Hoe u effectieve sleutelcontrolebeleid ontwikkelt

Heeft u afdwingbare en actuele sleutelcontrolebeleid? Met zo veel aandacht voor hightech bedreigingen, is het makkelijk te vergeten dat die kleine metalen sleutels je ook kwetsbaar kunnen maken.

Denk na hoeveel deuren in uw faciliteit toegankelijk zijn via mechanische sleutels. Heb je toegangsdeuren alleen een sleutel nodig om te openen? Hoe zit het met bestands- of serverkamers? Heeft u dure inventaris of leveringen beschermd door slot en sleutel?

Mechanische toetsen vertellen geen verhalen. Als inventaris of leveringen ontbreken, kan u niet bepalen wie de deur heeft geopend.

Slechter nog, de meeste sleutels kunnen gedupliceerd worden zonder uw toestemming. Dus u heeft geen idee hoeveel mensen uw deuren openen.

Het risico beoordelen

Hier zijn een paar vragen om te vragen

• Weet u hoeveel toetsen uw bedrijf heeft uitgegeven?
• Weet je wie momenteel die sleutels heeft?
• Kunt u controleren wie uw sleutels dupliceren?

Als u nee hebt geantwoord op een van die vragen, dan heb je gaten in je beveiligingsprogramma dat je moet aansluiten.

Het probleem oplossen

Hier vindt u een aantal stappen die u kunt volgen om effectief sleutelcontrolebeleid te ontwikkelen.

• Start met een gepatenteerd sleutelsysteem
• Ontwerp een mastersleutel systeem
• Sleutel uw functie opnieuw op
• Log nieuwe sleutels uit

Start met een gepatenteerd sleutelsysteem

De meeste sleutels kunnen bij lokale hardwarewinkels worden gedupliceerd omdat iedereen de lege of onbewerkte sleutel kan kopen. Het vragen van uw slotenmaker om "Do not Duplicate" op de sleutel te stempelen is zinloos als de verspreiding van blanks niet strikt door de fabrikant wordt gecontroleerd.

De enige manier waarop een fabrikant de verkoop van hun belangrijkste blanks kan halen, is door een Utility Patent te ontvangen: Een Utility Patent is van toepassing op de manier waarop een uitvinding werkt, in tegenstelling tot een Design Patent, dat alleen van toepassing is op de manier een uitvinding ziet er uit. Zodra een octrooi is afgegeven, is het onwettig voor derden om een ​​sleutel te produceren die in het gepatenteerde slot zal werken.

Als gevolg hiervan zijn de enige verkopers die toegang hebben tot de blanks, slotmakers die onder contract zijn met de fabrikant. Dus als een gewetenloze werknemer probeert een gepatenteerde sleutel te kopiëren, kunnen ze niet alleen stoppen bij de lokale hardwarewinkel.

Wanneer u met een gerenommeerde slotenmaker werkt, geef ze een lijst van personen die bevoegd zijn om duplicaat sleutels te kopen voor u. De slotenmaker moet een systeem hebben om identificatie te verifiëren en de details van elke sleutel die ze snijden vast te leggen. Wanneer u een slotenmaker selecteert, vraag hen om te laten zien hoe ze ervoor zorgen dat alleen geautoriseerde personen sleutels ontvangen.

Medeco, ASSA, Schlage en anderen vervaardigen octrooibeschermde sloten die worden verkocht via slotenmakerijen. U kunt hun respectieve websites bezoeken om meer te weten te komen over hun producten en naar lokale dealers te zoeken.

Ontwerp een Master Key System

Nadat u op een gepatenteerd sleutelsysteem hebt geregeld, moet u met uw slotenmaker gaan zitten om een ​​master key systeem te ontwerpen. Het systeem dicteert welke sleutels zullen werken in welke deuren. U kunt bijvoorbeeld alle sleutelhouders de mogelijkheid bieden om de voordeur te ontgrendelen, terwijl alleen de CIO en IT Manager toegang hebben tot de serverruimte.

Wees voorzichtig met uw grote meester sleutel; dit is de sleutel die elk slot in uw faciliteit zal bedienen.

Als deze sleutel ooit verloren of gestolen is, moet u de gehele faciliteit opnieuw inschakelen om de beveiliging te behouden.

Bedrijven met een hoge omzet van werknemers kunnen een locking systeem overwegen die gebruik maakt van verwisselbare kernen. De kern is het deel van het slot waarmee u de sleutel invoert. Als een sleutel verloren gaat of als een werknemer vertrekt zonder de sleutel terug te keren, kunt u de kern verwijderen en binnen een paar minuten een nieuwe invoering invoeren. Dit voorkomt dat de verloren of gestolen sleutel in uw sloten werkt, en u hoeft niet te wachten tot een slotenmaker naar uw site komt.

Uw faciliteit opnieuw invoeren

Zodra het hoofdtoetssysteem naar uw voldoening is opgesteld, bent u klaar om opnieuw te toetsen. Dit houdt waarschijnlijk in dat u nieuwe kernen installeert in uw bestaande sluizen. Nogmaals, dit is een baan voor een professionele slotenmaker.

Uitlegtoetsen

Met een nieuw toetsen systeem geïnstalleerd, bent u nu klaar om sleutels af te tekenen. Iedereen die een sleutel ontvangt, moet een sleutelhouderovereenkomst ondertekenen. De overeenkomst moet vermelden dat sleutels niet mogen worden uitgeleend, en verloren sleutels moeten onmiddellijk worden gemeld. Voer bovendien erop dat alle sleutels moeten worden afgegeven bij beëindiging van de dienstverband. In sommige gevallen kunt u de definitieve paycheck terughouden tot alle toetsen zijn verantwoord.

Softwarepakketten zoals Key Wizard en Key Tracker helpen bij het automatiseren van het bijhoudenproces en het genereren van sleutelhouderovereenkomsten.

Voor verdere studie

Terug in 1968 heeft Medeco Security Locks nagenoeg het concept van de belangrijkste controle uitgevonden. Ze hebben een zeer handige gids gemaakt voor het ontwikkelen en beheren van belangrijke controlebeleid die u kunt downloaden. U kunt ook "sleutelcontrolebeleid" invoeren in uw favoriete zoekmachine. U vindt voorbeelden van gepubliceerd beleid dat u kunt leren van alvorens uw eigen te ontwikkelen.