Como desenvolver políticas eficazes de controle de chaves

Você tem políticas de controle de chaves aplicáveis ​​e atualizadas? Com tanta atenção às ameaças de alta tecnologia, é fácil esquecer que essas pequenas chaves de metal podem torná-lo bastante vulnerável também.

Pense em quantas portas em suas instalações são acessadas por meio de chaves mecânicas. As portas de entrada exigem apenas uma chave para abrir? E quanto a salas de arquivos ou servidores? Você tem estoque ou suprimentos caros protegidos por cadeado e chave?

Chaves mecânicas não contam histórias. Se o inventário ou suprimentos desaparecerem, talvez você não tenha como determinar quem abriu a porta. Pior ainda, a maioria das chaves pode ser duplicada sem a sua permissão. Então você pode não ter ideia de quantas pessoas estão abrindo suas portas.

Avaliar o risco

Aqui estão algumas perguntas a fazer

Se você respondeu "não" a alguma dessas perguntas, então você tem falhas no seu programa de segurança que precisa ser conectado .

Resolva o problema

Aqui estão alguns passos que você pode seguir para desenvolver políticas eficazes de controle de chaves

Comece com um sistema de chaves patenteado

A maioria das chaves pode ser duplicada em lojas de hardware locais, porque qualquer um pode comprar a chave em branco ou sem cortes. Pedir ao seu serralheiro para carimbar “Não Duplicar” na chave não tem sentido se a distribuição de espaços em branco não for estritamente controlada pelo fabricante.

A única maneira que um fabricante pode esperar para controlar a venda de seus espaços em branco é receber uma Patente de Utilidade: Uma Patente de Utilidade se aplica à maneira como uma invenção funciona, ao contrário de uma Patente de Design, que só se aplica à aparência de uma invenção. .

Quando uma patente é emitida, é ilegal que terceiros produzam uma chave que funcione na fechadura patenteada.

Como resultado, os únicos fornecedores que têm acesso aos espaços em branco são os serralheiros que estão sob contrato com o fabricante. Portanto, se um funcionário inescrupuloso tentar copiar uma chave patenteada, ela não poderá simplesmente parar na loja de hardware local.

Ao trabalhar com um serralheiro respeitável, forneça uma lista de pessoas autorizadas a comprar chaves duplicadas para você. O serralheiro deve ter um sistema de verificação de identificação e registro dos detalhes de cada chave que cortam.

Ao selecionar um chaveiro, peça que mostrem como garantem que apenas pessoas autorizadas recebam chaves. Medeco, ASSA, Schlage e outros fabricam fechaduras protegidas por patente que são vendidas através de redes de serralharia. Você pode visitar seus respectivos sites para saber mais sobre seus produtos e pesquisar revendedores locais.

Projetar um sistema mestre de chaves

Depois de ter estabelecido um sistema de chave patenteado, você precisará se sentar com o serralheiro para projetar um sistema de chave mestra. O sistema determina quais teclas funcionarão em quais portas. Por exemplo, você pode dar a todos os titulares de chaves a capacidade de abrir a porta da frente, enquanto apenas o CIO e o Gerente de TI terão acesso à sala do servidor. Seja especialmente cuidadoso com sua grande chave mestra; Esta é a chave que irá operar cada bloqueio em suas instalações.

Se esta chave for perdida ou roubada, você terá que recodificar toda a instalação para manter a segurança.

Empresas com alta rotatividade de funcionários podem querer considerar um sistema de bloqueio que utiliza núcleos intercambiáveis. O núcleo é a parte do bloqueio em que você insere a chave. Se uma chave for perdida ou se um funcionário sair sem devolver a chave, você poderá remover o núcleo e inserir um novo em questão de minutos. Isso evitará que a chave perdida ou roubada funcione em seus bloqueios e você não precisará esperar que um serralheiro entre em seu site.

Re-Key sua facilidade

Quando o sistema de chave mestra tiver sido projetado para sua satisfação, você estará pronto para recodificar. Isso provavelmente envolverá a instalação de novos núcleos em seus bloqueios existentes. Mais uma vez, este é um trabalho para um serralheiro profissional.

Chaves de saída

Com um novo sistema de chaves instalado, você está pronto para sair das chaves. Todo indivíduo que recebe uma chave deve assinar um contrato de porta-chaves. O acordo deve declarar que as chaves não devem ser emprestadas e as chaves perdidas devem ser informadas imediatamente. Além disso, deixe claro que todas as chaves devem ser entregues na rescisão do contrato de trabalho. Em alguns casos, você pode querer reter o pagamento final até que todas as chaves tenham sido contabilizadas. Pacotes de software, como Key Wizard e Key Tracker, ajudarão a automatizar o processo de rastreamento e gerar acordos de suporte de chave.

Para estudo adicional

Em 1968, a Medeco Security Locks praticamente inventou o conceito de controle de chaves. Eles produziram um Guia muito útil para o desenvolvimento e gerenciamento de políticas de controle de chaves que você pode baixar. Você também pode inserir "políticas de controle de chaves" em seu mecanismo de pesquisa favorito. Você encontrará exemplos de políticas publicadas que você pode aprender antes de desenvolver o seu próprio.