Чи є у вас чинні та оновлені політики контролю ключів? Оскільки так багато уваги приділяється високотехнологічним загрозам, легко забути, що ці маленькі металеві ключі також можуть зробити вас досить уразливими.
Подумайте, до скількох дверей у вашому закладі можна отримати доступ за допомогою механічних ключів. Для відкриття ваших вхідних дверей потрібен лише ключ? А як щодо файлових або серверних кімнат? У вас є дорогий інвентар чи запаси, захищені замком і ключем?
Механічні ключі не розповідають казок. Якщо інвентар чи запаси зникнуть, можливо, ви не зможете визначити, хто відімкнув двері. Що ще гірше, більшість ключів можна скопіювати без вашого дозволу. Тому ви можете не знати, скільки людей відкривають ваші двері.
Оцініть ризик
Ось кілька запитань:
- Чи знаєте ви, скільки ключів видала ваша компанія?
- Ви знаєте, хто зараз тримає ці ключі?
- Чи можете ви контролювати, хто дублює ваші ключі?
Якщо ви відповіли «ні» на будь-яке з цих запитань, це означає, що у вашій програмі безпеки є діри потрібно підключити.
Вирішити проблему
Нижче наведено кілька кроків, які ви можете виконати, щоб розробити ефективну політику керування ключами:
- Почніть із запатентованої системи ключа
- Розробка системи головного ключа
- Переключіть свій заклад
- Випишіть нові ключі
Почніть із запатентованої системи ключів
Більшість ключів можна скопіювати в місцевих господарських магазинах, оскільки будь-хто може придбати порожній або необрізаний ключ. Просити слюсаря поставити на ключі штамп «Не дублювати» безглуздо, якщо розподіл заготовок строго не контролюється виробником.
Єдиний спосіб, яким виробник може сподіватися контролювати продаж своїх заготовок ключів, це отримати патент на корисність: патент на корисність поширюється на те, як працює винахід, на відміну від дизайну. Патент, що стосується лише зовнішнього вигляду винаходу.
Після видачі патенту третя сторона забороняє виробляти ключ, який працюватиме в запатентованому замку. У результаті доступ до заготовок мають лише слюсарі, які мають контракт із виробником. Тож якщо недобросовісний працівник намагається скопіювати запатентований ключ, він не може просто зайти в місцевий господарський магазин.
Працюючи з авторитетним слюсарем, надайте йому список осіб, які мають право придбати для вас дублікати ключів. Слюсар повинен мати систему перевірки ідентифікації та запису деталей кожного ключа, який він вирізає.
Вибираючи слюсаря, попросіть його показати вам, як вони забезпечують отримання ключів лише авторизованими особами. Medeco, ASSA, Schlage та інші виробляють захищені патентом замки, які продаються через мережі слюсарів. Ви можете відвідати відповідні веб-сайти, щоб дізнатися більше про їхні продукти та знайти місцевих дилерів.
Розробка системи головного ключа
Після того, як ви зупинилися на запатентованій системі ключів, вам потрібно буде сісти зі своїм слюсарем, щоб розробити систему головного ключа. Система визначає, які ключі працюватимуть у яких дверях. Наприклад, ви можете надати всім власникам ключів можливість відмикати вхідні двері, тоді як лише ІТ-директор та ІТ-менеджер матимуть доступ до серверної кімнати. Будьте особливо обережні з головним ключем; це ключ, який відкриє кожен замок у вашому закладі. Якщо цей ключ коли-небудь буде втрачено або викрадено, вам доведеться переключити весь заклад, щоб забезпечити безпеку.
Компанії з високою плинністю кадрів можуть розглянути систему замків, яка використовує змінні сердечники. Серцевина - це частина замка, в яку ви вставляєте ключ. Якщо ключ загублено або якщо працівник пішов, не повернувши свого ключа, ви можете вийняти серцевину та вставити нову за лічені хвилини. Завдяки цьому втрачений або вкрадений ключ не спрацює на ваших замках, і вам не доведеться чекати приїзду слюсаря.
Переключіть свій заклад
Після того, як система головного ключа буде розроблена відповідно до ваших уподобань, ви готові до повторного введення ключа. Швидше за все, це включатиме встановлення нових ядер у ваші існуючі замки. Знову ж таки, це робота для професійного слюсаря.
Ключі виходу
Після встановлення нової системи ключів ви можете вийти з облікового запису. Кожна особа, яка отримує ключ, повинна підписати договір власника ключа. У договорі має бути зазначено, що ключі не можна передавати в оренду, а про втрату ключів потрібно повідомляти негайно. Крім того, чітко поясніть, що всі ключі повинні бути передані після припинення трудових відносин. У деяких випадках ви можете затримати останню зарплату, доки не буде враховано всі ключі. Пакети програмного забезпечення, такі як Key Wizard і Key Tracker, допоможуть автоматизувати процес відстеження та створити угоди з власниками ключів.
Для подальшого вивчення
Ще в 1968 році компанія Medeco Security Locks фактично винайшла концепцію керування ключами. Вони підготували дуже корисний посібник із розробки та керування ключовими політиками контролю, який ви можете завантажити. Ви також можете ввести «політику керування ключами» у свою улюблену пошукову систему. Ви знайдете приклади опублікованих політик, з яких можна дізнатися, перш ніж розробляти власні.
