Hvordan man udvikler effektive nøglekontrolpolitikker

Har du enforcerbare og opdaterede nøglekontrolpolitikker? Med så meget opmærksomhed på højteknologiske trusler er det nemt at glemme, at de små metalnøgler også kan gøre dig ret sårbar.

Tænk på, hvor mange døre i dit anlæg der er adgang til via mekaniske nøgler. Har dine adgangsdøre kun brug for en nøgle til at åbne? Hvad med fil- eller serverrum? Har du dyre lager eller forsyninger beskyttet af lås og nøgle?

Mekaniske nøgler fortæller ingen fortællinger. Hvis lager eller forsyninger forsvinder, kan du muligvis ikke bestemme, hvem låst låsen op.

Værre endnu, de fleste nøgler kan kopieres uden din tilladelse. Så du kan ikke ane, hvor mange mennesker der åbner dine døre.

Vurder risikoen

Her er et par spørgsmål at spørge

• Ved du, hvor mange nøgler din virksomhed har udstedt?
• Ved du, hvem der for tiden besidder disse nøgler?
• Kan du styre hvem der duplikerer dine nøgler?

Hvis du har svaret nej til et af disse spørgsmål, har du huller i dit sikkerhedsprogram, som du skal tilslutte.

Løs problemet

Her er nogle trin, du kan følge for at udvikle effektive nøglekontrolpolitikker.

• Start med et patenteret nøglesystem.
• Design et masternøglesystem.
• Genindtast din facilitet
• Log ud nye nøgler

Start med et patenteret nøglesystem

De fleste nøgler kan kopieres på lokale hardwareforretninger, fordi alle kan købe den tomme eller uudnyttede nøgle. At bede din låsesmed om at stempel "Do not Duplicate" på nøglen er meningsløs, hvis distributionen af ​​emner ikke er strengt kontrolleret af producenten.

En eneste måde, som en producent kan håbe på at kontrollere salget af deres nøgleblanketter, er ved at modtage et Utility Patent: Et Utility Patent gælder for, hvordan en opfindelse fungerer, i modsætning til et design patent, som kun gælder for vejen en opfindelse ser ud. Når et patent er udstedt, er det ulovligt for en tredjepart at producere en nøgle, der vil fungere i den patenterede lås.

Som følge heraf er de eneste leverandører, der har adgang til emnerne, låsesmede, der er under kontrakt med producenten. Så hvis en skrupelløs medarbejder forsøger at kopiere en patenteret nøgle, kan de ikke bare stoppe ved den lokale hardware butik.

Når du arbejder med en velrenommeret låsesmed, skal du give dem en liste over personer, der har tilladelse til at købe dobbeltnøgler til dig. Låssmedten bør have et system til at verificere identifikation og registrere detaljerne for hver nøgle, de skærer. Når du vælger en låsesmed, skal du bede dem om at vise dig, hvordan de sikrer, at kun autoriserede personer får nøgler.

Medeco, ASSA, Schlage og andre fremstiller patentbeskyttede låse, som sælges via låsesmed. Du kan besøge deres respektive websteder for at lære mere om deres produkter og søge efter lokale forhandlere.

Design et master nøglesystem

Når du har afgjort et patenteret nøglesystem, skal du sætte dig ned med din låsesmed for at designe et master nøglesystem. Systemet dikterer hvilke nøgler der vil fungere i hvilke døre. Du kan f.eks. Give alle nøgleholdere mulighed for at låse op for hoveddøren, mens kun CIO og IT Manager har adgang til serverrummet.

Vær særlig forsigtig med din grand master nøgle; Dette er nøglen, der vil drive hver lås i dit anlæg.

Hvis denne nøgle nogensinde bliver tabt eller stjålet, skal du genbruge hele anlægget for at opretholde sikkerheden.

Virksomheder med høj medarbejderomsætning vil måske overveje et låsesystem, der udnytter udskiftelige kerner. Kernen er den del af lås, som du indsætter nøglen i. Hvis en nøgle går tabt, eller hvis en medarbejder forlader uden at returnere deres nøgle, kan du fjerne kernen og indsætte en ny om et par minutter. Dette forhindrer den mistede eller stjålne nøgle i at arbejde i dine låse, og du behøver ikke at vente på, at en låsesmed kommer til dit websted.

Genstart din facilitet

Når masternøglesystemet er designet til din tilfredshed, er du klar til at genbruge. Dette medfører sandsynligvis, at du installerer nye kerner i dine eksisterende låse. Igen er dette et job for en professionel låsesmed.

Logout-knapper

Med et nyt nøglesystem installeret, er du nu klar til at logge ud nøgler. Alle personer, der modtager en nøgle, skal underskrive en nøgleindehaver aftale. Aftalen skal angive, at nøgler ikke må udlånes, og tabte nøgler skal indberettes straks. Desuden gør det klart, at alle nøgler skal overgives ved ansættelsesforholdets ophør. I nogle tilfælde vil du muligvis tilbageholde den endelige lønseddel, indtil alle nøgler er blevet regnet.

Softwarepakker som Key Wizard og Key Tracker hjælper med at automatisere sporingsprocessen og generere nøgleholderaftaler.

For yderligere undersøgelse

Tilbage i 1968 opfandt Medeco Security Locks praktisk taget begrebet nøglekontrol. De har lavet en meget nyttig vejledning til udvikling og styring af nøglekontrolpolitikker, som du kan downloade. Du vil måske også indtaste "key control policies" i din yndlings søgemaskine. Du finder eksempler på offentliggjorte politikker, som du kan lære af, før du udvikler din egen.