Come sviluppare politiche di controllo chiave efficaci

Avete politiche di controllo chiave vigenti e aggiornate? Con molta attenzione prestata alle minacce high-tech, è facile dimenticare che quelle piccole chiavi in ​​metallo possono renderti piuttosto vulnerabili.

Pensate a quante porte nella tua struttura si accede tramite chiavi meccaniche. Le porte d'ingresso richiedono solo una chiave per aprire? Che dire di file o server room? Hai degli inventari o delle forniture costose protette da chiave e chiave?

I tasti meccanici non raccontano racconti. Se l'inventario o le forniture scompaiono, potrebbe non essere possibile determinare chi ha sbloccato la porta.

Ancora peggio, la maggior parte delle chiavi può essere duplicata senza il tuo permesso. Quindi non puoi avere idea di quante persone stanno aprendo le tue porte.

Valutare il rischio

Ecco alcune domande da chiedere

• Sapete quante chiavi la tua azienda ha rilasciato?
• Sai chi tiene attualmente tali chiavi?
• Puoi controllare chi duplica i tuoi tasti?

Se hai risposto "no" a nessuna di queste domande, allora hai buchi nel tuo programma di sicurezza che devi collegare.

Risolvere il problema

Ecco alcuni passaggi da seguire per sviluppare politiche di controllo chiave efficaci

• Avviare con un sistema brevettato
• Disegnare un sistema master
• Esci i nuovi tasti

Iniziare con un sistema brevettato

La maggior parte dei tasti può essere duplicata nei negozi hardware locali perché chiunque può acquistare il tasto vuoto o non tagliato. Chiedere al tuo fabbro di timbrare "Non Duplicare" sulla chiave non è significativo se la distribuzione degli spazi non è strettamente controllata dal produttore.

L'unico modo che un costruttore può sperare di controllare la vendita dei propri bobine chiave è ricevere un brevetto di utilità: un brevetto di utilità si applica al modo in cui un'invenzione funziona, al contrario di un brevetto di progettazione, che si applica solo al modo appare un'invenzione. Una volta che viene rilasciato un brevetto, è illegale per un terzo produrre una chiave che funzionerà nel blocco brevettato.

Di conseguenza, gli unici fornitori che hanno accesso agli spazi vuoti sono fabbri che sono in contratto con il produttore. Quindi, se un dipendente senza scrupoli tenta di copiare una chiave brevettata, non può fermarsi solo dall'archivio hardware locale.

Quando si lavora con un fabbro rispettabile, fornire loro un elenco di individui che sono autorizzati ad acquistare chiavi duplicate per te. Il fabbro dovrebbe avere un sistema di verifica dell'identificazione e registrazione dei dettagli di ogni chiave che hanno tagliato. Quando si seleziona un fabbro, chiedere loro di mostrare come assicurarsi che solo gli individui autorizzati ricevano chiavi.

Medeco, ASSA, Schlage e altri fabbricano serrature protette brevettate che vengono vendute tramite reti di fabbro. Puoi visitare i rispettivi siti web per saperne di più sui loro prodotti e cercare i rivenditori locali.

Progettazione di un sistema Master Key

Dopo aver stabilito un sistema di chiavi brevettato, dovrai sedere con il fabbro per progettare un sistema di master key. Il sistema impone quali chiavi funzioneranno nelle porte. Ad esempio, si potrebbe desiderare di dare a tutti i possessori chiave la possibilità di sbloccare la porta d'ingresso, mentre solo il CIO e l'IT Manager avranno accesso alla stanza del server.

Prestare particolare attenzione con il tuo grande maestro chiave; questa è la chiave che farà funzionare ogni blocco nella vostra struttura.

Se questa chiave viene persa o rubata, dovrai richiamare nuovamente l'intera struttura per mantenere la sicurezza.

Le imprese con un elevato fatturato dipendente possono voler considerare un sistema di blocco che utilizza nuclei intercambiabili. Il nucleo è la parte della serratura che inserisci la chiave. Se una chiave viene persa o se un dipendente lascia senza restituire la chiave, è possibile rimuovere il nucleo e inserire un nuovo in pochi minuti. Ciò impedirà alla chiave smarrita o rubata di lavorare nelle serrature e non dovrai aspettare che un fabbro venga al tuo sito.

Re-Key Your Facility

Una volta che il sistema di master key è stato progettato per la vostra soddisfazione, siete pronti a re-key. Ciò implica probabilmente l'installazione di nuovi nuclei nelle serrature esistenti. Ancora una volta, questo è un lavoro per un fabbro professionale.

Tasti di segnalazione

Con un nuovo sistema di chiavi installato, è ora pronto a disconnettere i tasti. Ogni individuo che riceve una chiave deve firmare un contratto di titolare di chiavi. L'accordo dovrebbe indicare che le chiavi non devono essere prestate, e le chiavi smarrite devono essere segnalate immediatamente. Inoltre, chiarire che tutte le chiavi devono essere cedute alla fine dell'occupazione. In alcuni casi, è possibile che si desideri trattenere il salario finale finché non vengono considerati tutti i tasti.

I pacchetti software, come Key Wizard e Key Tracker, consentono di automatizzare il processo di tracciamento e di generare accordi per il titolare di chiavi.

Per ulteriori studi

Nel 1968, le serrature di sicurezza di Medeco praticamente inventarono il concetto di controllo chiave. Hanno prodotto una guida molto utile per sviluppare e gestire le politiche di controllo chiave che è possibile scaricare. Puoi anche introdurre "politiche di controllo chiave" nel tuo motore di ricerca preferito. Troverai esempi di politiche pubblicate che puoi imparare prima di sviluppare il tuo.