Как разработать эффективные политики управления ключами

У вас есть действующие и обновляемые политики управления ключами? С таким большим вниманием к высокотехнологичным угрозам легко забыть, что эти маленькие металлические ключи тоже могут сделать вас очень уязвимыми.

Подумайте, сколько дверей в вашем объекте доступно через механические ключи. У входа в дверь требуется только ключ для открытия? Что относительно файловых или серверных комнат? У вас есть дорогой инвентарь или запасы, защищенные замком и ключом?

Механические клавиши не скажут никаких сказок. Если инвентарь или расходные материалы пропадут без вести, у вас не будет возможности определить, кто открыл дверь.

Хуже того, большинство ключей можно дублировать без вашего разрешения. Поэтому вы, возможно, не знаете, сколько людей открывает ваши двери.

Оцените риск

Вот несколько вопросов, которые нужно задать

• Знаете ли вы, сколько ключей вы выпустили?
• Знаете ли вы, кто в настоящее время владеет этими ключами?
• Можете ли вы контролировать, кто дублирует ваши ключи?

Если вы ответили «нет» на какой-либо из этих вопросов, у вас есть дыры в вашей программе безопасности, которую необходимо подключить.

Решение проблемы

Ниже приведены некоторые шаги, которые вы можете предпринять для разработки эффективных политик управления ключами

• Начать с запатентованной системы управления ключами
• Разработка системы основных ключей
• Повторно запустите свой объект
• Вызовите новые клавиши

Запуск с запатентованной системой ключей

Большинство ключей можно дублировать в локальных магазинах, так как каждый может приобрести пустой или неотрезанный ключ. Просить вашего слесаря ​​маркировать «Do not Duplicate» на ключ бессмысленно, если распределение заготовок строго не контролируется производителем.

Единственный способ, которым производитель может надеяться контролировать продажу своих заготовок ключей, - это получение Патента на полезность: Пакет полезности относится к тому, как работает изобретение, в отличие от Патента на изобретение, которое применяется только к способу изобретение выглядит. После выдачи патента третье лицо незаконно создает ключ, который будет работать в запатентованной блокировке.

В результате единственными поставщиками, имеющими доступ к заготовкам, являются слесари, которые заключили контракт с производителем. Поэтому, если недобросовестный сотрудник пытается скопировать запатентованный ключ, он не может просто остановиться у местного магазина аппаратного обеспечения.

При работе с авторитетным слесарем дайте им список лиц, которым разрешено приобретать для вас дублирующие ключи. Слесарь должен иметь систему проверки идентификации и записи деталей каждого разрезаемого ключа. При выборе слесаря ​​попросите их показать вам, как они обеспечивают, чтобы только уполномоченные лица получали ключи.

Medeco, ASSA, Schlage и другие производят защищенные патентом замки, которые продаются через слесарные сети. Вы можете посетить их соответствующие веб-сайты, чтобы узнать больше о своих продуктах и ​​найти местных дилеров.

Разработка системы основных ключей

После того, как вы установили запатентованную систему управления ключами, вам нужно сесть со своим слесарем, чтобы создать систему основных ключей. Система определяет, какие ключи будут работать в дверях. Например, вы можете предоставить всем держателям ключей возможность разблокировать входную дверь, в то время как только ИТ-директор и ИТ-менеджер будут иметь доступ к серверной комнате.

Будьте особенно осторожны с вашим гроссмейстером; это ключ, который будет управлять каждым замком в вашем объекте.

Если этот ключ когда-либо потерян или украден, вам необходимо будет заново закрепить все средства для обеспечения безопасности.

Предприятия с высокой текучестью сотрудников могут захотеть рассмотреть систему блокировки, которая использует взаимозаменяемые ядра. Ядро - это часть блокировки, в которую вы вставляете ключ. Если ключ потерян или если сотрудник уходит, не возвращая свой ключ, вы можете удалить ядро ​​и вставить новый за считанные минуты. Это предотвратит работу утерянного или украденного ключа в ваших замках, и вам не придется ждать, пока слесарь зайдет на ваш сайт.

Re-Key Your Facility

После того, как система мастер-ключей была разработана для вашего удовлетворения, вы готовы к повторному нажатию. Это, скорее всего, связано с установкой новых ядер в существующие блокировки. Опять же, это работа для профессионального слесаря.

Ключи выхода

После установки новой системы управления ключами вы готовы вывести ключи. Каждый человек, который получает ключ, должен подписать договор с держателем ключа. В соглашении должно указываться, что ключи не должны быть выданы взаймы, а потерянные ключи должны быть немедленно сообщены. Кроме того, ясно, что все ключи должны быть сданы по окончании работы. В некоторых случаях вы можете отказаться от окончательной зарплаты до тех пор, пока все ключи не будут учтены.

Программные пакеты, такие как Key Wizard и Key Tracker, помогут автоматизировать процесс отслеживания и сгенерировать соглашения с держателями ключей.

Для дальнейших исследований

Еще в 1968 году в замках безопасности Medeco практически была изобретена концепция управления ключами. Они подготовили очень полезное руководство по разработке и управлению ключевыми политиками контроля, которые вы можете загрузить. Вы также можете ввести «ключевые политики управления» в свою любимую поисковую систему. Вы найдете примеры опубликованных политик, которые вы можете изучить, прежде чем разрабатывать свои собственные.