Kako razviti efektivne politike kontrole ključeva

Imate li izvršne i ažurirane ključne politike kontrole? Sa toliko pažnje posvećenom visokotehnološkim pretnjama, lako je zaboraviti da ti mali metalni ključi mogu učiniti i vas prilično ranjivim.

Razmislite o tome koliko vrata u vašem objektu se pristupa pomoću mehaničkih ključeva. Da li vam ulazna vrata zahtevaju samo ključ koji treba otvoriti? Šta je sa sobama za datoteke ili servera? Imate li skupu inventar ili snabdevanje zaštićene zaključavanjem i ključem?

Mehanički ključevi ne pričaju priče. Ako inventar ili potrošni materijal nestanu, možda ne postoji način da se utvrdi ko otključava vrata. Još gore, većina ključeva se može duplirati bez vaše dozvole. Dakle, možda nemaš pojma koliko ljudi otvara vrata.

Procijenite rizik

Evo nekoliko pitanja koja treba da postavite

Ako ste odgovorili "ne" na bilo koji od tih pitanja, onda imate rupe u vašem sigurnosnom programu koji morate da priključite .

Rešite problem

Evo nekoliko koraka koje možete pratiti kako biste razvili efikasne ključne politike kontrole

Počnite sa patentiranim sistemom ključanja

Većina tastera može se duplirati u lokalnim prodavnicama hardvera, jer svako može kupiti prazan ili neisključan. Tražite od bravara da pečate "Do not Duplicate" na ključu bez smisla ako distributer ne strogo kontroliše distribuciju prozora.

Jedini način na koji se proizvođač može nadati da kontroliše prodaju svojih ključnih prozora jeste primanje korisničkog patenta: patent za korisnost se primjenjuje na način na koji izum radi, za razliku od dizajna patenta , koji se odnosi samo na način na koji izgleda izum .

Kada se patent izda, nezakonito je da treća strana proizvede ključ koji će raditi u patentiranoj bravi.

Kao rezultat toga, jedini proizvođači koji imaju pristup blankovima su bravari koji su pod ugovorom sa proizvođačem. Dakle, ako beskrupulozni zaposleni pokuša da kopira patentirani ključ, ne može se samo zaustaviti lokalnom prodavnicom hardvera.

Kada radite sa uglednim bravarima, im pružite listu osoba koje su ovlašćene za kupovinu duplih ključeva za vas. Bravar bi trebao imati sistem za provjeru identifikacije i snimanja detalja o svakom ključu koji su sečili.

Kada birate brava, pitajte ih da vam pokažu kako obezbeđuju da samo ovlašćeni pojedinci dobijaju ključeve. Medeco, ASSA, Schlage i drugi proizvode patentirane zaštitne brave koje se prodaju preko bravarskih mreža. Možete posetiti njihove web stranice kako biste saznali više o svojim proizvodima i potražili lokalne prodavce.

Dizajnirajte Master Key sistem

Nakon što ste se uspostavili na patentiranom sistemu za ključeve, potrebno je da sjednete sa svojim bravarima da biste dizajnirali sistem glavnih ključeva. Sistem diktira koji tasteri će raditi na kojim vratima. Na primer, možda ćete želeti da svim ključnim nosiocima omogućite otključavanje prednjih vrata, dok će samo CIO i IT Manager imati pristup server sobi. Budite posebno pažljivi sa svojim velikim glavnim ključem; ovo je ključ koji će raditi svaki zaključak u vašem objektu.

Ako je ovaj ključ ikada izgubljen ili ukraden, moraćete ponovo da zaključite celokupni objekat kako biste održali sigurnost.

Preduzeća sa visokim prometom zaposlenih mogu želeti da razmotre sistem zaključavanja koji koristi zamenljive jezgre. Jezgro je deo brave u koju ubacite ključ. Ako je ključ izgubljen, ili ako zaposleni napusti bez vraćanja ključa, možete ukloniti jezgro i ubaciti novi u roku od nekoliko minuta. Ovo će sprečiti izgubljeni ili ukradeni ključ da radi na bravama i nećete morati čekati da bravar dođe na vašu web lokaciju.

Ponovo ključajte svoj objekat

Kada je sistem glavnih ključeva dizajniran na vaše zadovoljstvo, spremni ste za ponovno ključanje. Ovo će verovatno uključiti instaliranje novih jezgara u vaše postojeće brave. Ponovo, ovo je posao za profesionalnog bravara.

Otkaži ključeve

Sa novim sistemom za ključanje, sada ste spremni da odjavite ključeve. Svaki pojedinac koji primi ključ bi trebalo da potpiše ugovor o držanju ključeva. U sporazumu treba navesti da ključevi ne smeju biti pozajmljeni, a izgubljeni ključevi moraju biti prijavljeni odmah. Pored toga, jasno stavite do znanja da svi ključevi moraju biti predati na prestanku radnog odnosa. U nekim slučajevima, možda ćete želeti da zadržite poslednju platu sve dok se ne registruju svi ključevi. Softverski paketi kao što su Key Wizard i Key Tracker će pomoći u automatizaciji procesa praćenja i generisati sporazume o držanju ključeva.

Za dalju studiju

Još 1968. godine, Medeco Security Locks je praktično izmislio koncept ključne kontrole. Napravili su veoma korisni vodič za razvoj i upravljanje ključnim kontrolnim pravilima koje možete preuzeti. Takođe možete želeti da unesete "ključne smernice kontrole" u svoj omiljeni pretraživač. Naći ćete primere objavljenih politika koje možete naučiti pre nego što ste razvili svoj vlastiti.