Ar turite vykdytiną ir atnaujintą pagrindinę kontrolės politiką? Tiek daug dėmesio skiriant aukštųjų technologijų grėsmėms, nesunku pamiršti, kad tie maži metaliniai rakteliai taip pat gali padaryti jus gana pažeidžiamus.
Pagalvokite, kiek durų jūsų įstaigoje galima pasiekti naudojant mechaninius raktus. Ar norint atidaryti įėjimo duris reikia tik rakto? Ką apie failų ar serverių patalpas? Ar turite brangių atsargų ar reikmenų, apsaugotų užraktu ir raktu?
Mechaniniai raktai nieko nesako. Jei dingsta inventorius ar reikmenys, gali būti, kad neturėsite galimybės nustatyti, kas atrakino duris. Dar blogiau, kad daugumą raktų galima kopijuoti be jūsų leidimo. Taigi jūs galite neįsivaizduoti, kiek žmonių atidaro jūsų duris.
Įvertinkite riziką
Štai keletas klausimų, kuriuos reikia užduoti:
- Ar žinote, kiek raktų jūsų įmonė išdavė?
- Ar žinote, kas šiuo metu turi tuos raktus?
- Ar galite kontroliuoti, kas dubliuoja jūsų raktus?
Jei į kurį nors iš šių klausimų atsakėte „ne“, jūsų saugos programoje yra spragų reikia prijungti.
Išspręsti problemą
Štai keli žingsniai, kuriuos galite atlikti norėdami sukurti veiksmingą pagrindinę valdymo politiką:
- Pradėkite nuo patentuotos raktų sistemos
- Sukurkite pagrindinio rakto sistemą
- Pakartokite savo įrenginio raktą
- Atsijunkite nuo naujų raktų
Pradėkite nuo patentuotos raktų sistemos
Daugumą raktų galima kopijuoti vietinėse techninės įrangos parduotuvėse, nes bet kas gali nusipirkti tuščią arba nenupjautą raktą. Prašyti šaltkalvio ant rakto užspausti antspaudą „Do Not Duplicate“ yra beprasmiška, jei ruošinių platinimo griežtai nekontroliuoja gamintojas.
Vienintelis būdas, kuriuo gamintojas gali tikėtis kontroliuoti savo raktų ruošinių pardavimą, yra gauti naudingų paslaugų patentą: naudingumo patentas taikomas išradimo veikimo būdui, o ne dizainui. Patentas, kuris taikomas tik išradimo išvaizdai.
Išdavus patentą, trečiajai šaliai yra neteisėta gaminti raktą, kuris veiks patentuotoje spynoje. Dėl to vieninteliai pardavėjai, kurie turi prieigą prie ruošinių, yra šaltkalviai, kurie yra sudarę sutartį su gamintoju. Taigi, jei nesąžiningas darbuotojas bando nukopijuoti patentuotą raktą, jis negali tiesiog užsukti į vietinę techninės įrangos parduotuvę.
Dirbdami su patikimu šaltkalviu, pateikite jiems sąrašą asmenų, kurie yra įgalioti įsigyti jums pasikartojančius raktus. Šaltkalvis turėtų turėti tapatybės tikrinimo ir kiekvieno nupjauto rakto detalių registravimo sistemą.
Renkantis šaltkalvį, paprašykite jo parodyti, kaip jie užtikrina, kad raktus gautų tik įgalioti asmenys. Medeco, ASSA, Schlage ir kiti gamina patentuotas spynas, kurios parduodamos per šaltkalvių tinklus. Galite apsilankyti atitinkamose jų svetainėse, kad sužinotumėte daugiau apie jų produktus ir ieškotumėte vietinių pardavėjų.
Sukurkite pagrindinio rakto sistemą
Kai pasirinksite patentuotą raktų sistemą, turėsite susėsti su šaltkalviu, kad sukurtumėte pagrindinio rakto sistemą. Sistema diktuoja, kurie raktai veiks kokiose duryse. Pavyzdžiui, galbūt norėsite visiems raktų turėtojams suteikti galimybę atrakinti priekines duris, o tik CIO ir IT vadovas turės prieigą prie serverio patalpos. Būkite ypač atsargūs su savo didžiuoju pagrindiniu raktu; tai yra raktas, kuriuo valdysite kiekvieną jūsų objekto spyną. Jei šis raktas kada nors bus pamestas arba pavogtas, norėdami užtikrinti saugumą, turėsite iš naujo įvesti visą įrenginio raktą.
Įmonės, kurių darbuotojų kaita yra didelė, gali norėti apsvarstyti užrakto sistemą, kurioje būtų naudojami keičiami branduoliai. Šerdis yra užrakto dalis, į kurią įkišate raktą. Jei pametate raktą arba jei darbuotojas išeina negrąžinęs rakto, per kelias minutes galite išimti šerdį ir įdėti naują. Taip pamestas ar pavogtas raktas neveikia jūsų spynose ir jums nereikės laukti, kol į jūsų svetainę atvyks šaltkalvis.
Iš naujo nustatykite savo įrenginio raktus
Kai pagrindinio rakto sistema bus sukurta taip, kad jus tenkintų, būsite pasiruošę iš naujo įvesti raktą. Tai greičiausiai apims naujų branduolių įdiegimą į esamas spynas. Vėlgi, tai profesionalaus šaltkalvio darbas.
Atsijungimo raktai
Įdiegę naują raktų įvedimo sistemą, dabar esate pasirengę atsijungti nuo raktų. Kiekvienas asmuo, gavęs raktą, turėtų pasirašyti rakto turėtojo sutartį. Sutartyje turi būti nurodyta, kad raktai negali būti skolinami, o apie pamestus raktus reikia nedelsiant pranešti. Be to, aiškiai nurodykite, kad visi raktai turi būti atiduoti nutraukus darbo santykius. Kai kuriais atvejais galbūt norėsite sulaikyti galutinį atlyginimą, kol bus apskaityti visi raktai. Programinės įrangos paketai, tokie kaip „Key Wizard“ ir „Key Tracker“, padės automatizuoti sekimo procesą ir sudaryti rakto turėtojo sutartis.
Tolimesniems tyrimams
1968 m. „Medeco Security Locks“ praktiškai išrado rakto valdymo koncepciją. Jie parengė labai naudingą vadovą, kaip kurti ir valdyti pagrindines valdymo strategijas, kurias galite atsisiųsti. Taip pat galite įvesti „pagrindinę valdymo politiką“ į savo mėgstamą paieškos variklį. Čia rasite paskelbtos politikos pavyzdžių, iš kurių galite pasimokyti prieš kurdami savo.
