כיצד לפתח אפקטיבי מפתח בקרת מדיניות

האם יש לך מדיניות בקרה ניתנת לאכיפה ומעודכנת? עם כל כך הרבה תשומת לב לאיומי ההיי-טק, קל לשכוח שמפתחות המתכת הקטנים האלה יכולים להפוך אותך לפגיע גם כן.

תחשוב על כמה דלתות במתקן שלך לגשת באמצעות מפתחות מכניים. האם דלתות הכניסה שלך דורשות רק מפתח לפתוח? מה לגבי חדרי קבצים או שרתים? האם יש לך מלאי יקר או אספקה ​​מוגן על ידי נעל ומפתח?

מפתחות מכאניים אינם מספרים סיפורים. אם מלאי או אספקה ​​נעדרים, ייתכן שאין לך דרך לקבוע מי פתח את הדלת. גרוע מכך, רוב המפתחות ניתן לשכפל ללא רשותך. אז אולי אין לך מושג כמה אנשים פותחים את הדלתות שלך.

להעריך את הסיכון

הנה כמה שאלות לשאול

אם ענית 'לא' לאף אחת מהשאלות האלה, אז יש לך חורים בתוכנית האבטחה שלך כי אתה צריך לחבר .

פתור את הבעיה

להלן מספר צעדים שתוכל לבצע כדי לפתח מדיניות יעילה של בקרת מפתח

התחל עם מערכת Keying פטנט

רוב המפתחות ניתן לשכפל בחנויות חומרה מקומית, כי כל אחד יכול לרכוש את המפתח ריק - או uncut -. לשאול את המסגר שלך חותמת "אל שכפל" על המפתח הוא חסר משמעות אם ההפצה של החסר אינו נשלט אך ורק על ידי היצרן.

הדרך היחידה כי היצרן יכול לקוות לשלוט על מכירת החסר המפתח שלהם הוא על ידי קבלת פטנט השירות: פטנט השירות חל על הדרך בה ההמצאה פועלת, בניגוד פטנט עיצוב, אשר חל רק על האופן שבו ההמצאה נראה .

לאחר הפטנט הוא הוציא, זה בלתי חוקי עבור צד שלישי לייצר מפתח זה יעבוד על המנעול פטנט.

כתוצאה מכך, הספקים היחידים שיש להם גישה החסר הם מנעולים אשר נמצאים תחת חוזה עם היצרן. אז אם עובד חסר מצפון מנסה להעתיק מפתח פטנט, הם לא יכולים פשוט לעצור על ידי חנות החומרה המקומית.

כאשר עובדים עם מסגר מכובד, לספק להם רשימה של אנשים מורשים לרכוש מפתחות כפולים בשבילך. המסגר צריך להיות מערכת של אימות זיהוי ורישום הפרטים של כל מפתח שהם לחתוך.

בעת בחירת מסגר, לשאול אותם כדי להראות לך איך הם להבטיח שרק אנשים מורשים לקבל מפתחות. Medeco, ASSA, Schlage, ואחרים לייצר מנעולים מוגן פטנט אשר נמכרים באמצעות רשתות מנעולן. אתה יכול לבקר באתרים שלהם כדי ללמוד יותר על המוצרים שלהם ולחפש סוחרים מקומיים.

עיצוב מערכת מפתח מאסטר

לאחר שהתיישבו על מערכת מפתוח פטנט, תצטרך לשבת עם המסגר שלך כדי לתכנן מערכת מפתח הורים. המערכת קובעת אילו מפתחות יעבדו באילו דלתות. לדוגמה, ייתכן שתרצה לתת לכל מחזיקי המפתח את היכולת לפתוח את הדלת הקדמית, בעוד שרק מנהל מערכות המידע ומנהל ה- IT יקבלו גישה לחדר השרתים. היזהר במיוחד עם המפתח הראשי שלך. זה המפתח יפעל כל מנעול במתקן שלך.

אם מפתח זה איבד או נגנב, תצטרך מחדש מפתח את כל המתקן על מנת לשמור על הביטחון.

עסקים עם מחזור עובדים גבוה אולי כדאי לשקול מערכת נעילה כי מנצל ליבות להחלפה. הליבה היא החלק של המנעול שאתה מכניס את המפתח פנימה. אם מפתח אבד, או אם עובד משאיר מבלי להחזיר את המפתח שלהם, אתה יכול להסיר את הליבה ולהוסיף אחד חדש בתוך דקות. זה ימנע את המפתח אבוד או נגנב מהעבודה על המנעולים שלך, ואתה לא צריך לחכות מסגר לבוא לאתר שלך.

מפתח מחדש את המתקן

לאחר מערכת מפתח יחידת תוכנן לשביעות רצונך, אתה מוכן מחדש המפתח. זה יהיה קרוב לוודאי כרוך התקנת ליבות חדשות לתוך המנעולים הקיימים שלך. שוב, זו עבודה עבור מסגר מקצועי.

לחץ על מפתחות

עם מערכת keying חדשה מותקנת, אתה מוכן כעת לצאת מפתחות. כל אדם שמקבל מפתח צריך לחתום על הסכם מחזיק מפתחות. ההסכם צריך לקבוע כי המפתחות לא חייב להיות מושאל, ומפתחות אבודים יש לדווח מיד. בנוסף, להבהיר כי כל המפתחות יש להיכנע על סיום העסקה. במקרים מסוימים, ייתכן שתרצה למנוע את המשכורת הסופית עד שכל המקשים יטופלו. חבילות תוכנה כגון Key Wizard ו- Key Tracker יסייעו להפוך את תהליך המעקב לאוטומטי וליצור הסכמי מחזיקי מפתח.

לחקר נוסף

בשנת 1968, Medeco אבטחה מנעולים המציא כמעט את הרעיון של שליטה המפתח. הם הפיקו מדריך מועיל מאוד לפיתוח וניהול של מדיניות בקרה מרכזית שניתן להוריד. ייתכן שתרצה גם להזין "מדיניות בקרת מפתח" במנוע החיפוש המועדף עליך. תמצא דוגמאות של מדיניות שפורסמה שתוכל ללמוד ממנה לפני שתפתח בעצמך.