PLA DE MANTENIMENT INTEGRAL AMB MESURES DE SEGURETAT FÍSIQUES PER A OFFTUBE 🏢🔐💻

1. OBJECTIU 🎯

Garantir la seguretat física i operativa de les instal·lacions d’Offtube, protegint tant les persones com els recursos tecnològics. Aquest pla inclou mesures de seguretat per a les zones de treball, sistemes informàtics i xarxes internes, per evitar accions no desitjades i minimitzar riscos externs.

2. ÀREES D’ACTUACIÓ 📍

Seguretat física de les instal·lacions

• Accés a l’edifici: Implementació d’un sistema d’accés controlat amb targetes electròniques per a l’entrada al local. Només el personal autoritzat tindrà accés als diferents àmbits de l’empresa.

• Portes de seguretat i finestres: Instal·lació de portes blindades i finestres amb cristalls de seguretat per evitar accediments no autoritzats. Les portes de les zones sensibles, com el servidor o l’àrea de magatzematge, tindran panys de seguretat de doble control.

• Monitoratge per càmeres de seguretat: Col·locació de càmeres de seguretat en les entrades i altres àrees estratègiques (com els magatzems d’equips tecnològics). Les imatges s’emmagatzemaran durant 30 dies per a poder ser revisades en cas de necessitat.

Protecció dels equips tecnològics (servidors, routers, switches)

• Ubicació segura del servidor físic i equip de xarxa: Els servidors i dispositius de xarxa (router, switch) es col·locaran en una sala tancada amb accés restringit. Aquesta sala estarà equipat amb panys electrònics i només el personal tècnic autoritzat tindrà accés.

• Protecció davant sobrecàrregues i curtcircuits: Instal·lació de regles de protecció de corrent per evitar sobrecàrregues, curtcircuits i danys elèctrics. Els equips estaran connectats a un sistema d’alimentació ininterrompuda (SAI) per evitar apagades sobtades.

• Protecció contra incendi: Instal·lació de detectors de fum i sistemes d’alarma d’incendi, així com extintors de CO2 a les àrees on es trobin els equips electrònics. Es farà un manteniment periòdic dels sistemes d’extinció d’incendis.

Seguretat en les zones de treball i espais comuns

• Control d’accés a zones sensibles: Les zones d’oficines, sales de reunions i àrees comunes estaran protegides amb portes segures i sistemes de seguretat (com alarmes i sensors de moviment).

• Evacuació d’emergència: S’ha dissenyat un pla d’evacuació d’emergència que inclou rutes d’evacuació clares i senyalitzades, així com una formació periòdica en seguretat per al personal.

• Control de seguretat en espais comuns: Les zones de descans i banys també estaran subjectes a controls d’accés i vigilància per evitar comportaments inapropiats.

Gestió de residus i material sensible

• Gestió segura de materials: Els residus com dispositius electrònics o materials confidencials seran recollits i gestionats de manera segura per evitar el robatori o el mal ús. Es posaran papereres segures per a documents confidencials i equips obsolets.

• Destrucció segura d’equips obsolets: Tots els equips informàtics fora de servei es destruiran de manera segura (amb destrucció de discos durs) abans de ser enviats a reciclatge.

3. MESURES DE SEGURETAT FÍSIQUES PER A EQUIPS INFORMÀTICS I TECNOLOGIA 💻🔒

Manteniment i protecció de servidors virtuals i físics

• Servidor virtual: Tot i que es treballarà amb màquines virtuals, els servidors físics que allotgen aquestes màquines s’hauran de mantenir en entorns segurs. L’accés serà restringit a personal tècnic autoritzat amb identificació i autenticació en 2 passos.

• Còpies de seguretat: Implementació d’un sistema de còpies de seguretat automàtiques en ubicacions segures per evitar la pèrdua de dades importants. Aquestes còpies estaran encriptades i protegides per contrasenyes fortes.

Manteniment del router i switch (connectivitat i seguretat de xarxa)

• Protecció de la xarxa interna: Tots els equips connectats a la xarxa interna seran protegits amb tallafocs i software antivirus actualitzats. A més, s’implementarà una segregació de la xarxa interna per evitar accessos no autoritzats.

• Xarxa Wi-Fi segura: La xarxa Wi-Fi interna serà encriptada amb protocols de seguretat WPA3 i s’assignaran contrasenyes úniques i canviades periòdicament.

• Monitoreig de la xarxa: A través d’eines de software, es farà un monitoratge de la xarxa per detectar possibles intrusions o activitats sospitoses en temps real.

Protecció contra accés no autoritzat als equips físics

• Sala de servidors amb seguretat addicional: La sala que allotja els servidors serà tancada amb pany electrònic. Només les persones autoritzades (amb registre previ) podran accedir-hi, i tot l’accés serà monitoritzat mitjançant càmeres de seguretat.

• Registre de visites: Tots els accessos a les zones amb equips tecnològics seran registrats amb un sistema de seguretat per a controlar qui entra i surt de l’espai.

4. PLA DE MANTENIMENT DE SEGURETAT FÍSICA 🛠️

Manteniment de les mesures de seguretat física

• Revisió setmanal de la seguretat d’accés: Comprovació del funcionament de les portes amb control d’accés, panys i càmeres de seguretat.

• Revisió mensual de les instal·lacions d’incendi: Manteniment dels detectors de fum, extintors i sistemes d’alarma d’incendis.

• Formació en seguretat: Formació periòdica per al personal sobre protocols de seguretat física i d’emergència, incloent l’ús dels sistemes de seguretat i evacuació.

Manteniment tecnològic

• Revisió mensual de la xarxa i dels sistemes de seguretat: Avaluació de la seguretat de la xarxa interna i control d’accessos als servidors.

• Revisió setmanal de la seguretat física del servidor: Comprovació que el servidor i les màquines virtuals estiguin protegits amb contrasenyes fortes i que l’accés a les sales de servidor sigui correcte.

5. TARIFES DEL SERVEI DE SEGURETAT FÍSICA 💵

6. CONDICIONS GENERALS DEL SERVEI 📋

• Tots els serveis de seguretat física seran realitzats per tècnics certificats.

• La seguretat física es revisarà mensualment, mentre que els sistemes de seguretat informàtica es revisaran setmanalment.

• El manteniment dels equips informàtics es durà a terme per evitar qualsevol tipus d’incident físic o de seguretat informàtica que pugui comprometre les dades.

Amb aquest pla de manteniment, Offtube tindrà garantides unes instal·lacions segures, protegides tant físicament com tecnològicament, per assegurar el bon funcionament dels seus serveis i la seguretat dels seus equips i dades.