Как да разработим ефективни политики за управление на ключовете

Имате ли приложими и актуални политики за ключови контроли? С толкова много внимание, обърнато внимание на високотехнологичните заплахи, лесно е да забравите, че тези малки метални ключове могат да ви направят доста уязвими.

Помислете колко врати във вашето съоръжение са достъпни чрез механични ключове. Трябва ли вашите входни врати да имат само ключ за отваряне? Какво ще кажете за файловите или сървърните стаи? Имате ли скъпи инвентар или запаси, защитени с ключалка и ключ?

Механичните ключове не разказват приказки. Ако инвентаризация или консумативи липсват, може да нямате начин да определите кой е отключил вратата. Още по-лошо, повечето ключове могат да бъдат дублирани без ваше разрешение. Така че може би нямате представа колко хора отварят вратите ви.

Оценка на риска

Ето няколко въпроса, които да зададете

Ако сте отговорили "не" на някой от тези въпроси, тогава имате дупки в програмата си за сигурност, които трябва да включите .

Реши задачата

Ето някои стъпки, които можете да следвате, за да разработите ефективни ключови контролни политики

Започнете с патентована ключова система

Повечето ключове могат да бъдат дублирани в местните магазини за хардуер, защото всеки може да закупи празен или неизрязан ключ. Помогнете на вашия клюкарник да отпечата "Не дублирайте" на ключа е безсмислено, ако разпределението на заготовките не е строго контролирано от производителя.

Единственият начин, по който производителят може да се надява да контролира продажбата на ключовите си заготовки, е да получи патент за полезност: патентът за полезност се отнася до начина, по който работи изобретението, за разлика от дизайнерския патент , който се отнася само до начина, по който изглежда изобретението ,

След издаването на патент е незаконно дадена трета страна да произведе ключ, който ще работи в патентованата ключалка.

В резултат на това единствените продавачи, които имат достъп до заготовките, са ключари, които са сключили договор с производителя. Така че, ако един безскрупулен служител се опита да копира патентован ключ, той не може просто да спре от местния магазин за железария.

Когато работите с реномиран клюкарник, им предоставете списък с лица, които имат право да закупят дублирани ключове за вас. Ключарят трябва да има система за проверка на идентификацията и записването на детайлите на всеки ключ, който са нарязани.

Когато избирате ключар, помолете ги да ви покажат как гарантират, че само оторизирани лица получават ключове. Medeco, ASSA, Schlage и други произвеждат защитени с патент брави, които се продават чрез ключарски мрежи. Можете да посетите съответните им сайтове, за да научите повече за техните продукти и да търсите местни дилъри.

Проектиране на система Master Key

След като се установите в патентована система за набиране на ключове, ще трябва да седите с вашия клюкарник, за да проектирате система от магически ключове. Системата диктува кои ключове ще работят при вратите. Например, може да искате да дадете на всички притежатели на ключове възможността да отключите входната врата, докато само CIO и IT Manager ще имат достъп до сървърната стая. Бъдете особено внимателни с вашия магистър ключ; това е ключът, който ще работи с всяко заключване във вашето съоръжение.

Ако този ключ някога бъде изгубен или откраднат, ще трябва да преинсталирате цялото съоръжение, за да поддържате сигурността.

Фирми с висок оборот на служителите може да помислят за заключваща система, която използва взаимозаменяеми ядра. Ядрото е частта от ключалката, в която вмъквате ключа. Ако някой ключ е изгубен или ако някой служител напусне, без да върне ключа, можете да премахнете ядрото и да вмъкнете нов в рамките на няколко минути. Това ще попречи на загубения или откраднат ключ да работи върху вашите ключалки и няма да ви се налага да чакате някой клюкарник да дойде на вашия сайт.

Преинсталирайте Вашия обект

След като системата на главния ключ е проектирана така, че да бъде удовлетворена, вие сте готови да я промените отново. Това най-вероятно ще включва инсталиране на нови ядра в съществуващите си брави. Отново това е работа за професионален шлосер.

Изключете клавишите

С нова инсталирана ключова система вече сте готови да излезете от клавишите. Всяко лице, което получава ключ, трябва да подпише споразумение за ключов притежател. В споразумението трябва да се посочи, че ключовете не трябва да се заемат, а изгубените ключове трябва да бъдат докладвани незабавно. Освен това изяснете, че всички ключове трябва да бъдат предадени при прекратяване на трудовото правоотношение. В някои случаи може да искате да задържите окончателната заплата, докато не бъдат отчетени всички ключове. Софтуерните пакети, като Key Wizard и Key Tracker, ще ви помогнат да автоматизирате процеса на проследяване и да генерирате споразумения за ключови титуляри.

За допълнително проучване

Още през 1968 г. Medeco Security Locks на практика създава концепцията за ключов контрол. Те са изготвили много полезно ръководство за разработване и управление на ключови контролни политики, които можете да изтеглите. Може да искате да въведете "ключови контролни правила" в любимата си търсачка. Ще намерите примери за публикувани правила, от които можете да научите преди да развиете своя собствена.