Har du håndhævede og ajourførte nøglekontrolpolitikker? Med så meget opmærksomhed på højteknologiske trusler er det let at glemme, at de små metalnøgler også kan gøre dig ret sårbar.
Tænk på, hvor mange døre i dit anlæg der er adgang til via mekaniske nøgler. Kræver dine indgangsdøre kun en nøgle for at åbne? Hvad med fil- eller serverrum? Har du dyrt inventar eller forsyninger beskyttet af lås og nøgle?
Mekaniske nøgler fortæller ingen historier. Hvis inventar eller forsyninger forsvinder, har du muligvis ingen måde at afgøre, hvem der låste døren op. Endnu værre, de fleste nøgler kan duplikeres uden din tilladelse. Så du har måske ingen idé om, hvor mange mennesker der åbner dine døre.
Vurder risikoen
Her er et par spørgsmål at stille:
- Ved du, hvor mange nøgler din virksomhed har udstedt?
- Ved du, hvem der har disse nøgler i øjeblikket?
- Kan du kontrollere, hvem der dublerer dine nøgler?
Hvis du svarede 'nej' til nogen af de spørgsmål, så har du huller i dit sikkerhedsprogram, som du skal tilsluttes.
Løs problemet
Her er nogle trin, du kan følge for at udvikle effektive nøglekontrolpolitikker:
- Start med et patenteret nøglesystem
- Design et hovednøglesystem
- Indtast dit anlæg igen
- Log ud af nye nøgler
Start med et patenteret nøglesystem
De fleste nøgler kan duplikeres i lokale byggemarkeder, fordi alle kan købe den tomme – eller uklippede – nøgle. At bede din låsesmed om at stemple "Do Not Duplicate" på nøglen er meningsløst, hvis distributionen af emner ikke er strengt kontrolleret af producenten.
Den eneste måde, en producent kan håbe på at kontrollere salget af deres nøgleemner på, er ved at modtage et nyttepatent: Et nyttepatent gælder for den måde, en opfindelse fungerer på, i modsætning til et design Patent, hvilket kun gælder den måde en opfindelse ser ud på.
Når først et patent er udstedt, er det ulovligt for en tredjepart at producere en nøgle, der fungerer i den patenterede lås. Som følge heraf er de eneste leverandører, der har adgang til emnerne, låsesmede, som er under kontrakt med producenten. Så hvis en skruppelløs medarbejder forsøger at kopiere en patenteret nøgle, kan de ikke bare kigge forbi den lokale byggemarked.
Når du arbejder med en velrenommeret låsesmed, skal du give dem en liste over personer, der er autoriseret til at købe dubletnøgler til dig. Låsesmeden bør have et system til at verificere identifikation og registrere detaljerne for hver nøgle, de skærer.
Når du vælger en låsesmed, så bed dem om at vise dig, hvordan de sikrer, at kun autoriserede personer modtager nøgler. Medeco, ASSA, Schlage og andre fremstiller patentbeskyttede låse, der sælges gennem låsesmednetværk. Du kan besøge deres respektive websteder for at lære mere om deres produkter og søge efter lokale forhandlere.
Design et Master Key System
Når du har besluttet dig for et patenteret nøglesystem, skal du sætte dig ned med din låsesmed for at designe et hovednøglesystem. Systemet dikterer, hvilke nøgler der fungerer i hvilke døre. For eksempel vil du måske give alle nøgleholdere mulighed for at låse hoveddøren op, mens kun CIO'en og IT-chefen har adgang til serverrummet. Vær særlig forsigtig med din store hovednøgle; dette er nøglen, der vil betjene alle låse i dit anlæg. Hvis denne nøgle nogensinde mistes eller bliver stjålet, bliver du nødt til at gennøgle hele anlægget for at opretholde sikkerheden.
Virksomheder med høj medarbejderomsætning vil måske overveje et låsesystem, der anvender udskiftelige kerner. Kernen er den del af låsen, som du sætter nøglen ind i. Hvis en nøgle går tabt, eller hvis en medarbejder går uden at aflevere sin nøgle, kan du fjerne kernen og indsætte en ny i løbet af få minutter. Dette vil forhindre den mistede eller stjålne nøgle i at virke på dine låse, og du behøver ikke vente på, at en låsesmed kommer til dit websted.
Indtast dit anlæg igen
Når hovednøglesystemet er designet til din tilfredshed, er du klar til at gentaste. Dette vil højst sandsynligt involvere installation af nye kerner i dine eksisterende låse. Igen er dette et job for en professionel låsesmed.
Log ud nøgler
Med et nyt nøglesystem installeret, er du nu klar til at logge nøgler ud. Hver person, der modtager en nøgle, skal underskrive en nøgleholderaftale. Af aftalen bør det fremgå, at nøgler ikke må udlånes, og bortkomne nøgler skal straks anmeldes. Gør det desuden klart, at alle nøgler skal afleveres ved ansættelsesforholdets ophør. I nogle tilfælde vil du måske tilbageholde den endelige lønseddel, indtil der er taget højde for alle nøgler. Softwarepakker som Key Wizard og Key Tracker hjælper med at automatisere sporingsprocessen og generere nøgleholderaftaler.
Til videre undersøgelse
Tilbage i 1968 opfandt Medeco Security Locks praktisk talt konceptet med nøglekontrol. De har lavet en meget nyttig guide til udvikling og styring af nøglekontrolpolitikker, som du kan downloade. Du vil måske også indtaste "nøglekontrolpolitikker" i din foretrukne søgemaskine. Du vil finde eksempler på offentliggjorte politikker, som du kan lære af, før du udvikler din egen.
