Close-up of a person typing on a laptop during a meeting

一文睇清：一體機櫃幫到你邊啲 Audit 項目？

許多企業在準備 ISO 27001、IT 服務管理審查或 SRAA 時，會把焦點放在政策、權限和技術控制上，卻容易忽略機房與機櫃這些基礎設施。事實上，實體與環境安全往往是審核中實際會被檢查的項目。一體機櫃作為整合式方案，雖然不能取代完整的管理系統，但在多個常見控制點上，確實能提供具體幫助。本文整理一體機櫃與主要 IT 資安／服務標準的對應，方便 IT、Facility 及負責合規的同事快速了解。為什麼實體基礎設施會被審查？無論是 ISO/IEC 27001:2022 的實體控制、ISO/IEC 20000 的服務可用性要求，還是香港常見的 SRAA（Security Risk Assessment & Audit），審查人員通常會關注：設備是否被妥善保護，防止未授權接觸線路是否整理有序，降低被截取或損壞的風險電力與散熱環境是否相對穩定維護與變更是否較易受控這些要求並非要求企業興建大型數據中心，而是希望基礎設施本身不會成為明顯的弱點。參考資料： ISO/IEC 27001:2022 簡介（ISO 官方）香港數碼政策辦公室《保安風

8月3日讀畢需時 4 分鐘

6個機房選址TIPS 避免昂貴的後續改動

在辦公室搬遷或裝修項目中，機房位置的選擇往往被低估。許多企業以為只需隨便找一間房放置伺服器即可，卻忽略了機房選址對系統穩定性、營運成本及未來擴展的深遠影響。若前期規劃不足，後續可能需要進行昂貴的改動工程，甚至影響業務正常運作。以下是六個機房選址時必須審慎評估的關鍵要點。 1. 避開外牆與窗戶外牆及窗戶位置受外界溫度影響較大，散熱成本較高，且溫度波動明顯。常見錯誤為求方便或節省空間，將機房設置於外牆或有大窗的位置，導致冷氣負荷大幅增加，長期營運成本上升。專業建議建議選擇建築物中央或內部房間，以維持較穩定的環境條件。ReachTech 可為客戶進行現場環境評估，協助選擇最合適的機房位置，並提供高效散熱方案。（參考：TIA-942 標準及業界普遍共識） 2. 避免水管風險切勿將機房設置於廁所、廚房樓上樓下，或有水管經過的位置。常見錯誤忽略水管潛在風險，機房位置與水管系統過於接近，一旦發生漏水，後果嚴重。專業建議機房選址應遠離所有水管及高濕度區域，並建議加裝漏水偵測系統。ReachTech 在機房設計時會進行全面環境風險評估，避免

6月11日讀畢需時 3 分鐘