Exemples d'exigences de la norme ISO 27001 mises en œuvre :
• Le contrôle d’accès, qui garantit que toutes les personnes accédant aux centres de données de niveau 3 sont pré-autorisées et enregistrées.
• Analyse des risques, traitement et gestion des incidents, en veillant à ce que les risques liés à la sécurité de l'information aient été identifiés et traités afin d'éliminer ou de minimiser les dommages en cas d'incident.
La gestion de la continuité des activités souligne le caractère critique des opérations des centres de données de niveau 3. Un plan élaboré et testé permet de gérer les situations de crise afin que les clients puissent compter sur les services même dans des circonstances difficiles
Points clés :
• Level 3 exploite trois centres de données au Brésil et plus de 360 dans le monde.
• En 2013, Level 3 a obtenu la certification ISO 27001 pour ses services de tests de sécurité avancés (système de gestion de la sécurité de l'information - SMSI) dans son centre de données de Buenos Aires, en Argentine.
• Les centres de données de Level 3 hébergent les environnements informatiques de Level 3 et de ses clients.
• L'infrastructure mondiale de centres de données de Level 3 bénéficie d'une connectivité directe à son réseau de fibre optique de plus de 320 000 km et d'une couverture métropolitaine dans plus de 60 pays.
• Les centres de données de Level 3 sont gérés sur site par une équipe de techniciens spécialisés.
À propos de la certification :
• Décernée pour une durée de trois ans, la certification a été attribuée suite à un audit approfondi des processus et de l'infrastructure réalisé par TÜV Rheinland, organisme de services techniques, de sécurité et de certification.
• TÜV Rheinland a évalué différents contrôles de sécurité appliqués aux services et à l'infrastructure de ces centres de données.
