซ็นเซอร์หรือระบบกำจัดน้ำเรียกสัญญาณเตือนภัยภายในศูนย์ข้อมูลหลัก
นี้ขาดขั้นตอนยังส่งผลให้เกิดการขาดการฝึกอบรมและความเข้าใจในสิ่งที่ต้องทำในกรณีน้ำ
ถูกตรวจพบ ผลนี้ในการเพิ่มความเสี่ยงต่ออุปกรณ์ตั้งอยู่ในศูนย์ข้อมูลหลัก แนะนำ

.เราขอแนะนำที่โคโลราโดสปริงส์สาธารณูปโภคพัฒนากระบวนการนโยบาย และการจัดการกับงาน
สัญญาณเตือนในน้ำแทรกซึมและน้ำเอาระบบภายในศูนย์ข้อมูลหลัก เมื่อ
ขั้นตอนได้ถูกก่อตั้งขึ้น เราแนะนำให้บุคลากรที่เหมาะสม ได้รับการอบรมเกี่ยวกับวิธีการ
จัดการกับสถานการณ์ดังกล่าวและที่ฝึกอบรมดังกล่าวมีเอกสาร .

สาธารณูปโภคการโคโลราโดสปริงส์โคโลราโดสปริงส์สาธารณูปโภคเห็นด้วยกับคำแนะนำนี้ เซ็นเซอร์น้ำภายใต้ชั้นตั้งอยู่ใน
ศูนย์ข้อมูลหลัก ศูนย์ตรวจสอบรายชั่วโมง โดยลาดตระเวนรักษาความปลอดภัยบน 24 / 7 ฐาน โดยเฉพาะอย่างยิ่ง
เมื่อไม่ได้ครอบครอง โดยศูนย์ ข้อมูลบุคลากร โคโลราโดสปริงส์สาธารณูปโภคจะพัฒนานโยบายและ
เขียนวิธีการจัดการกับกระตุ้นสัญญาณเตือนในน้ำแทรกซึมและน้ำเอาระบบภายใน
ศูนย์ข้อมูลหลัก หมั่นตรวจเช็คสภาพของน้ำ เซ็นเซอร์จะถูกเพิ่มเพื่อความมั่นคง
วางแผน เจ้าหน้าที่บริหารเครื่องจะนำทางในการทำงานกับพนักงานเทคโนโลยีสารสนเทศ
พัฒนากระบวนการนโยบายและและบุคลากรที่เหมาะสมจะถูกฝึกมา
กําหนดวันให้มีนโยบายและขั้นตอนในสถานที่ ; เซ็นเซอร์เพิ่ม เพื่อรักษาความมั่นคง
ตรวจสอบระบบ และการฝึกอบรมที่จำเป็นให้เสร็จ และเอกสารถูก
5 เมษายน 2013