Kako razviti učinkovite politike upravljanja ključem

Imate li provedbene i ažurirane ključne kontrolne politike? S toliko pažnje posvećene visokotehnološkim prijetnjama, lako je zaboraviti da ti mali metalni ključevi mogu učiniti i prilično ranjivima.

Razmislite o tome koliko vrata u vašem objektu možete pristupiti preko mehaničkih tipki. Da li vaša ulazna vrata zahtijevaju samo ključ za otvaranje? Što je s datotečnim ili poslužiteljskim sobama? Imate li skupe zalihe ili zalihe zaštićene bravom i ključem?

Mehaničke tipke ne govore nikakve priče. Ako nestane inventar ili zalihe, možda nećete moći utvrditi tko je otključao vrata. Još gore, većina ključeva može se duplicirati bez vašeg dopuštenja. Zato nemate pojma koliko ljudi otvaraju svoja vrata.

Procijenite rizik

Evo nekoliko pitanja koja treba postaviti

Ako ste odgovorili na "ne" na bilo koje od tih pitanja, onda imate rupa u vašem sigurnosnom programu koji trebate priključiti .

Riješiti problem

Evo nekoliko koraka koje možete pratiti kako biste razvili učinkovite upravljačke politike ključa

Započnite s patentiranim sustavom tipkanja

Većina ključeva može se umnožavati u lokalnim trgovinama hardvera jer svatko može kupiti praznu ili neuključenu tipku. Pitanje vašeg bravara za pečat "Nemojte duplicirati" na ključu je besmisleno ako distribucija praznina nije strogo kontrolirana od strane proizvođača.

Jedini način na koji se proizvođač može nadati da će kontrolirati prodaju njihovih ključnih praznih mjesta je primanje patenta za komunalne usluge: Uobičajeni patenti se primjenjuju na način na koji izum djeluje, za razliku od dizajnerskog patenta , koji se odnosi samo na način na koji izgleda jedan izum ,

Nakon izdavanja patenta, trećoj je strani ilegalno proizvesti ključ koji će raditi u patentiranom zaključavanju.

Kao rezultat toga, jedini dobavljači koji imaju pristup prazninama su bravari koji su u ugovoru s proizvođačem. Dakle, ako beskrupulozni zaposlenik pokušava kopirati patentirani ključ, ne može se samo zaustaviti lokalnom hardveru.

Kada radite s renomiranim bravarima, dajte im popis osoba koje su ovlaštene kupiti duple ključeve za vas. Bravar bi trebao imati sustav potvrđivanja identifikacije i snimanja detalja svakog ključa koji su izrezali.

Prilikom odabira bravara, zamolite ih da vam pokažu kako osiguravaju da samo ovlašteni pojedinci dobivaju ključeve. Medeco, ASSA, Schlage i drugi proizvode patentno zaštićene brave koje se prodaju putem bravarske mreže. Možete posjetiti njihove web stranice kako biste saznali više o svojim proizvodima i potražili lokalne trgovce.

Izradite glavni ključni sustav

Nakon što se riješite na patentirani sustav za ključeve, morat ćete sjesti s vašim bravarima za dizajniranje glavnog sustava ključa. Sustav diktira koji tipke će raditi na kojim vratima. Na primjer, možda želite dati svim ključnim nositeljima mogućnost otključavanja prednjih vrata, dok će samo CIO i IT Manager imati pristup poslužiteljskoj sobi. Budite posebno oprezni s vašim velikim majstorom; ovo je ključ koji će raditi na svakom zaključavanju u vašem objektu.

Ako je taj ključ ikada izgubljen ili ukraden, morat ćete ponovo utipkati cijeli objekt radi održavanja sigurnosti.

Tvrtke s visokim prometom zaposlenika možda žele razmotriti sustav zaključavanja koji koristi zamjenjive jezgre. Jezgra je dio brave u koji unosite ključ. Ako se ključ izgubi ili ako zaposlenik napusti bez vraćanja ključa, možete ukloniti jezgru i umetnuti novi u nekoliko minuta. To će spriječiti izgubljenu ili ukradenu tipku da radi na vašim bravama, a nećete morati pričekati da bravar dođe na vašu stranicu.

Ponovno ključajte svoj objekt

Nakon što je glavni ključni sustav dizajniran za vaše zadovoljstvo, spremni ste ponovo odabrati ključ. To će najvjerojatnije uključivati ​​ugradnju novih jezgri u postojeće brave. Opet, ovo je posao profesionalnog bravara.

Odjavite se tipke

S instaliranim novim sustavom ključa, sada ste spremni odjaviti tipke. Svaki pojedinac koji prima ključ mora potpisati sporazum o nositelju ključa. Sporazum treba navesti da ključeve ne smije biti posuđen, a izgubljene ključeve mora odmah biti prijavljen. Osim toga, jasno je da svi ključevi moraju biti predani po prestanku radnog odnosa. U nekim slučajevima, možda ćete htjeti zadržati završnu obradu plaće sve dok se ne obračunavaju svi ključevi. Softverski paketi kao što su ključni čarobnjak i ključni tracker pomažu u automatiziranju procesa praćenja i generiranju ugovora o ključnim nositeljima.

Za daljnje istraživanje

Natrag 1968, Medeco Security Locks gotovo je izumio koncept ključne kontrole. Napravili su vrlo koristan vodič za razvoj i upravljanje ključnim kontrolnim politikama koje možete preuzeti. Možda ćete i htjeti unijeti "ključna pravila kontrole" u svoju omiljenu tražilicu. Naći ćete primjere objavljenih pravila koje možete naučiti prije nego što razvite vlastiti.