Есть ли у вас действующие и актуальные политики контроля ключей? При таком большом внимании, уделяемом угрозам, связанным с высокими технологиями, легко забыть, что эти маленькие металлические ключи также могут сделать вас весьма уязвимыми.
Подумайте, сколько дверей в вашем помещении можно открыть с помощью механических ключей. Ваши входные двери открываются только ключом? А как насчет файловых или серверных комнат? У вас есть дорогой инвентарь или расходные материалы, защищенные замком и ключом?
Механические ключи ничего не рассказывают. Если инвентарь или припасы пропадут, у вас не будет возможности определить, кто открыл дверь. Хуже того, большинство ключей можно дублировать без вашего разрешения. Поэтому вы можете понятия не иметь, сколько людей открывают ваши двери.
Оцените риск
Вот несколько вопросов, которые следует задать:
- Знаете ли вы, сколько ключей выдала ваша компания?
- Знаете ли вы, кто сейчас владеет этими ключами?
- Можете ли вы контролировать, кто дублирует ваши ключи?
Если вы ответили «нет» хотя бы на один из этих вопросов, значит, в вашей программе безопасности есть дыры, которые вы можете устранить.
Решать проблему
Вот несколько шагов, которым вы можете следовать, чтобы разработать эффективную политику контроля ключей:
- Начните с запатентованной системы ключей
- Разработайте систему мастер-ключей
- Повторно введите ключ к вашему объекту
- Выписать новые ключи
Начните с запатентованной системы ключей
Большинство ключей можно продублировать в местных хозяйственных магазинах, поскольку любой может купить пустой или неразрезанный ключ. Просить слесаря поставить на ключе штамп «Не дублировать» бессмысленно, если распределение заготовок не контролируется строго производителем.
Единственный способ, с помощью которого производитель может надеяться контролировать продажу своих заготовок для ключей, — это получить патент на полезную модель: патент на полезную модель применяется к принципу работы изобретения, а не к дизайну. Патент, что применимо только к тому, как выглядит изобретение.
После выдачи патента третье лицо не имеет права производить ключ, который будет работать в запатентованном замке. В результате единственными поставщиками, имеющими доступ к заготовкам, являются слесари, работающие по контракту с производителем. Поэтому, если недобросовестный сотрудник попытается скопировать запатентованный ключ, он не сможет просто зайти в местный хозяйственный магазин.
Работая с надежным слесарем, предоставьте ему список лиц, которые имеют право приобретать для вас дубликаты ключей. У слесаря должна быть система проверки идентификации и регистрации деталей каждого ключа, который он вырезает.
Выбирая слесаря, попросите его показать вам, как он гарантирует, что ключи получат только уполномоченные лица. Medeco, ASSA, Schlage и другие производят замки, защищенные патентами, которые продаются через слесарные сети. Вы можете посетить соответствующие веб-сайты, чтобы узнать больше об их продуктах и найти местных дилеров.
Создайте систему мастер-ключей
После того, как вы остановили свой выбор на запатентованной системе ключей, вам нужно будет поговорить со своим слесарем, чтобы разработать систему мастер-ключей. Система определяет, какие ключи будут работать в каких дверях. Например, вы можете предоставить всем владельцам ключей возможность отпереть входную дверь, в то время как только ИТ-директор и ИТ-менеджер будут иметь доступ к серверной комнате. Будьте особенно осторожны со своим главным ключом; это ключ, который будет управлять каждым замком на вашем предприятии. Если этот ключ когда-либо будет утерян или украден, вам придется повторно ввести ключ на всем объекте в целях обеспечения безопасности.
Предприятия с высокой текучестью кадров могут рассмотреть возможность использования системы запирания со сменными сердечниками. Сердечник — это часть замка, в которую вставляется ключ. Если ключ утерян или сотрудник уходит, не вернув ключ, вы можете удалить ядро и вставить новый за считанные минуты. Это не позволит потерянному или украденному ключу работать с вашими замками, и вам не придется ждать приезда слесаря к вам на объект.
Переключите свое учреждение
Как только система мастер-ключей будет разработана в соответствии с вашими требованиями, вы готовы к повторному ключу. Скорее всего, это потребует установки новых сердечников в существующие замки. Опять же, это работа для профессионального слесаря.
Ключи выхода
Теперь, когда установлена новая система ключей, вы готовы выдавать ключи. Каждое лицо, получившее ключ, должно подписать договор с держателем ключа. В соглашении должно быть указано, что ключи нельзя давать взаймы, а о потерянных ключах следует немедленно сообщать. Кроме того, дайте понять, что все ключи необходимо сдать при увольнении. В некоторых случаях вы можете захотеть удержать окончательную зарплату до тех пор, пока не будут учтены все ключи. Пакеты программного обеспечения, такие как Key Wizard и Key Tracker, помогут автоматизировать процесс отслеживания и составить соглашения с держателями ключей.
Для дальнейшего изучения
Еще в 1968 году компания Medeco Security Locks фактически изобрела концепцию управления ключами. Они подготовили очень полезное руководство по разработке и управлению политиками контроля ключей, которое вы можете скачать. Вы также можете ввести «политику управления ключами» в свою любимую поисковую систему. Вы найдете примеры опубликованных политик, на которых можно поучиться, прежде чем разрабатывать свои собственные.
