Beispiele für umgesetzte Anforderungen der ISO 27001:
• Zugangskontrolle, die sicherstellt, dass alle Personen, die Zugang zu Rechenzentren der Stufe 3 erhalten, vorab autorisiert und registriert sind.
• Risikoanalyse sowie Vorfallsbehandlung und -management, um sicherzustellen, dass Informationssicherheitsrisiken identifiziert und angegangen werden, um im Falle eines Vorfalls Schäden zu vermeiden oder zu minimieren.
• Das Business-Continuity-Management unterstreicht die kritische Bedeutung des Betriebs von Level-3-Rechenzentren. Es existiert ein entwickelter und erprobter Plan für den Umgang mit Krisensituationen, sodass Kunden auch unter schwierigen Bedingungen auf die Dienste vertrauen können
Wichtige Fakten:
• Level 3 betreibt drei Rechenzentren in Brasilien und über 360 weltweit.
• 2013 erhielt Level 3 die ISO 27001-Zertifizierung für seine ISMS-Dienstleistungen im Bereich Advanced Security Testing in seinem Rechenzentrum in Buenos Aires, Argentinien.
• Die Rechenzentren von Level 3 beherbergen die IT-Umgebungen von Level 3 und seinen Kunden.
• Die globale Rechenzentrumsinfrastruktur von Level 3 ist direkt mit dem über 320.000 km langen Glasfasernetz verbunden und erreicht Metropolregionen in über 60 Ländern.
• Die Rechenzentren von Level 3 werden vor Ort von einem Team spezialisierter Techniker betreut.
Über die Zertifizierung:
• Die Zertifizierung wurde für drei Jahre vergeben und nach einem umfassenden Audit der Prozesse und der Infrastruktur durch den TÜV Rheinland, einen Anbieter von technischen Dienstleistungen, Sicherheitsprüfungen und Zertifizierungen, erteilt.
• Der TÜV Rheinland bewertete verschiedene Sicherheitskontrollen, die für die Dienstleistungen und die Infrastruktur dieser Rechenzentren gelten.
