Como desenvolver políticas de controle de chave eficazes

Você tem políticas de controle de chave aplicáveis ​​e atualizadas? Com tanta atenção dada às ameaças de alta tecnologia, é fácil esquecer que essas pequenas chaves de metal podem torná-lo bastante vulnerável também.

Pense em quantas portas em suas instalações são acessadas por meio de chaves mecânicas. As portas de sua entrada exigem apenas uma chave para abrir? E as salas de arquivo ou servidor? Você tem inventário caro ou suprimentos protegidos por bloqueio e chave?

Chaves mecânicas não contam histórias. Se o inventário ou suprimentos desaparecer, você pode não ter como determinar quem desbloqueou a porta. Pior ainda, a maioria das chaves pode ser duplicada sem a sua permissão. Então você pode não ter idéia de quantas pessoas estão abrindo suas portas.

Avaliar o risco

Aqui estão algumas perguntas a serem feitas:

• Você sabe quantas chaves sua empresa emitiu?
• Você sabe quem atualmente segura essas chaves?
• Você pode controlar quem duplica suas chaves?

Se você respondeu 'não' a ​​qualquer uma dessas perguntas, você terá orifícios em seu programa de segurança que precisa conectar.

Resolva o problema

Aqui estão algumas etapas que você pode seguir para desenvolver políticas de controle de chave eficazes:

• Comece com um sistema de chaves patenteado
• Projetar um sistema de chave mestre
• Reacame sua instalação
• Saltar novas chaves

Comece com um sistema de chaves patenteado

A maioria das chaves pode ser duplicada em lojas de ferragens locais, porque qualquer pessoa pode comprar a chave em branco - ou sem cortes. Pedindo ao seu serralheiro para carimbar "não duplicar" na chave não tem sentido se a distribuição de espaços em branco não for estritamente controlada pelo fabricante.

A única maneira pela qual um fabricante pode esperar controlar a venda de seus espaços em branco é recebendo uma patente de utilidade: uma patente de utilidade se aplica à maneira como uma invenção funciona, em oposição a uma patente de design, que se aplica apenas à maneira como uma invenção parece.

Depois que uma patente é emitida, é ilegal para terceiros produzir uma chave que funcionará na fechadura patenteada. Como resultado, os únicos fornecedores que têm acesso aos espaços em branco são serralheiros que estão sob contrato com o fabricante. Portanto, se um funcionário sem escrúpulos tentar copiar uma chave patenteada, eles não podem simplesmente parar na loja de ferragens local.

Ao trabalhar com um serralheiro respeitável, forneça a eles uma lista de indivíduos autorizados a comprar chaves duplicadas para você. O serralheiro deve ter um sistema de verificação de identificação e registro dos detalhes de cada chave que eles cortam.

Ao selecionar um serralheiro, peça -lhes para mostrar como eles garantem que apenas indivíduos autorizados recebam chaves. Medeco, Assa, Schlage e outros fabricam bloqueios protegidos por patentes que são vendidos através de redes de serralheiro. Você pode visitar os respectivos sites para saber mais sobre seus produtos e procurar revendedores locais.

Projetar um sistema de chave mestre

Depois de se estabelecer em um sistema patenteado de chave. O sistema determina quais chaves funcionarão em que portas. Por exemplo, convém dar a todos os detentores de chaves a capacidade de desbloquear a porta da frente, enquanto apenas o CIO e o gerente de TI terão acesso à sala de servidores. Tenha cuidado com a sua grande chave mestre; Esta é a chave que operará cada bloqueio em suas instalações. Se essa chave for perdida ou roubada, você precisará re-mencionar toda a instalação para manter a segurança.

Empresas com alta rotatividade de funcionários podem querer considerar um sistema de travamento que utiliza núcleos intercambiáveis. O núcleo é a parte da fechadura que você insere a chave. Se uma chave for perdida ou se um funcionário sair sem devolver sua chave, você poderá remover o núcleo e inserir um novo em questão de minutos. Isso impedirá que a chave perdida ou roubada trabalhe em suas fechaduras, e você não precisará esperar que um serralheiro venha ao seu site.

Reacame sua instalação

Depois que o sistema principal foi projetado para sua satisfação, você estará pronto para re-tecla. Isso provavelmente envolverá a instalação de novos núcleos em seus bloqueios existentes. Novamente, este é um trabalho para um serralheiro profissional.

Sair das teclas

Com um novo sistema de chaves instalado, agora você está pronto para assinar as teclas. Cada indivíduo que recebe uma chave deve assinar um contrato de chaves. O acordo deve declarar que as chaves não devem ser emprestadas e as chaves perdidas devem ser relatadas imediatamente. Além disso, deixe claro que todas as chaves devem ser entregues no término do emprego. Em alguns casos, você pode reter o salário final até que todas as chaves tenham sido contabilizadas. Pacotes de software, como o Key Wizard e o Key Tracker, ajudarão a automatizar o processo de rastreamento e gerar acordos de suporte de chaves.

Para estudos adicionais

Em 1968, os bloqueios de segurança medeco praticamente inventaram o conceito de controle de chave. Eles produziram um guia muito útil para o desenvolvimento e gerenciamento de políticas de controle das chaves que você pode baixar. Você também pode querer inserir "Políticas de controle de chave" em seu mecanismo de pesquisa favorito. Você encontrará exemplos de políticas publicadas com as quais você pode aprender antes de desenvolver o seu próprio.