Имате ли приложими и актуални политики за контрол на ключовете? С толкова много внимание, отделено на високотехнологичните заплахи, е лесно да забравите, че тези малки метални ключове също могат да ви направят доста уязвими.
Помислете колко врати във вашия обект са достъпни чрез механични ключове. Вашите входни врати изискват ли само ключ за отваряне? Какво ще кажете за файловите или сървърните стаи? Имате ли скъп инвентар или консумативи, защитени с ключалка и ключ?
Механичните ключове не разказват приказки. Ако инвентарът или консумативите изчезнат, може да няма начин да определите кой е отключил вратата. Още по-лошо, повечето ключове могат да бъдат дублирани без ваше разрешение. Така че може да нямате представа колко хора отварят вратите ви.
Оценете риска
Ето няколко въпроса, които да зададете:
- Знаете ли колко ключа е издала вашата компания?
- Знаете ли кой в момента държи тези ключове?
- Можете ли да контролирате кой дублира вашите ключове?
Ако сте отговорили с „не“ на някой от тези въпроси, тогава имате дупки във вашата програма за сигурност, които вие трябва да се включи.
Реши задачата
Ето няколко стъпки, които можете да следвате, за да разработите ефективни политики за контрол на ключовете:
- Започнете с патентована система за ключове
- Проектирайте система с главен ключ
- Преключете вашето съоръжение
- Отписване на нови ключове
Започнете с патентована система за ключове
Повечето ключове могат да бъдат дублирани в местните магазини за хардуер, защото всеки може да закупи празния – или неизрязан – ключ. Безсмислено е да молите вашия ключар да постави печат „Не дублирай“ на ключа, ако разпространението на заготовки не се контролира стриктно от производителя.
Единственият начин, по който производителят може да се надява да контролира продажбата на своите заготовки за ключове, е като получи патент за полезност: Патентът за полезност се отнася за начина, по който работи едно изобретение, за разлика от дизайна Патент, което се отнася само за начина, по който изглежда едно изобретение.
След като бъде издаден патент, е незаконно трета страна да произвежда ключ, който ще работи в патентованата ключалка. В резултат на това единствените доставчици, които имат достъп до заготовките, са ключарите, които имат договор с производителя. Така че, ако безскрупулен служител се опита да копира патентован ключ, той не може просто да спре в местния магазин за хардуер.
Когато работите с реномиран ключар, предоставете му списък с лица, които са упълномощени да закупят дубликати на ключове за вас. Ключарят трябва да има система за проверка на идентификацията и записване на детайлите на всеки ключ, който изрязва.
Когато избирате ключар, помолете ги да ви покажат как гарантират, че само оторизирани лица получават ключове. Medeco, ASSA, Schlage и други произвеждат защитени с патент брави, които се продават чрез ключарски мрежи. Можете да посетите съответните им уебсайтове, за да научите повече за техните продукти и да потърсите местни дилъри.
Проектирайте система с главен ключ
След като се спрете на патентована система за ключове, ще трябва да седнете с вашия ключар, за да проектирате система за главен ключ. Системата диктува кои ключове на кои врати ще работят. Например, може да искате да дадете възможност на всички притежатели на ключове да отключват входната врата, докато само CIO и IT мениджърът ще имат достъп до сървърната стая. Бъдете особено внимателни с вашия главен ключ; това е ключът, който ще задейства всяка ключалка във вашия обект. Ако този ключ някога бъде изгубен или откраднат, ще трябва да преключите цялото съоръжение, за да поддържате сигурността.
Предприятията с високо текучество на служители може да помислят за заключваща система, която използва взаимозаменяеми сърцевини. Сърцевината е частта от ключалката, в която вкарвате ключа. Ако ключ се изгуби или ако служител си тръгне, без да върне ключа си, можете да премахнете ядрото и да поставите ново за няколко минути. Това ще попречи на изгубения или откраднат ключ да работи върху вашите брави и няма да се налага да чакате ключар да дойде на място.
Преключете вашето съоръжение
След като системата на главния ключ е проектирана така, че да ви удовлетворява, вие сте готови да преключите. Това най-вероятно ще включва инсталиране на нови ядра в съществуващите ви ключалки. Отново, това е работа за професионален ключар.
Ключове за излизане
С инсталирана нова система за ключове вече сте готови да отпишете ключове. Всяко физическо лице, което получава ключ, трябва да подпише споразумение за притежател на ключ. Споразумението трябва да посочва, че ключовете не трябва да се дават назаем и изгубените ключове трябва да бъдат докладвани незабавно. Освен това изяснете, че всички ключове трябва да бъдат предадени при прекратяване на трудовото правоотношение. В някои случаи може да искате да задържите последната заплата, докато не бъдат осчетоводени всички ключове. Софтуерни пакети като Key Wizard и Key Tracker ще помогнат за автоматизиране на процеса на проследяване и генериране на споразумения за притежатели на ключове.
За по-нататъшно проучване
Още през 1968 г. Medeco Security Locks на практика изобретява концепцията за управление на ключа. Те са създали много полезно ръководство за разработване и управление на ключови политики за контрол, което можете да изтеглите. Може също така да искате да въведете „политики за контрол на ключовете“ в любимата си търсачка. Ще намерите примери за публикувани политики, от които можете да се поучите, преди да разработите свои собствени.
