Etkili Anahtar Kontrol Politikaları Nasıl Geliştirilir

Uygulanabilir ve güncel anahtar kontrol politikalarınız var mı? Yüksek teknoloji tehditlerine çok fazla dikkat edildiğinde, bu küçük metal anahtarların sizi de oldukça hassas hale getirebileceğini unutmak kolay.

Mekanik anahtarlar ile tesisinizde kaç kapının bulunduğunu düşünün. Giriş kapılarınız sadece açmak için bir anahtar gerektirir mi? Dosya veya sunucu odalarından ne haber? Kilit ve anahtar ile korunan pahalı envanter veya sarf malzemeleri var mı?

Mekanik tuşlar masal anlatmaz. Envanter veya sarf malzemeleri kaybolursa, kapının kilidini kimin açtığını belirlemenin hiçbir yolu olmayabilir. Daha da kötüsü, çoğu anahtar sizin izniniz olmadan çoğaltılabilir. Yani kaç kişinin kapılarını açtığı hakkında hiçbir fikrin olmayabilir.

Riski değerlendirmek

İşte sorulacak birkaç soru var

Bu soruların hiçbirine 'hayır' cevabını verdiyseniz, güvenlik programınızda takmanız gereken delikler vardır.

Problemi çöz

Etkin anahtar kontrol politikaları geliştirmek için takip edebileceğiniz bazı adımlar

Patentli Bir Anahtarlama Sistemiyle Başlayın

Çoğu kişi boş veya kesilmemiş anahtar satın alabildiğinden yerel donanım mağazalarında çoğaltılabilir. Anahtarların dağıtımı, üretici tarafından sıkı bir şekilde kontrol edilmediğinde, anahtarın anahtar üzerinde “Çoğaltmayın” damgasını vurmasını istemek anlamsızdır.

Bir üreticinin anahtar boşluklarının satışını kontrol etmesini ummanın tek yolu bir Fayda Patenti almasıdır: Bir buluş Patentinin bir buluş çalışması için geçerli olduğu gibi, sadece bir buluş görünümünde geçerli olan bir Tasarım Patentinin aksine .

Bir patent verildikten sonra, bir üçüncü tarafın patentli kilitte çalışacak bir anahtar üretmesi yasa dışıdır.

Sonuç olarak, boşluklara erişimi olan tek satıcılar, imalatçıyla sözleşmeli olarak çalışan çilingirlerdir. Yani, vicdansız bir çalışan patentli bir anahtarı kopyalamaya çalışırsa, yerel donanım deposundan duramazlar.

Saygın bir çilingir ile çalışırken, bunları sizin için yinelenen anahtarlar satın almak için yetkilendirilmiş bireylerin bir listesini sağlayın. Çilingir, kimliklerini doğrulamak ve kestikleri her anahtarın ayrıntılarını kaydetmek için bir sisteme sahip olmalıdır.

Çilingir seçerken, sadece yetkili kişilerin anahtarları almasını nasıl sağladığını göstermelerini isteyin. Medeco, ASSA, Schlage ve diğerleri, çilingir ağları aracılığıyla satılan patent korumalı kilitleri üretir. Ürünleri hakkında daha fazla bilgi edinmek ve yerel satıcıları aramak için ilgili web sitelerini ziyaret edebilirsiniz.

Ana Anahtar Sistem Tasarlamak

Patentli bir anahtarlama sistemine yerleştikten sonra, bir ana anahtar sistemi tasarlamak için çilingir ile oturmanız gerekir. Sistem hangi kapıların hangi kapılarda çalışacağını belirler. Örneğin, tüm anahtar sahiplerine ön kapının kilidini açma yeteneği vermek isteyebilirsiniz, ancak yalnızca CIO ve BT Yöneticisi sunucu odasına erişebilir. Özellikle büyük ana anahtarınıza dikkat edin; Bu, tesisinizdeki her kilidi çalıştıracak anahtardır.

Bu anahtarın kaybolması veya çalınması durumunda, güvenliği sağlamak için tüm tesisi yeniden anahtarlamanız gerekecektir.

Yüksek personel devirine sahip işletmeler, değiştirilebilir çekirdekler kullanan bir kilitleme sistemini düşünmek isteyebilir. Çekirdek, anahtarı taktığınız kilidin parçasıdır. Bir anahtar kaybolursa veya bir çalışan anahtarını geri almadan ayrılırsa, çekirdeği kaldırabilir ve birkaç dakika içinde yeni bir tane ekleyebilirsiniz. Bu, kayıp veya çalınan anahtarın kilitleriniz üzerinde çalışmasını engeller ve sitenize gelmek için bir çilingir beklemek zorunda kalmazsınız.

Tesisinizi Yeniden Anahtarlayın

Ana anahtar sistemi sizin memnuniyetinize göre tasarlandığında, yeniden anahtarlamaya hazırsınız. Bu büyük olasılıkla mevcut kilitlerinize yeni çekirdekler yüklemeyi içerir. Yine, bu profesyonel bir çilingir için bir iştir.

Çıkış Tuşları

Yeni bir anahtarlama sistemi kurulduktan sonra, artık anahtarları imzalamaya hazırsınız. Anahtar alan her birey bir anahtar sahibi sözleşmesi imzalamalıdır. Anlaşma, anahtarların ödünç verilmemesi gerektiğini ve kayıp anahtarların derhal bildirilmesi gerektiğini belirtmelidir. Ayrıca, istihdamın sona ermesi üzerine tüm anahtarların teslim edilmesi gerektiğini açıkça belirtin. Bazı durumlarda, tüm anahtarlar hesaba kalana kadar son maaşı stop etmek isteyebilirsiniz. Anahtar Sihirbazı ve Anahtar İzleyici gibi yazılım paketleri, izleme sürecini otomatikleştirmeye ve anahtar tutucu anlaşmaları oluşturmaya yardımcı olur.

İleri Araştırma için

1968'de, Medeco Güvenlik Kilitler neredeyse anahtar kontrol kavramını icat etti. İndirebileceğiniz Anahtar Kontrol Politikalarını Geliştirmek ve Yönetmek için çok yararlı bir Kılavuz hazırlamışlardır. Favori arama motorunuza "anahtar kontrol politikaları" da girmek isteyebilirsiniz. Kendinizi geliştirmeden önce öğrenebileceğiniz yayınlanmış politikaların örneklerini bulacaksınız.