Jak vyvíjet efektivní zásady kontroly klíčů

Máte vynutitelné a nejaktuálnější zásady řízení klíčů? S tak velkou pozorností věnovanou hrozbám špičkových technologií je snadné zapomenout, že ty malé kovové klíče vás mohou také stát zranitelnými.

Přemýšlejte o tom, kolik dveří ve vašem zařízení je přístupné pomocí mechanických klíčů. Jsou vaše vstupní dveře vyžadovány pouze k otevření? A co souborové nebo serverové místnosti? Máte drahý inventář nebo zásoby chráněné zámkem a klíčem?

Mechanické klíče neříkají žádné příběhy. Pokud ztratíte inventář nebo zásoby, možná nebudete mít možnost určit, kdo odemkl dveře.

Ještě horší je, že většina klíčů může být duplikována bez vašeho svolení. Takže možná nemáte tušení, kolik lidí otevírá dveře.

Posoudit riziko

Zde je pár otázek, které se můžete zeptat

• Víte, kolik klíčů vaše společnost vydala?
• Víte, kdo v současné době drží tyto klíče?
• Můžete ovládat, kdo duplikuje vaše klíče?

Pokud jste odpověděli "ne" na některou z těchto otázek, máte v bezpečnostním programu otvory, které potřebujete připojit.

Řešení problému

Zde je několik kroků, které můžete provést při vývoji efektivních zásad řízení klíčů

• Začněte s patentovaným systémem zadávání klíčů
• Navrhněte systém master key
• Odhlaste nové klíče

Začněte s patentovaným systémem pro zadávání klíčů

Většina klíčů může být duplikována v místních prodejnách hardwaru, protože každý může koupit prázdný nebo nevyřízený klíč. Požádáním vašeho zámečníka o razítko "Do not Duplicate" na klíči je bezvýznamné, pokud distribuce polotovarů není přísně kontrolována výrobcem.

Jediný způsob, jakým může výrobce doufat, že bude kontrolovat prodej klíčových polotovarů, je získání patentu Utility: Patentový patent se vztahuje na způsob, jakým vynález funguje, na rozdíl od designového patentu, který se vztahuje pouze na způsob Vynález vypadá. Jakmile je patent vydán, je nezákonné, aby třetí strana vytvořila klíč, který bude pracovat v patentovaném zámku.

V důsledku toho jediní prodejci, kteří mají přístup k prázdným místům, jsou zámečníci, kteří jsou na základě smlouvy s výrobcem. Takže pokud se bezohledný zaměstnanec pokusí zkopírovat patentovaný klíč, nemůže se zastavit pouze v místním obchodě s hardwarem.

Při práci s renomovaným zámečníkem poskytněte jim seznam osob, které jsou pro vás oprávněny zakoupit duplicitní klíče. Zámečník by měl mít systém ověřování identifikace a zaznamenávání podrobností o každém klíči, který odřízl. Při výběru zámečníka požádejte je, aby vám ukázali, jak zajišťují, aby klíče dostávali pouze autorizovaní jednotlivci.

Medeco, ASSA, Schlage a další vyrábějí patentované zámky, které se prodávají prostřednictvím zámečnických sítí. Můžete navštívit příslušné webové stránky, abyste se dozvěděli více o svých produktech a vyhledali místní prodejce.

Navrhněte systém Master Key

Jakmile se rozhodnete pro patentovaný systém klíče, budete si muset sednout se svým zámečníkem navrhnout systém master klíče. Systém určuje, které klíče budou fungovat, ve kterých dveřích. Můžete například dát všem držitelům klíčů možnost odemknout přední dveře, zatímco pouze server CIO a IT Manager bude mít přístup do serverové místnosti.

Buďte zvlášť opatrní s vaším velkým klíčem; to je klíč, který bude fungovat s každým zámkem ve vašem zařízení.

Je-li tento klíč někdy ztracen nebo ukraden, budete muset znovu celý klíč pro zajištění bezpečnosti.

Podniky s vysokým obratem zaměstnanců mohou chtít zvážit uzamykací systém, který využívá vyměnitelných jader. Jádro je součástí zámku, do kterého vkládáte klíč. Pokud dojde ke ztrátě klíče nebo pokud zaměstnanec opustí bez vrácení svého klíče, můžete jádro odstranit a vložit několik minut. Tím zabráníte tomu, aby ztracený nebo ukradený klíč fungoval ve vašem zámku, a nebudete muset čekat, až se na vaší stránce objeví zámečník.

Znovu zadejte své zařízení

Jakmile je systém hlavních klíčů navržen tak, abyste byli spokojeni, jste připraveni k opětovnému zapnutí. To bude pravděpodobně zahrnovat instalaci nových jader do vašich stávajících zámků. Opět je to práce pro profesionálního zámečníka.

Klávesy pro odhlášení

Při instalaci nového klíče je nyní připraven k odhlášení klíče. Každý, kdo obdrží klíč, by měl podepsat smlouvu o klíči. Dohoda by měla stanovit, že klíče nesmí být zapůjčeny, a ztracené klíče musí být hlášeny okamžitě. Kromě toho je jasné, že při ukončení pracovního poměru je nutné odevzdat všechny klíče. V některých případech můžete chtít zadržet poslední výplatu, dokud nebudou účtovány všechny klíče.

Softwarové balíky jako Key Wizard a Key Tracker pomohou automatizovat proces sledování a vytvářet dohody o držitelích klíčů.

Pro další studium

Zpět v roce 1968, Medeco Security Locks prakticky vynalezl koncept kontroly klíčů. Vyprodukovali velmi užitečný průvodce pro vývoj a správu klíčových zásad kontroly, které si můžete stáhnout. Můžete také zadat "klíčové zásady kontroly" do svého oblíbeného vyhledávače. Najdete zde příklady publikovaných zásad, z nichž se můžete naučit před vývojem svých vlastních.