Melhores práticas para avaliação de riscos de data centers

Riscos comuns presentes em instalações de data center

A natureza dos riscos nas instalações do data center pode variar de instalação para instalação. Considere os seguintes fatores durante uma avaliação de risco:

• Riscos físicos. Cabos de alimentação e cabos ao redor dos racks de servidores apresentam risco de tropeços, e painéis de piso abertos em pisos elevados apresentam risco de queda.
• Riscos de altitude. O pessoal das instalações do data center geralmente trabalha em grandes altitudes, em racks altos, sistemas HVAC em telhados ou configurações de geradores de backup elevados.
• Riscos ambientais. Os fatores de risco ambientais incluem calor e frio excessivos, bem como ruídos altos. O pessoal que permanece no local por períodos prolongados torna-se suscetível à hipertermia ou hipotermia e à perda auditiva. Os riscos ambientais mudam dependendo da época do ano, do equipamento em que a equipe trabalha e do pessoal específico envolvido, mas um data center deve considerar sempre os riscos inerentes a esses fatores.
• Riscos do sistema de segurança das instalações. Os sistemas de segurança incluem sistemas de supressão de incêndio, métodos de carregamento de baterias UPS, tipos de baterias de reserva, sistemas de armazenamento de combustível e protocolos de manuseio de combustível.
• Riscos comuns no procedimento. Avalie os processos e procedimentos da equipe quanto a riscos para garantir que a equipe permaneça segura em todos os momentos. Revise esses procedimentos periodicamente para garantir que continuem em conformidade com as diretrizes e requisitos de segurança locais.

Avaliação de risco

A criação de uma avaliação de riscos da força de trabalho para data centers requer a contribuição da equipe de recursos humanos, da equipe local e da equipe de TI. Cada equipe deve seguir requisitos e diretrizes específicas e incluí-las em sua avaliação.

Atribuir um líder de segurança dedicado que seja responsável por todas as atividades de segurança pode facilitar a coordenação entre as equipes relevantes. Essa pessoa supervisiona a estratégia de segurança de alto nível e estabelece uma comunicação clara sobre ela com a equipe. Este indivíduo identifica e desenvolve programas de treinamento de segurança apropriados para funcionários que seguem diretrizes e processos internos estabelecidos. O líder de segurança também monitora e cumpre continuamente as mudanças nos padrões e práticas de segurança e realiza auditorias periódicas.

Certas áreas do data center possuem diretrizes de segurança específicas adicionais que vão além do tipo básico de diretrizes. Esses incluem:

• padrões de segurança elétrica para equipamentos e pessoal;
• normas de segurança contra arco elétrico;
• padrões de bloqueio/sinalização de energia perigosa;
• limites físicos para trabalhos em sistemas elétricos, como proteção contra raios, limites de aproximação limitada e limites de aproximação restrita;
• padrões ambientais e de armazenamento contra incêndio para baterias recarregáveis;
• armazenamento e movimentação de combustível para backups movidos a diesel ou gasolina;
• Padrões de sistemas de supressão de incêndio NFPA 75 e 76; e
• Padrões de EPI para funcionários que trabalham perto de materiais perigosos, como baterias recarregáveis e sistemas HVAC.

O líder de segurança dedicado deve documentar a estratégia global e coordenar o desenvolvimento de processos e procedimentos pelas partes relevantes. No entanto, a equipe local e de TI também deve estar sempre envolvida nos esforços de documentação – essas pessoas conhecem os riscos inerentes ao seu trabalho melhor do que ninguém.

Mantenha a equipe da instalação segura

A estratégia, os processos e os procedimentos de segurança só funcionam se os funcionários os utilizarem. O líder ou líderes de segurança devem sempre documentar as informações de segurança, armazenar essa documentação em algum lugar que toda a equipe possa acessar, atualizá-la conforme necessário e realizar reuniões regulares de segurança e sessões de treinamento. Os funcionários de todos os níveis devem estar cientes dos protocolos de segurança atuais e sentir-se apoiados na sua capacidade de recusar qualquer trabalho que pareça inseguro.

O líder de segurança deve agendar todo o treinamento de segurança e garantir a presença da equipe. Os gestores devem colaborar com o líder de segurança para manter em vigor medidas de segurança adequadas e devem participar em quaisquer atividades de atualização de avaliação de risco.

Os funcionários devem estar sempre cientes das normas de segurança aplicáveis ao seu trabalho. Devem realizar todas as avaliações de segurança necessárias antes de iniciar o trabalho, tais como considerar se uma tarefa requer EPI ou solicitar pessoal adicional para atuar como observadores de segurança ao trabalhar em altura.