Trusted Site Infrastructure (TSI) ist ein seit 2002 etabliertes Verfahren zur Prüfung und Zertifizierung der physischen Sicherheit und Verfügbarkeit von Rechenzentren. Der zugrundeliegende Kriterienkatalog TSI.STANDARD orientiert sich an den Maßnahmenempfehlungen der Grundschutz-Kataloge des Bundesamt für Sicherheit in der Informationstechnik (BSI) und berücksichtigt die einschlägigen EN- und DIN-Normen - insbesondere die DIN EN 50600 – aber auch VDE-Vorschriften und VdS-Publikationen. Der TSI.STANDARD trägt den Erkenntnissen aus dem Praxisalltag im Sinne von „Best Practices“ Rechnung.
TSI steht für Fachkompetenz
Für das TSI-Prüfverfahren steht ein 25-köpfiges interdisziplinäres Team von erfahrenen Auditoren bzw. Fachexperten zur Verfügung. Da ein Rechenzentrum aus vielen unterschiedlichen Gewerken besteht, sollten auch die Ressourcen eines Anbieters möglichst alle Gewerke mit Spezialisten abdecken, etwa für die Energie- und Kälteversorgung, Brandschutz- und Sicherheitstechnik, die Beurteilung von Umgebungsgefährdungen und der Baukonstruktion. Im Bankenbereich zum Beispiel gehören TSI-Zertifizierungen mittlerweile zur Grundausstattung, da Finanzdienstleister unter strenger regulatorischer Aufsicht stehen und mit der TSI-Zertifizierung einen Nachweis über die Verlässlichkeit ihrer Rechenzentren führen können.
TSI: umfänglich, nachvollziehbar, eindeutig
TSI steht für Stand der Technik, für Hochverfügbarkeit und für die Vergleichbarkeit von Installationen, da die Prüfvorgaben detaillierter sind als bei der EN 50600.
Dabei werden folgende Bereiche untersucht und bewertet:
- Umfeld (ENV: Environment)
- Baukonstruktion (CON: Construction)
- Brandschutz, Melde- & Löschtechnik (FIR: Fire Alarm & Extinguishing Systems)
- Sicherheitssysteme & -organisation (SEC: Security System & Organization)
- Struktur der Verkabelung (CAB: Cabling)
- Energieversorgung (POW: Power Supply)
- Raumlufttechnische Anlagen (ACV: Air Conditioning & Ventilation)
- Organisation (ORG: Organization)
- Dokumentation (DOC: Documentation)
- Rechenzentrumsverbund (DDC: Dual Site Data Center)
Zusätzlich gibt es einen weiteren Kriterienbereich (TSI.PoC), der bei Vorqualifizierungen von standardisierten und modularen Rechenzentrumskonzepten sowie von industriell gefertigten Containerrechenzentren zur Anwendung kommt:
- Proof of Concept (PoC)
Die TSI-Level im Überblick
Die Zertifizierung nach dem TSI.STANDARD erlaubt eine eindeutige Einordnung der Rechenzentren in vier unterschiedliche Level, die sowohl die Qualität der Versorgungssysteme wie auch aller anderen Elemente einordnet:
Level 1: Mittlerer Schutzbedarf / Mittlere Verfügbarkeit
- Funktionale Grundversorgung zur Sicherstellung der Betriebsbedingungen von IT-Serverräumen unter Berücksichtigung von Zutritts- und Brandschutz
Level 2: Erweiterter Schutzbedarf / Erweiterte Verfügbarkeit
- Absicherung der Versorgung durch Redundanzen, Berücksichtigung von Umgebungsgefährdungen für die IT, Zutrittssicherung und Brandschutz
Level 3: Hoher Schutzbedarf / Hochverfügbarkeit
- Kein Single Point of Failure (SPoF) in der Versorgung, erhöhte Einbruchhemmung, Absicherung der Versorgungstrassen, Brandbeherrschung, Überwachung der Zustände
Level 4: Sehr hoher Schutzbedarf / Höchstverfügbarkeit
- Dediziertes RZ-Gebäude, Vorfeldabsicherung, Wartungstoleranzen
Link
Zertifizierung von Rechenzentren
Für neue Rechenzentren können Planungsentwürfe auf Erfüllung der TSI-Kriterien geprüft werden. Aufgrund der detaillierten und umfangreichen Anforderungen lassen sich hiermit verbindliche Festlegungen treffen und überprüfen.
Link
Planungsbewertung von Rechenzentren
Link
TSI.DAY 2018
Zertifizierte physische Sicherheit nach TSI sichert die Verfügbarkeit von Rechenzentren. Seit der Einführung in 2002 wurden mehr als 700 TSI Prüf- und Zertifizierungsprojekte erfolgreich abgeschlossen.
Mario Lukas
Joachim Faulhaber
Weitere Leistungen
DIN EN 50600 – die wichtigsten Fragen und Antworten
Training
Workshop
Planungsbewertung
Inbetriebnahme
Energieeffizienz
