Làm thế nào để phát triển chính sách kiểm soát chính hiệu quả

Bạn có chính sách kiểm soát chính sách có thể thi hành và cập nhật không? Với rất nhiều sự chú ý được trả cho các mối đe dọa công nghệ cao, thật dễ dàng quên rằng những phím kim loại nhỏ bé này cũng khiến bạn dễ bị tổn thương.

Hãy nghĩ đến bao nhiêu cánh cửa trong cơ sở của bạn được truy cập qua các phím cơ. Cửa ra vào của bạn chỉ cần chìa khóa để mở? Điều gì về phòng tập tin hoặc máy chủ? Bạn có hàng tồn kho đắt tiền hoặc vật tư được bảo vệ bởi khóa và chìa khóa?

Các phím cơ nói không có câu chuyện. Nếu hàng tồn kho hoặc vật tư bị mất tích, bạn có thể không có cách nào để xác định ai đã mở khóa cửa.

Tệ hơn nữa, hầu hết các phím có thể được nhân bản mà không có sự cho phép của bạn. Vì vậy, bạn có thể không có ý tưởng có bao nhiêu người đang mở cửa của bạn.

Đánh giá rủi ro

Dưới đây là một vài câu hỏi để hỏi

• Bạn có biết có bao nhiêu phím mà công ty của bạn đã phát hành?
• Bạn có biết ai hiện đang nắm giữ những chìa khóa đó?
• Bạn có thể kiểm soát những người sao chép các phím của bạn?

Nếu bạn trả lời "không" với bất kỳ câu hỏi nào trong số những câu hỏi trên, thì bạn có lỗ hổng trong chương trình bảo mật của mình mà bạn cần cắm.

Giải quyết vấn đề

Dưới đây là một số bước bạn có thể làm để phát triển các chính sách kiểm soát chính hiệu quả

• Bắt đầu với một hệ thống khoá mới
• Thiết kế hệ thống khóa chính
• Khóa lại cơ sở
• Đăng xuất phím mới

Hầu hết các phím có thể được nhân đôi tại các cửa hàng phần cứng địa phương bởi vì bất kỳ ai cũng có thể mua khóa trống hoặc không có khóa. Yêu cầu thợ khóa của bạn đóng dấu "Do Not Duplicate" trên khóa là vô nghĩa nếu việc phân phối các khoảng trống không được kiểm soát chặt chẽ bởi nhà sản xuất.

Cách duy nhất mà nhà sản xuất có thể hy vọng kiểm soát việc bán khoảng trống chính là bằng cách nhận được Bằng độc quyền tiện ích: Bằng sáng chế hữu ích áp dụng cho cách sáng chế hoạt động, trái với Bằng sáng chế Thiết kế chỉ áp dụng cho cách một sáng chế trông. Một khi bằng sáng chế được ban hành, bất hợp pháp đối với một bên thứ ba để sản xuất một chìa khóa sẽ hoạt động trong khoá được cấp bằng sáng chế

Kết quả là, các nhà cung cấp duy nhất có quyền truy cập vào các khoảng trống là những người thợ khóa được hợp đồng với nhà sản xuất. Vì vậy, nếu một nhân viên vô đạo đức cố gắng sao chép một chìa khoá được cấp bằng sáng chế, họ không thể chỉ dừng lại bởi các cửa hàng phần cứng địa phương.

Khi làm việc với một thợ làm nhà có uy tín, hãy cung cấp cho họ danh sách các cá nhân được ủy quyền mua chìa khóa trùng lặp cho bạn. Các thợ khóa cần có một hệ thống xác minh xác định và ghi lại các chi tiết của mỗi phím họ cắt. Khi chọn một thợ khóa, yêu cầu họ cho bạn biết làm thế nào họ đảm bảo rằng chỉ những người có thẩm quyền nhận được chìa khóa.

Medeco, ASSA, Schlage và những người khác sản xuất khóa được bảo vệ bằng sáng chế được bán qua mạng máy móc khóa. Bạn có thể truy cập các trang web tương ứng để tìm hiểu thêm về sản phẩm của họ và tìm kiếm các đại lý địa phương.

Thiết kế hệ thống chìa khoá chính

Sau khi bạn đã định cư được một hệ thống khoá bằng sáng chế, bạn sẽ phải ngồi xuống với thợ khóa để thiết kế hệ thống khoá chính. Hệ thống sẽ chỉ ra chìa khoá nào sẽ hoạt động ở cửa ra vào nào. Ví dụ, bạn có thể muốn cung cấp cho tất cả người giữ chìa khoá khả năng mở khóa cửa trước, trong khi chỉ CIO và Quản lý CNTT sẽ có quyền truy cập vào phòng máy chủ.

Cần đặc biệt cẩn thận với chìa khoá chính của bạn; đây là chìa khoá sẽ vận hành mọi khóa trong cơ sở của bạn.

Nếu chìa khoá này bị mất hoặc bị đánh cắp, bạn sẽ phải thay thế toàn bộ cơ sở để duy trì an ninh.

Các doanh nghiệp có doanh thu cao có thể muốn xem xét một hệ thống khóa sử dụng các lõi có thể thay đổi. Lõi là một phần của khóa mà bạn chèn chìa khóa vào. Nếu chìa khóa bị mất hoặc nếu nhân viên nghỉ việc mà không trả lại chìa khoá của họ, bạn có thể gỡ bỏ lõi và chèn một cái mới chỉ trong vài phút. Điều này sẽ ngăn chìa khóa bị mất hoặc bị đánh cắp không làm việc trong ổ khóa của bạn, và bạn sẽ không phải chờ một thợ khóa đến trang web của bạn.

Re-Key Your Facility

Một khi hệ thống khoá chính đã được thiết kế để thỏa mãn của bạn, bạn đã sẵn sàng để lại phím. Điều này rất có thể liên quan đến việc cài đặt lõi mới vào ổ khóa hiện có của bạn. Một lần nữa, đây là một công việc cho một thợ khóa chuyên nghiệp.

Phím Đăng xuất

Với một hệ thống khoá mới đã được cài đặt, bạn đã sẵn sàng để thoát ra khỏi khoá. Mỗi cá nhân nhận chìa khoá phải ký một hợp đồng chủ chốt. Thỏa thuận phải nêu rõ rằng chìa khóa không được cho mượn, và mất chìa khóa phải được báo cáo ngay. Ngoài ra, nêu rõ rằng tất cả các chìa khóa phải được đầu hàng khi kết thúc việc làm. Trong một số trường hợp, bạn có thể muốn giữ lại tiền lương cuối cùng cho đến khi tất cả các chìa khóa được ghi nhận.

Các gói phần mềm như Key Wizard và Key Tracker sẽ giúp tự động hoá quá trình theo dõi và tạo ra các thỏa thuận chủ chốt.

Để tiếp tục nghiên cứu

Trở lại năm 1968, Khóa an toàn của Medeco hầu như đã phát minh ra khái niệm về kiểm soát chính. Họ đã tạo ra một Hướng dẫn rất hữu ích để phát triển và quản lý chính sách kiểm soát chính mà bạn có thể tải về. Bạn cũng có thể muốn nhập "chính sách kiểm soát chính" vào công cụ tìm kiếm ưa thích của mình. Bạn sẽ tìm thấy ví dụ về chính sách đã xuất bản mà bạn có thể học hỏi trước khi phát triển chính sách của riêng bạn.