Comment développer des stratégies de contrôle des clés efficaces

Avez-vous des politiques de contrôle des clés exécutoires et à jour? Avec tant d'attention accordée aux menaces high-tech, il est facile d'oublier que ces petites touches de métal peuvent vous rendre très vulnérable, aussi.

Pensez au nombre de portes de votre établissement accessibles via des clés mécaniques. Est-ce que vos portes d'entrée nécessitent seulement une clé pour s'ouvrir? Qu'en est-il des salles de fichiers ou de serveurs? Avez-vous un inventaire ou des fournitures coûteux protégés par clé?

Les clés mécaniques ne disent rien. Si l'inventaire ou les fournitures sont manquants, vous n'avez aucun moyen de déterminer qui a ouvert la porte.

Pire encore, la plupart des clés peuvent être dupliquées sans votre permission. Vous n'avez donc aucune idée du nombre de personnes qui ouvrent vos portes.

Évaluer le risque

Voici quelques questions à poser

• Savez-vous combien de clés votre entreprise a délivrées?
• Savez-vous qui détient actuellement ces clés?
• Pouvez-vous contrôler qui duplique vos clés?

Si vous avez répondu «non» à l'une de ces questions, vous avez des trous dans votre programme de sécurité à brancher.

Résoudre le problème

Voici quelques étapes à suivre pour élaborer des politiques de contrôle des clés efficaces

• Commencez avec un système de clavetage breveté
• Concevez un système de clé principale
• Rentrez votre installation
• Déconnexion de nouvelles clés

Commencer avec un système de clé breveté

La plupart des clés peuvent être dupliquées dans les quincailleries locales parce que n'importe qui peut acheter la clé vierge - ou non. Demander à votre serrurier de tamponner «Ne pas dupliquer» sur la clé n'a pas de sens si la distribution des blancs n'est pas strictement contrôlée par le fabricant.

Le seul moyen qu'un fabricant puisse espérer contrôler la vente de ses clés brutes est de recevoir un brevet d'utilité: un brevet d'utilité s'applique à la façon dont une invention fonctionne, par opposition à un brevet de dessin qui ne s'applique qu'à la manière une invention a l'air. Une fois qu'un brevet est délivré, il est illégal pour un tiers de produire une clé qui fonctionnera dans la serrure brevetée.

Par conséquent, les seuls vendeurs ayant accès aux blancs sont les serruriers qui sont sous contrat avec le fabricant. Donc, si un employé sans scrupules essaie de copier une clé brevetée, il ne peut pas s'arrêter à la quincaillerie locale.

Lorsque vous travaillez avec un serrurier réputé, fournissez-lui une liste des personnes autorisées à acheter des clés en double pour vous. Le serrurier devrait avoir un système de vérification d'identification et d'enregistrement des détails de chaque clé qu'ils coupent. Lorsque vous choisissez un serrurier, demandez-lui de vous montrer comment il s'assure que seules les personnes autorisées reçoivent des clés.

Medeco, ASSA, Schlage et d'autres fabriquent des serrures protégées par des brevets qui sont vendues par l'intermédiaire de réseaux de serrurerie. Vous pouvez visiter leurs sites Web respectifs pour en savoir plus sur leurs produits et rechercher des revendeurs locaux.

Concevoir un système de clé maîtresse

Après avoir installé un système de clés breveté, vous devrez vous asseoir avec votre serrurier pour concevoir un système de clé principale. Le système dicte quelles touches fonctionneront dans quelles portes. Par exemple, vous pouvez donner à tous les détenteurs de clés la possibilité de déverrouiller la porte d'entrée, tandis que seuls le responsable informatique et le responsable informatique auront accès à la salle des serveurs.

Soyez particulièrement prudent avec votre clé grand maître; C'est la clé qui fera fonctionner chaque serrure de votre installation.

Si cette clé est perdue ou volée, vous devrez entrer à nouveau l'ensemble de l'installation afin de maintenir la sécurité.

Les entreprises dont le roulement de personnel est élevé peuvent envisager un système de verrouillage utilisant des noyaux interchangeables. Le noyau est la partie de la serrure dans laquelle vous insérez la clé. Si une clé est perdue, ou si un employé quitte sans retourner sa clé, vous pouvez retirer le noyau et en insérer un nouveau en quelques minutes. Cela empêchera la clé perdue ou volée de fonctionner dans vos serrures, et vous ne devrez pas attendre qu'un serrurier arrive sur votre site.

Ré-entrer votre installation

Une fois que le système de clé maîtresse a été conçu pour vous satisfaire, vous êtes prêt à retaper. Cela impliquera très probablement l'installation de nouveaux noyaux dans vos verrous existants. Encore une fois, c'est un travail pour un serrurier professionnel.

Touches de déconnexion

Un nouveau système de saisie étant installé, vous êtes maintenant prêt à déconnecter les clés. Chaque individu qui reçoit une clé doit signer un accord de détenteur de clé. L'accord devrait stipuler que les clés ne doivent pas être prêtées, et les clés perdues doivent être signalées immédiatement. En outre, préciser que toutes les clés doivent être remis à la fin de l'emploi. Dans certains cas, vous pouvez retenir le chèque de paie final jusqu'à ce que toutes les clés aient été prises en compte.

Les progiciels tels que Key Wizard et Key Tracker permettent d'automatiser le processus de suivi et de générer des accords avec les détenteurs de clés.

Pour une étude plus approfondie

En 1968, Medeco Security Locks a virtuellement inventé le concept de contrôle des clés. Ils ont produit un guide très utile pour développer et gérer les politiques de contrôle des clés que vous pouvez télécharger. Vous pouvez également entrer des «politiques de contrôle des clés» dans votre moteur de recherche préféré. Vous trouverez des exemples de stratégies publiées que vous pouvez apprendre avant de développer les vôtres.