Apakah Anda memiliki kebijakan kontrol kunci yang dapat diterapkan dan terkini? Dengan banyaknya perhatian yang diberikan pada ancaman teknologi tinggi, mudah untuk melupakan bahwa kunci logam kecil tersebut juga dapat membuat Anda sangat rentan.
Pikirkan tentang berapa banyak pintu di fasilitas Anda yang diakses melalui kunci mekanis. Apakah pintu masuk Anda hanya memerlukan kunci untuk membukanya? Bagaimana dengan ruang file atau server? Apakah Anda memiliki inventaris atau persediaan mahal yang dilindungi gembok dan kunci?
Kunci mekanis tidak menceritakan kisah apa pun. Jika inventaris atau persediaan hilang, Anda mungkin tidak dapat menentukan siapa yang membuka kunci pintu. Lebih buruknya lagi, sebagian besar kunci dapat diduplikasi tanpa izin Anda. Jadi, Anda mungkin tidak tahu berapa banyak orang yang membuka pintu Anda.
Nilai Risikonya
Berikut beberapa pertanyaan untuk ditanyakan:
- Tahukah Anda berapa banyak kunci yang dikeluarkan perusahaan Anda?
- Tahukah Anda siapa yang saat ini memegang kunci tersebut?
- Bisakah Anda mengontrol siapa yang menduplikasi kunci Anda?
Jika Anda menjawab 'tidak' untuk salah satu pertanyaan tersebut, maka Anda memiliki kelemahan dalam program keamanan Anda perlu dicolokkan.
Menyelesaikan masalah
Berikut beberapa langkah yang dapat Anda ikuti untuk mengembangkan kebijakan pengendalian kunci yang efektif:
- Mulailah dengan sistem kunci yang dipatenkan
- Rancang sistem kunci utama
- Kunci kembali fasilitas Anda
- Keluar dari kunci baru
Mulailah Dengan Sistem Penguncian yang Dipatenkan
Sebagian besar kunci dapat diduplikasi di toko perangkat keras setempat karena siapa pun dapat membeli kunci yang kosong – atau belum dipotong. Meminta tukang kunci Anda untuk memberi cap “Jangan Duplikat” pada kunci tidak ada artinya jika distribusi blanko tidak dikontrol secara ketat oleh produsen.
Satu-satunya cara yang dapat diharapkan oleh produsen untuk mengendalikan penjualan blanko kuncinya adalah dengan menerima Paten Utilitas: Paten Utilitas berlaku pada cara suatu penemuan bekerja, bukan pada Desain. Paten, yang hanya berlaku pada tampilan suatu penemuan.
Setelah paten dikeluarkan, adalah ilegal bagi pihak ketiga untuk membuat kunci yang dapat digunakan pada gembok yang dipatenkan. Akibatnya, satu-satunya vendor yang memiliki akses terhadap blanko tersebut adalah tukang kunci yang terikat kontrak dengan pabrikan. Jadi, jika ada karyawan yang tidak bermoral mencoba menyalin kunci yang dipatenkan, mereka tidak bisa mampir begitu saja ke toko perangkat keras setempat.
Saat bekerja dengan tukang kunci yang memiliki reputasi baik, berikan mereka daftar individu yang berwenang membeli kunci duplikat untuk Anda. Tukang kunci harus memiliki sistem verifikasi identifikasi dan mencatat rincian setiap kunci yang mereka potong.
Saat memilih tukang kunci, mintalah mereka menunjukkan kepada Anda bagaimana mereka memastikan bahwa hanya orang yang berwenang yang menerima kunci. Medeco, ASSA, Schlage, dan lainnya memproduksi kunci yang dilindungi paten yang dijual melalui jaringan tukang kunci. Anda dapat mengunjungi situs web masing-masing untuk mempelajari lebih lanjut tentang produk mereka dan mencari dealer lokal.
Rancang Sistem Kunci Utama
Setelah Anda memilih sistem kunci yang dipatenkan, Anda perlu berdiskusi dengan tukang kunci Anda untuk merancang sistem kunci utama. Sistem menentukan kunci mana yang akan berfungsi di pintu mana. Misalnya, Anda mungkin ingin memberikan semua pemegang kunci kemampuan untuk membuka kunci pintu depan, sementara hanya CIO dan Manajer TI yang memiliki akses ke ruang server. Berhati-hatilah dengan kunci grand master Anda; ini adalah kunci yang akan mengoperasikan setiap kunci di fasilitas Anda. Jika kunci ini hilang atau dicuri, Anda harus memasukkan kembali seluruh fasilitas untuk menjaga keamanan.
Bisnis dengan pergantian karyawan yang tinggi mungkin ingin mempertimbangkan sistem penguncian yang menggunakan inti yang dapat dipertukarkan. Inti adalah bagian gembok tempat Anda memasukkan kunci. Jika kunci hilang, atau jika karyawan keluar tanpa mengembalikan kuncinya, Anda dapat melepas inti dan memasukkan kunci baru dalam hitungan menit. Ini akan mencegah kunci yang hilang atau dicuri bekerja pada kunci Anda, dan Anda tidak perlu menunggu tukang kunci datang ke lokasi Anda.
Kunci Ulang Fasilitas Anda
Setelah sistem kunci utama dirancang sesuai kepuasan Anda, Anda siap untuk melakukan kunci ulang. Kemungkinan besar ini melibatkan pemasangan inti baru ke dalam kunci yang sudah ada. Sekali lagi, ini adalah pekerjaan tukang kunci profesional.
Kunci Keluar
Dengan sistem penguncian baru yang terinstal, Anda kini siap untuk keluar dari kunci. Setiap individu yang menerima kunci harus menandatangani perjanjian pemegang kunci. Perjanjian tersebut harus menyatakan bahwa kunci tidak boleh dipinjamkan, dan kunci yang hilang harus segera dilaporkan. Selain itu, tegaskan bahwa semua kunci harus diserahkan pada saat pemutusan hubungan kerja. Dalam beberapa kasus, Anda mungkin ingin menahan gaji terakhir sampai semua kunci telah dihitung. Paket perangkat lunak seperti Key Wizard dan Key Tracker akan membantu mengotomatisasi proses pelacakan dan menghasilkan perjanjian pemegang kunci.
Untuk Studi Lebih Lanjut
Pada tahun 1968, Medeco Security Locks sebenarnya menemukan konsep kontrol kunci. Mereka telah menghasilkan panduan yang sangat berguna untuk mengembangkan dan mengelola kebijakan pengendalian utama yang dapat Anda unduh. Anda mungkin juga ingin memasukkan “kebijakan kontrol utama” ke mesin pencari favorit Anda. Anda akan menemukan contoh kebijakan yang diterbitkan yang dapat Anda pelajari sebelum mengembangkan kebijakan Anda sendiri.
