Como desenvolver políticas de controle de chave efetivas

Você possui políticas de controle de chave executáveis ​​e atualizadas? Com tanta atenção às ameaças de alta tecnologia, é fácil esquecer que essas pequenas chaves de metal também podem torná-lo bastante vulnerável.

Pense em quantas portas em suas instalações são acessadas através de chaves mecânicas. Suas portas de entrada exigem apenas uma chave para abrir? E quanto a salas de arquivos ou servidores? Você tem estoques ou suprimentos caros protegidos por bloqueio e chave?

As teclas mecânicas não contam contos. Se o estoque ou os suprimentos desaparecerem, você pode não ter como determinar quem destrancou a porta.

Pior ainda, a maioria das chaves pode ser duplicada sem sua permissão. Então, você não tem idéia de quantas pessoas estão abrindo suas portas.

Avalie o Risco

Aqui estão algumas perguntas para perguntar

• Você sabe quantas chaves sua empresa emitiu?
• Você sabe quem atualmente detém essas chaves?
• Você pode controlar quem duplica suas chaves?

Se você respondeu "não" a qualquer uma dessas perguntas, então você tem buracos em seu programa de segurança que você precisa conectar.

Resolva o problema

Aqui estão algumas etapas que você pode seguir para desenvolver políticas de controle de chave efetivas

• Comece com um sistema de chaveamento patenteado
• Projete um sistema de chave mestre
• Digite novamente sua instalação
• Sair novas chaves

Comece com um sistema de chaveamento patenteado

A maioria das chaves pode ser duplicada em lojas de hardware locais porque qualquer pessoa pode comprar a chave em branco ou não cortada. Pedir ao seu serralheiro para carimbar "Não duplicar" na chave não tem sentido se a distribuição de espaços em branco não for rigorosamente controlada pelo fabricante.

A única maneira que um fabricante pode esperar para controlar a venda de seus espaços em branco de chave é recebendo uma Patente de Utilidade: A Patente de Utilidade aplica-se à forma como uma invenção funciona, em oposição a uma Patente de Design, que só se aplica ao caminho uma invenção parece. Uma vez que uma patente é emitida, é ilegal que um terceiro produza uma chave que funcionará no bloqueio patenteado.

Como resultado, os únicos vendedores que têm acesso aos espaços em branco são serralheiros que estão sob contrato com o fabricante. Então, se um empregado sem escrúpulos tentar copiar uma chave patenteada, eles não podem simplesmente parar pela loja de hardware local.

Ao trabalhar com um serralheiro respeitável, forneça-lhes uma lista de pessoas autorizadas a comprar chaves duplicadas para você. O serralheiro deve ter um sistema de verificação de identificação e registro dos detalhes de cada chave que eles cortaram. Ao selecionar um serralheiro, peça-lhes que mostrem como eles garantem que apenas pessoas autorizadas recebam chaves.

Medeco, ASSA, Schlage e outros fabricam fechaduras protegidas por patente que são vendidas através de redes de serralheiro. Você pode visitar seus respectivos sites para saber mais sobre seus produtos e procurar revendedores locais.

Design de um sistema de chave mestre

Depois de se instalar em um sistema de chaveamento patenteado, você precisará se sentar com seu serralheiro para projetar um sistema de chave mestre. O sistema determina quais chaves funcionam em quais portas. Por exemplo, você pode querer dar a todos os titulares de chaves a capacidade de desbloquear a porta da frente, enquanto apenas o CIO e o Gerenciador de TI terão acesso à sala do servidor.

Seja especialmente cuidadoso com sua grande chave mestra; Esta é a chave que irá operar cada bloqueio em sua instalação.

Se essa chave for perdida ou roubada, você precisará reiniciar a instalação completa para manter a segurança.

Empresas com alta rotatividade de funcionários podem querer considerar um sistema de bloqueio que utiliza núcleos intercambiáveis. O núcleo é a parte do bloqueio em que você inseriu a chave. Se uma chave for perdida, ou se um funcionário sair sem retornar sua chave, você pode remover o núcleo e inserir um novo em questão de minutos. Isso evitará que a chave perdida ou roubada funcione em seus bloqueios, e você não precisará esperar que um serralheiro chegue ao seu site.

Re-Key Your Facility

Uma vez que o sistema de chave mestre foi projetado para sua satisfação, você está pronto para re-key. Isso provavelmente envolverá a instalação de novos núcleos em seus bloqueios existentes. Mais uma vez, este é um trabalho para um serralheiro profissional.

Teclas de Sessão

Com um novo sistema de codificação instalado, você está pronto para sair das chaves. Todo indivíduo que recebe uma chave deve assinar um contrato de chaveiro. O acordo deve indicar que as chaves não devem ser emprestadas, e as chaves perdidas devem ser relatadas imediatamente. Além disso, deixe claro que todas as chaves devem ser entregues no término do emprego. Em alguns casos, você pode querer reter o salário final até que todas as chaves tenham sido contabilizadas.

Pacotes de software, como Key Wizard e Key Tracker, ajudarão a automatizar o processo de rastreamento e a gerar contratos de chaveiros.

Para estudo adicional

Em 1968, a Medeco Security Locks praticamente inventou o conceito de controle-chave. Eles produziram um guia muito útil para desenvolver e gerenciar políticas de controle de chave que você pode baixar. Você também pode inserir "políticas de controle de chave" em seu mecanismo de pesquisa favorito. Você encontrará exemplos de políticas publicadas que você pode aprender antes de desenvolver o seu próprio.