Risikovurdering - Modum Kommune - Serverrom

Hva er risikovurdering?

Risikovurdering er en grundig gjennomgang av som kan forårsake skade eller sykdom på arbeidsplassen din. Arbeidsmiljøloven krever at alle virksomheter skal gjøre en risikovurdering. Målet er at ingen blir skadet, langvarig syke og unngå materielle skader.

Det er også tre enkle spørsmål som kan brukes som en huskeregel når gjelder risikovurdering:

• Hva kan gå galt?
• Hva kan vi gjøre for å hindre dette?
• Hva kan vi gjøre for å redusere konsekvensene dersom det skjer?

Konsekvens og sannsynlighetskala

Hvor alvorlige er konsekvensene?

·        Liten – Små skader eller belastninger på mennesker og/eller mindre materielle skader.

·        Middels – Belastninger eller skader på mennesker og/eller materielle skader.

·        Stor – Skade på og/eller alvorlige materielle skader.

·        Katastrofal – Død eller alvorlige skader på mennesker.

Hva er sannsynligheten?

·        Skjer ofte – En til fire ganger i måneden.

·        Skjer sjelden – En til fire ganger i året.

·        Lite sannsynlig – Annen hvert år eller sjeldnere.

·        Svært lite sannsynlig – Hvert ti år eller sjeldnere.

Trykk på bildet

Fakta om farekildene

Brann: 50-60 personer dør i snitt hvert år i brann. Ca. 50 % av brannene skyldes feil i el-anlegg.

Vann: Over 70 000 vannskadetilfeller i 2010.

Strøm: 3000 yrkesaktive rammes av strømulykker hvert år.

Innbrudd: Over 30 000 innbruddstilfeller årlig. 25 ganger så stor risiko uten alarm.

Statisk Elektrisitet: 50 % av alle skader på datautstyr skyldes statisk elektrisitet.

Kjøling: Anbefalt temperatur i et serverrom er ca 20 grader.

Trykk på bildet

Begrunnelser for innkjøp av utstyr:

Brann:

Røykvarsler er et bra kjøp fordi det er effektivt og billig.

Branndør er ikke så billig, men dør må man ha uansett ha og det koster et par tusen uansett så hvorfor ikke investere i en branndør med en gang. Grunnen til at det står en dørs er fordi det ikke er behov for en større dør.

Først så tenkte jeg at sprinkleranlegg gikk greit fordi prisen ikke var så avskrekkende, men man jo skaffe noen som kan sette dette opp også så prisen blir nok en del høyre enn 4000 kr. CO2 sprinkleranlegg valgte jeg fordi det mest skånsomt mot rack og serverne. Dessuten må de ansatte ha streng opplærling når det er snakk om et CO2 sprinkleranlegg fordi en person som befinner seg i rommet vil dø innen 5 min etter at anlegget har startet.

Brannapparat er noe som er nødvendig og jeg ville kostet på meg CO2 brannslukningsapparatet som er noe dyrere fordi det ikke ødelegger servere og annet datautstyr. Når jeg tenker meg om så kan det være lurt å investere i et par stykker.

Vann:

Vanntette rack er noe som bør kjøpes inn. Ekstremt robuste rack kasser hadde vært solid løsning, men upraktisk og veldig dyrt.

Strøm:

Overspenningsvern er ikke noe som koster all verden så det vil være en smart investering og det vil også være lurt å kjøpe flere.

Lynavleder er også viktig, men jeg regner med at rådhuset står for det.

Innbrudd:

Tyverialarm regner jeg med rådhuset har så det vil ikke være noen behov for egen til serverrommet.

Statisk Elektrisitet:

Antistatisk armbånd bør det være på et serverrom gjerne flere også. Det er en veldig billig investering også.

Antistatiske arbeidsklær er vel egentlig ment for folk som jobber med strøm så jeg ville ikke brukt penger på dette. Det finnes uansett en egen EU standard for antistatiske klær EN1149.

Kjøling:

Kjøleanlegg er veldig viktig eller så vil rommet bli så varmt at det ødelegger datautstyret. Det er ikke billig, men helt nødvendig slik jeg ser det. Hvis strømmen går så er det også viktig at det har blitt kjøpt inn en UPS. Og for å ha kontroll på temperaturen så kunne det vært lurt å investere i en termostat. Å ha et kjøleanlegg i reserve hadde vært ideelt og jeg måtte tenke meg litt om dette var fornuftig, men jeg falt på det at de vil bli litt dyrt for Modum Kommune. 

Kilder:

http://www.gjensidige.com/web/Forsiden/Pressemelding?releaseID=644176
http://www.arbeidstilsynet.no/fakta.html?tid=207361 
http://www.idg.no/pcworld/tips_og_guider/maskinvare/pc/article166861.ece?curPage=2

Helpdesk Oppgave: Spiceworks

Spiceworks er et  IT Management System som har blitt utviklet av selskapet ved nesten samme navn, SpiceWorks Inc. og de har hovedkontor i Austin, Texas i USA. Selskapet ble etablert av Scott Abel, Jay Hallberg, Greg Kattawar og Francis Sullivan i 2006. Programvaren de utvikler skal gjøre dagen til IT-avdelingen lettere og ikke minst skal det skape mer orden i dokumentasjonen og alt det måtte være av IT-utstyr. Spiceworks inneholder Helpdesk og Inventory tjenester som nettverk inventory og software inventory i tillegg til det inneholder det nyttige tjenester som AD-synkronisering og støtte for e-mail servere. 

Det jeg skal gå mer innpå i denne oppgaven er AD-synkronisering, inventory og støtte for e-mail servere nærmere bestemt gmail.

Ny oppgave som virket ganske enkel i utgangspunktet, men litt trøbbel må man alltid regne med. Det som virkelig var vanskelig var å få Spiceworks til å legge inn brukere og synkronisere med AD(Active Directory). Jeg syntes det virket litt lite med 4 innstillinger inne på Spiceworks for AD, men det er vel bare de som er nødvendige. Under Active Directory Credentials satt jeg opp brukeren Bjørn Bakken fordi han er en kopi av administrator brukeren.

Trykk på bildet

Her har jeg lagt 2 brukere fra AD som heter Bjørn Bakken og Peder Strindheim som jeg har plassert i helpdesken. Det jeg måtte gjøre for å legge til brukere fra AD i Spiceworks var å lage to vanlige brukere i AD som jeg logget inn med i portalen som har adressen http://localhost/portal. Deretter kom brukere opp i Spiceworks, men de ble ikke synkronisert med AD før det hadde gått  ca 15 minutters tid. Jeg lagde to brukere tidligere som jeg fikk inn i Spiceworks, men jeg fant ut grunnen til det problemet. Det var det brukerne som skal brukes i Spiceworks ikke kan skifte passord etter første innlogging og for sikkerhets skyld huket jeg også av password never expires.

Trykk på bildet

Deretter satt jeg opp e-mail server som var mye lettere enn å sette opp AD synkronisering. Jeg brukte gmail fordi det er bare å skru på IMAP inne på innstillinger på gmail kontoen så er det bare oss taste inn informasjon så er man i gang.

Jeg kjørte også en nettverkscan for å finne alle pcene som var i et ip-segment og printerene som var i et annet ip-segment. Resultatet kan du se på bildet under.

Kilde: http://en.wikipedia.org/wiki/Spiceworks