כיצד לפתח מדיניות בקרה אפקטיבית

האם יש לך מדיניות בקרת מפתח ניתנת לאכיפה ומעודכנת? עם כל כך הרבה תשומת לב לאיומי היי-טק, קל לשכוח שמפתחות המתכת הקטנים האלה יכולים להפוך אותך לפגיע גם כן.

תחשוב על כמה דלתות במתקן שלך לגשת באמצעות מפתחות מכניים. האם דלתות הכניסה שלך דורשות רק מפתח לפתוח? מה לגבי חדרי קבצים או שרתים? האם יש לך מלאי יקר או אספקה ​​מוגן על ידי נעל ומפתח?

-> ->

מפתחות מכאניים לא מספרים סיפורים. אם מלאי או אספקה ​​נעדרים, ייתכן שאין לך דרך לקבוע מי פתח את הדלת.

גרוע מכך, רוב המפתחות ניתן לשכפל ללא רשותך. אז אולי אין לך מושג כמה אנשים פותחים את הדלתות שלך.

להעריך את הסיכון

הנה כמה שאלות לשאול

-> ->

• האם אתה יודע כמה מפתחות החברה שלך הוציא?
• האם אתה יודע מי מחזיק כרגע את המפתחות האלה?
• האם אתה יכול לקבוע מי משכפל את המפתחות שלך?

אם ענית 'לא' לאף אחת מהשאלות האלה, אז יש לך חורים בתוכנית האבטחה שלך כי אתה צריך תקע.

פתור את הבעיה

בצע את הפעולות הבאות כדי לפתח מדיניות יעילה של בקרת מפתח

• התחל עם מערכת מפתוח המוגנת בפטנט
• עיצוב מערכת מפתח
• מפתח מחדש את המתקן
• צא מפתחות חדשים

- <->

התחל עם מערכת Keying פטנט

רוב המפתחות ניתן לשכפל בחנויות חומרה מקומית, כי כל אחד יכול לרכוש את המפתח ריק - או uncut. לשאול את המסגר שלך חותמת "אל שכפל" על המפתח הוא חסר משמעות אם ההפצה של החסר אינו נשלט אך ורק על ידי היצרן.

הדרך היחידה כי היצרן יכול לקוות לשלוט על מכירת החסר המפתח שלהם הוא על ידי קבלת פטנט השירות: פטנט השירות חל על הדרך בה ההמצאה פועלת, בניגוד פטנט עיצוב, אשר חל רק על הדרך נראית המצאה. לאחר הפטנט הוא הוציא, זה בלתי חוקי עבור צד שלישי לייצר מפתח זה יעבוד על המנעול פטנט.

כתוצאה מכך, הספקים היחידים שיש להם גישה החסר הם מנעולים אשר נמצאים תחת חוזה עם היצרן. אז אם עובד חסר מצפון מנסה להעתיק מפתח פטנט, הם לא יכולים פשוט לעצור על ידי חנות החומרה המקומית.

כאשר עובד עם מסגר מוניטין, לספק להם רשימה של אנשים מורשים לרכוש מפתחות כפולים בשבילך. המסגר צריך להיות מערכת של אימות זיהוי ורישום הפרטים של כל מפתח שהם לחתוך. בעת בחירת מסגר, לשאול אותם כדי להראות לך איך הם להבטיח שרק אנשים מורשים לקבל מפתחות.

Medeco, ASSA, Schlage ואחרים מייצרים מנעולים מוגנים בפטנט הנמכרים באמצעות רשתות מנעולנים. אתה יכול לבקר באתרים שלהם כדי ללמוד יותר על המוצרים שלהם ולחפש סוחרים מקומיים.

עיצוב מערכת מפתח מאסטר

לאחר שתתיישבו על מערכת מפתוח פטנט, תצטרך לשבת עם מסגר שלך כדי לתכנן מערכת מפתח הורים. המערכת קובעת אילו מפתחות יעבדו באילו דלתות. לדוגמה, ייתכן שתרצה לתת לכל מחזיקי המפתח את היכולת לפתוח את הדלת הקדמית, בעוד שרק מנהל מערכות המידע ומנהל ה- IT יקבלו גישה לחדר השרתים.

היזהר במיוחד עם המפתח הראשי שלך. זה המפתח יפעל כל מנעול במתקן שלך.

אם מפתח זה איבד או נגנב, יהיה עליך מחדש את כל המתקן כולו כדי לשמור על האבטחה.

עסקים עם מחזור עובדים גבוה אולי כדאי לשקול מערכת נעילה כי מנצל ליבות להחלפה. הליבה היא החלק של המנעול שאתה מכניס את המפתח פנימה. אם מפתח אבד, או אם עובד משאיר מבלי להחזיר את המפתח שלהם, אתה יכול להסיר את הליבה ולהוסיף אחד חדש בתוך דקות. זה ימנע את המפתח אבוד או נגנב מהעבודה המנעולים שלך, ואתה לא צריך לחכות מנעול לבוא לאתר שלך.

Re-Key Facility

לאחר שמערכת המפתח הראשי תוכננה לשביעות רצונכם, אתם מוכנים להקליד מחדש את המפתח. זה יהיה קרוב לוודאי כרוך התקנת ליבות חדשות לתוך המנעולים הקיימים שלך. שוב, זו עבודה עבור מסגר מקצועי.

מפתחות יציאה

עם מערכת מיתוג חדשה מותקנת, אתה מוכן כעת לצאת מפתחות. כל אדם שמקבל מפתח צריך לחתום על הסכם מחזיק מפתחות. ההסכם צריך לקבוע כי המפתחות לא חייב להיות מושאל, ומפתחות אבודים יש לדווח מיד. בנוסף, להבהיר כי כל המפתחות יש להיכנע על סיום העסקה. במקרים מסוימים, ייתכן שתרצה למנוע את המשכורת הסופית עד שכל המקשים יטופלו.

חבילות תוכנה כגון Key Wizard ו- Key Tracker יסייעו להפוך את תהליך המעקב לאוטומטי וליצור הסכמי מחזיקי מפתח.

לקבלת מחקר נוסף

חזרה בשנת 1968, מנעולים אבטחה Medeco המציא כמעט את הרעיון של שליטה מרכזית. הם הפיקו מדריך מועיל מאוד לפיתוח וניהול של מדיניות בקרה מרכזית שניתן להוריד. ייתכן שתרצה גם להזין "מדיניות בקרת מפתח" במנוע החיפוש המועדף עליך. תמצא דוגמאות של מדיניות שפורסמה שתוכל ללמוד ממנה לפני שתפתח בעצמך.