¿A quién debe limitarse el acceso a la sala del servidor?

En general, esa es una política local, dictada por quién tiene una necesidad de saber. Obviamente, los técnicos necesitan acceso, y tal vez el personal de IA, pero más allá de eso, consideren para qué sirve dar acceso a alguien. ¿El gerente de TI estará trabajando en los sistemas? ¿Qué pasa con el CIO? Probablemente no; el gerente ya no debería “ensuciarse las manos” y el CIO probablemente no tenga necesidad de ir allí.

Para las personas que no van allí regularmente, pueden ser escoltados por alguien con acceso. Esto no solo minimiza el tamaño de la lista de acceso, sino que también significa un mayor nivel de seguridad, algo que el gerente y el CIO deberían apreciar. Si alguien se queja, es cuando necesitas cuestionar la motivación.

Quiero decir que la sala de servidores está limitada a dos personas + personal esencial (menos las dos personas si es dos personal esencial). En mi trabajo gestiono 4 oficinas satélite. El administrador de ubicación y el administrador de red / sistema tienen acceso y para cumplir con HIPPA, tenemos un código para ingresar a la sala de servidores que registra todo el acceso. El gerente de ubicación realmente no tiene interés en entrar, así que no. Solo entra el administrador de redes / sistemas. Si el gerente regional, el director de TI o el CTO quisieran, podrían preguntarme a mí o al gerente de ubicación y entrar, pero no hay razón. Aunque no tienen acceso, podrían hacer que mi vida sea un infierno y no tengo razones para detenerlos, pero estas personas no tienen una razón, por lo tanto, no están permitidos. Todos, excepto el gerente de ubicación, también trabajan en una ubicación diferente y el gerente de ubicación tiene acceso solo por razones de emergencia, como cuando me atropelló un autobús o algo así (por lo tanto, 2 personas)

Hablando por experiencia, las únicas personas a las que se debe permitir el acceso a la sala de servidores son los técnicos empleados para cuidarlos y resolver cualquier problema. En algunos centros de datos, incluso la seguridad no tiene acceso a la sala de servidores.