China Everbright Bank (Hong Kong) : sécurité du centre de données et des serrures de baies serveur
- Fabricant : ZKTeco
- Client : China Everbright Bank (Hong Kong)
- Pays : Hong Kong
- Secteur : Finance
- Année : 2020
Projet publié par ZKTeco dans une étude de cas ; ce n'est pas une réalisation de MA SECURITE. Texte rédigé par MA SECURITE à partir de ce document.
Le contexte
China Everbright Bank est l'une des douze banques commerciales par actions de Chine. Forbes Global 2000 l'a classée au 139e rang en 2016, et sa société sœur Everbright Securities au 862e rang. Le projet est réalisé à la succursale de Hong Kong (Hong Kong SAR) pour sécuriser le centre de données et les serrures des baies serveur. L'étude de cas est en version V1.0 datée du 24/09/2020, et ZKTeco la classe dans le secteur de la finance.
Le besoin
La numérisation fait peser sur le stockage des données des risques physiques, en plus de la sécurité des réseaux. La fuite d'informations de la banque ou d'informations privées de ses clients peut causer des pertes et nuire à la réputation. La banque voulait renforcer la sécurité de son centre de données afin d'empêcher le vol ou la détérioration des serveurs et la fuite de leurs données. Le centre compte 34 baies serveur et 68 serrures : chaque baie a deux portes et chaque porte une serrure. Ces serrures se limitent à verrouiller et déverrouiller, sans supervision. Les remplacer interromprait les serveurs, qui fonctionnent en permanence, et le travail du personnel ; elles sont d'ailleurs en bon état.
La solution
ZKTeco a déployé 17 contrôleurs d'accès InBio Pro 460, reliés aux serrures tierces existantes des baies, sans les remplacer. Chaque contrôleur commande quatre serrures au maximum. La plateforme centrale ZKBioSecurity gère le système. Elle surveille l'état de chaque serrure en temps réel et, en cas d'ouverture anormale, déclenche une alerte immédiate au personnel (Global Linkage). Elle enregistre les visiteurs extérieurs et définit leurs baies et leurs plages horaires. À l'entrée du centre, un terminal SpeedFace V5L assure la vérification faciale. Selon l'étude de cas de ZKTeco, le système peut aussi être relié au système de gestion de l'environnement du centre par une sortie auxiliaire.
Images de l'étude de cas
Images : ZKTeco, tirées de l'étude de cas publiée par le fabricant.
Les équipements
| Équipement | Quantité | Rôle |
|---|---|---|
| InBio 460 (InBio Pro 460) | 17 | Contrôleur d'accès relié aux serrures de baies serveur existantes ; il commande quatre serrures au maximum |
| SpeedFace V5L dans notre catalogue | 1 | Terminal de reconnaissance faciale à l'entrée du centre de données ; il vérifie l'identité de chaque personne qui entre et sort |
| ZKBioSecurity | 1 plateforme | Plateforme web centrale de gestion du contrôle d'accès, des visiteurs et des alertes |
| Existing third-party rack locks | 68 | Serrures de baies serveur existantes, conservées et reliées au nouveau système |
| FR1300 | - | Lecteur RS485 cité, dans la description des fonctions, avec les contrôleurs InBio Pro pour la vérification par empreinte, carte ou mot de passe |
Les résultats
L'étude de cas de ZKTeco ne cite pas de résultat mesuré après la mise en service. Avantages présentés : conserver les serrures existantes pour réduire les interruptions et le coût ; gagner de la place avec moins de contrôleurs ; supervision en temps réel de l'état de chaque serrure avec alerte à la moindre anomalie ; dispense pour le personnel d'accompagner les techniciens extérieurs ; prévention des entrées illégitimes dues à des erreurs humaines ; vérification de l'identité réelle des personnes qui entrent.
Le déploiement
Un seul site : le centre de données de la succursale de Hong Kong. 34 baies serveur, chacune avec deux portes et une serrure par porte, soit 68 serrures. 17 contrôleurs InBio 460 couvrent les 68 serrures, à raison de 4 au maximum par contrôleur. Un terminal SpeedFace V5L à l'entrée du centre. Plateforme centrale ZKBioSecurity.
Solutions liées
Un projet comparable ?
Décrivez votre site : nous vous répondons avec un devis.