OBSERVATION 7 – POLICY AND PROCEDUR

OBSERVATION 7 – POLICY AND PROCEDURES GOVERNING TRIGGERED ALARMS ON THE
WATER INFILTRATION AND WATER REMOVAL SYSTEMS OF THE PRIMARY DATA CENTER
Our review indicated an absence of a policy and procedures governing what should be done in the event
water infiltration sensors or the water removal system triggered alarms within the primary data center.
This lack of procedures also resulted in a lack of training and understanding on what to do in case water
was detected. This results in an increased risk to the equipment housed in the primary data center.
AUDITOR’S RECOMMENDATION
We recommend that Colorado Springs Utilities develop a policy and procedures to deal with activated
alarms on the water infiltration and water removal systems within the primary data center. Once
procedures have been established, we recommend that the appropriate personnel be trained on how to
deal with such situations and that such training be documented.
COLORADO SPRINGS UTILITIES RESPONSE
Colorado Springs Utilities agrees with this recommendation. Under-floor water sensors are located in
the primary data center. The center is inspected hourly by Security patrols on a 24/7 basis, especially
when not occupied by data center personnel. Colorado Springs Utilities will develop a written policy and
procedure to deal with activated alarms on the water infiltration and water removal systems within the
primary data center. Regularly checking the condition of the water sensors will be added to the Security
Operations Plan. The Facilities Management staff will take the lead in working with Information
Technology staff to develop the policy and procedures, and appropriate personnel will be trained. The
scheduled date to have the policy and procedures in place; the sensors added to the Security Operations
monitoring system; and necessary training completed and documented is April 5, 2013.

ผลลัพธ์ (ไทย) 1:

สังเกตดูอาการ 7 – นโยบายและขั้นตอนการควบคุมสัญญาณเตือนที่ถูกทริกเกอร์เมื่อการระบบกำจัดน้ำแทรกซึมและน้ำของศูนย์ข้อมูลหลักทบทวนของเราบ่งชี้การขาดงานของนโยบายและขั้นตอนการควบคุมควรจะทำในกรณีที่เซ็นเซอร์น้ำแทรกซึมหรือสัญญาณทริกเกอร์ระบบกำจัดน้ำภายในศูนย์ข้อมูลหลักขาดขั้นตอนนี้ยังมีผลในการขาดการฝึกอบรม และทำความเข้าใจในสิ่งที่ต้องทำในกรณีน้ำพบ ซึ่งผลในการเสี่ยงกับอุปกรณ์ในศูนย์ข้อมูลหลักคำแนะนำของผู้ตรวจสอบเราขอแนะนำว่า โคโลราโดสปริงส์สาธารณูปโภคพัฒนานโยบายและกระบวนการจัดการกับการเรียกใช้งานสัญญาณเตือนในการแทรกซึมและน้ำเอาระบบน้ำภายในศูนย์ข้อมูลหลัก ครั้งได้มีการกำหนดขั้นตอน เราขอแนะนำว่า บุคลากรที่เหมาะสมได้รับการอบรมเกี่ยวกับวิธีการจัดการกับสถานการณ์ดังกล่าวและว่า จะจัดฝึกอบรมดังกล่าวตอบสนองอรรถประโยชน์โคโลราโดสปริงส์โคโลราโดสปริงส์สาธารณูปโภคที่ตกลงกับคำแนะนำนี้ เซ็นเซอร์น้ำชั้นน้อยอยู่ศูนย์ข้อมูลหลัก ศูนย์จะตรวจสอบรายชั่วโมง โดยลาดตระเวนรักษาความปลอดภัยบนพื้นฐาน 24/7 โดยเฉพาะอย่างยิ่งเมื่อไม่ว่างโดยศูนย์ข้อมูล โคโลราโดสปริงส์สาธารณูปโภคจะพัฒนานโยบายเป็นลายลักษณ์อักษร และขั้นตอนในการจัดการกับการเรียกใช้สัญญาณเตือนในการแทรกซึมและน้ำเอาระบบน้ำภายในศูนย์ข้อมูลหลัก ตรวจสอบสภาพของเซนเซอร์น้ำเป็นประจำจะเพิ่มความปลอดภัยแผนการดำเนินงาน เจ้าหน้าที่บริหารจะใช้เป้าหมายในการทำงานกับข้อมูลพนักงานเทคโนโลยีการพัฒนานโยบาย และขั้นตอน และบุคลากรที่เหมาะสมจะได้รับการอบรม ที่วันจัดกำหนดการเพื่อให้นโยบายและขั้นตอนใน เซนเซอร์เพิ่มการดำเนินงานความปลอดภัยระบบตรวจสอบ และฝึกอบรมที่จำเป็นเสร็จสมบูรณ์ และจัดเป็น 5 เมษายน 2013

ผลลัพธ์ (ไทย) 2:

สังเกตที่ 7 - นโยบายและวิธีการเรียก ALARMS บน
แทรกซึมน้ำและระบบการกำจัดของศูนย์ข้อมูลหลัก
ตรวจสอบของเราแสดงให้เห็นตัวตนของนโยบายและวิธีการปกครองในสิ่งที่ควรจะทำในกรณีที่
น้ำเซ็นเซอร์แทรกซึมหรือระบบกำจัดน้ำเรียกเตือนภัย ภายในศูนย์ข้อมูลหลัก.
ขาดของขั้นตอนนี้ยังส่งผลให้ขาดการฝึกอบรมและความเข้าใจในสิ่งที่จะทำในกรณีน้ำ
ที่ตรวจพบ ซึ่งจะส่งผลในการเพิ่มความเสี่ยงกับอุปกรณ์ที่ตั้งอยู่ในศูนย์ข้อมูลหลัก.
เสนอแนะของผู้สอบบัญชี
เราขอแนะนำให้โคโลราโดสปริงส์สาธารณูปโภคการพัฒนานโยบายและวิธีการที่จะรับมือกับการเปิดใช้งาน
การเตือนภัยในการแทรกซึมน้ำและระบบการกำจัดน้ำภายในศูนย์ข้อมูลหลัก เมื่อ
ขั้นตอนการได้รับการจัดตั้งขึ้นเราขอแนะนำให้บุคลากรที่เหมาะสมได้รับการอบรมเกี่ยวกับวิธีการ
จัดการกับสถานการณ์ดังกล่าวและว่าการฝึกอบรมดังกล่าวได้รับการบันทึก.
โคโลราโดสปริงส์ UTILITIES ตอบ
โคโลราโดสปริงส์สาธารณูปโภคเห็นด้วยกับคำแนะนำนี้ น้ำใต้พื้นเซ็นเซอร์ที่ตั้งอยู่ใน
ศูนย์ข้อมูลหลัก ศูนย์ตรวจสอบรายชั่วโมงโดยการลาดตระเวนรักษาความปลอดภัยใน 24/7 พื้นฐานโดยเฉพาะอย่างยิ่ง
เมื่อไม่ครอบครองโดยศูนย์ข้อมูลบุคลากร โคโลราโดสปริงส์สาธารณูปโภคจะมีการพัฒนานโยบายและ
ขั้นตอนในการจัดการกับการเตือนภัยที่เปิดใช้งานในการแทรกซึมน้ำและระบบการกำจัดน้ำภายใน
ศูนย์ข้อมูลหลัก ประจำการตรวจสอบสภาพของเซ็นเซอร์น้ำจะเพิ่มการรักษาความปลอดภัย
การดำเนินงานตามแผน พนักงานการจัดการสิ่งอำนวยความสะดวกที่จะนำในการทำงานกับข้อมูล
พนักงานเทคโนโลยีในการพัฒนานโยบายและวิธีการและบุคลากรที่เหมาะสมจะได้รับการอบรม
วันที่กำหนดให้มีนโยบายและวิธีการในสถานที่; เซ็นเซอร์ที่เพิ่มให้กับการดำเนินงานการรักษาความปลอดภัย
ระบบการตรวจสอบ; และการฝึกอบรมที่จำเป็นเสร็จและเอกสารเป็น 5 เมษายน 2013

ผลลัพธ์ (ไทย) 3:

การสังเกต 7 – นโยบายและกระบวนการที่ใช้เรียกสัญญาณเตือนบน
น้ำแทรกซึมระบบน้ำและการกำจัดของศูนย์ข้อมูลหลัก
ตรวจสอบของเราพบการขาดนโยบายและวิธีการปกครอง อะไรควรทำในกรณีที่
น้ำแทรกซึมเซ็นเซอร์หรือระบบกำจัดน้ำเรียกสัญญาณเตือนภัยภายในศูนย์ข้อมูลหลัก
นี้ขาดขั้นตอนยังส่งผลให้เกิดการขาดการฝึกอบรมและความเข้าใจในสิ่งที่ต้องทำในกรณีน้ำ
ถูกตรวจพบ ผลนี้ในการเพิ่มความเสี่ยงต่ออุปกรณ์ตั้งอยู่ในศูนย์ข้อมูลหลัก คำแนะนำของผู้สอบบัญชี

เราขอแนะนำที่โคโลราโดสปริงส์สาธารณูปโภคพัฒนากระบวนการนโยบาย และการจัดการกับงาน
สัญญาณเตือนบนน้ำแทรกซึมและน้ำเอาระบบภายในศูนย์ข้อมูลหลัก เมื่อ
ขั้นตอนได้ถูกก่อตั้งขึ้น เราแนะนำให้บุคลากรที่เหมาะสม ได้รับการอบรมเกี่ยวกับวิธีการ
จัดการกับสถานการณ์ดังกล่าวและที่ฝึกอบรมดังกล่าวมีเอกสาร .

โคโลราโดสปริงส์โคโลราโดสปริงส์สาธารณูปโภคการสาธารณูปโภค เห็นด้วยกับคำแนะนำนี้ เซ็นเซอร์น้ำภายใต้ชั้นตั้งอยู่ใน
ศูนย์กลางข้อมูลปฐมภูมิ ศูนย์ตรวจสอบรายชั่วโมง โดยลาดตระเวนรักษาความปลอดภัยบน 24 / 7 ฐาน โดยเฉพาะอย่างยิ่ง
เมื่อไม่ได้ครอบครอง โดยศูนย์ ข้อมูลบุคลากร โคโลราโดสปริงส์สาธารณูปโภคจะพัฒนาเขียนนโยบายและขั้นตอนการจัดการกับสัญญาณเตือนภัย
ทำงานบนน้ำแทรกซึมและน้ำเอาระบบภายใน
ศูนย์ข้อมูลหลักหมั่นตรวจเช็คสภาพของน้ำ เซ็นเซอร์จะถูกเพิ่มเพื่อความมั่นคง
วางแผน เจ้าหน้าที่บริหารเครื่องจะนำทางในการทำงานกับพนักงานเทคโนโลยีสารสนเทศ
พัฒนากระบวนการนโยบายและบุคลากรที่เหมาะสมจะถูกฝึกมา
กําหนดวันให้มีนโยบายและขั้นตอนในสถานที่ ; เซ็นเซอร์เพิ่ม เพื่อรักษาความมั่นคง
ระบบการตรวจสอบ และการฝึกอบรมที่จำเป็นให้เสร็จ และเอกสารเป็น 5 เมษายน , 2013 .