Raf anahtarları nasıl yönetilir?

Bir güvenlik denetimi sonucunda rafları kilitlemeniz ve anahtarları yönetmeniz gerekir:

1. Anahtarları güvende tutun
2. Kayıt tuş kullanımı

Bu iki gereksinime uymak, sunucu odasına erişmesi gereken birçok olası sistem yöneticisi ve netadmin (yaklaşık 10) olduğundan birçok zorluğa sahiptir.

Birkaç olası çözümü düşünüyoruz, ancak herkesin temel dezavantajın kim olduğu ve böyle bir kişinin olmaması durumunda kullanılabilirliği nasıl koruyacağı ile ilgili bazı dezavantajları var.

Raflarınızı kilitliyor musunuz? Kullanılabilirliği ve hesap verebilirliği sağlamak için anahtarları nasıl yönetiyorsunuz?

Bir anahtar kasası satın alın, sunucu odasına koyun, anahtarı güvenilen minyon (lar) ınıza ve bir veya iki yardımcı yedek kişiye (arkadaş canlısı ve yardımsever sahipler) veya zaten güvenilir olan muhasebe kişilerine anahtar kasasını verin nakit ve benzeri).

Güvenilir kişiler rafları kilitleyen ve yeniden kilitleyen tek kişilerdir ve kendilerini bir kütüğe yazarlar.

Kasa sunucu odasında olduğu için, orada bulunan herhangi bir güvenlikle karşılanmalıdır.

Bunları her kullanıcı için dijital bir parola ile sabitlenmiş bir kilit kutusuna koyun, ardından kutuya girişi kaydeder.

Sunucu raflarını kilitlemiyoruz, odayı kilitliyoruz ve salonun karşısında ve 3 veya 4 BT çalışanının ofislerinden görülebiliyor, böylece kimse bizi farkedemedi.

Yukarıda adı geçen her bir kişi fikri için şifre kodlu kilit kutusu iyidir. Soruları yeniden okurken, anahtar kullanımını denetleme ile ilgili kısmı görüyorum. Emlakçıların burada kullandığı kilit kutularının bunu yapabileceğini biliyorum: her emlakçının kendilerine kayıtlı bir elektronik anahtarı vardır, kilit kutusu onu açan anahtarı kaydeder ve kilit kutusunun sahibi bir rapor indirebilir. Bunun ucuz olduğunu düşünmüyorum, ancak ...

Ben sunucu odası, rafları kilitleme tavsiye ederim. Ayrıca, bireysel erişimi izlemek için bu odaya erişim sağlamak için bir anahtar kart sistemi kullanacağım.

Anahtar kartları her kişiye özeldir ve günün belirli saatlerinde ve haftanın günlerinde erişime izin verecek şekilde programlanabilir. Bu, çoğu kişinin 7/24 erişime sahip olmasına ve diğerlerinin yalnızca 9-5 erişime sahip olmasına izin vermenizi sağlar.

Ayrıca, bu gibi sistemler tam olarak kimin odaya ne zaman girdiğini gösteren raporlar oluşturmanıza izin verir, böylece tam bir denetim günlüğünüz vardır.

Kesinlikle sunucu odası kapısına bir şifre kilidi takmayı düşünün - anahtarları yönetmek daha çok daha kolay ve kilitler şimdi oldukça makul fiyatlı. Ya da biraz daha fazla harcama yapabilir ve kullanıcı başına ayrı kodlar sunan bir kod alabilirsiniz, böylece odaya giriş yapar.

Çalışmayı daha kolay bulduğum ve hava akışına yardımcı olduğum için rafları açık bırakıyorum.

Anahtarlar kaybolur, kopyalanır ve iyi izlenmez.

Her kişi kendi kodunu alırken kullanımı izleyen raflar için açılan kilitleri kullanırdım.

Bunlarla bir yerde çalıştınız:

Auditcon 252

http://www.kaba.co.uk/products/auditcon-2-series-model-252.asp

Ayrıca kimin neyi ve ne zaman açtığını görebilmeniz için bir kamera yerleştirin.

Bizimki gibi APC raflarıysa, anahtar kilitlerinden açılan kilitlere değiştiren yedek raf kilitleri satın alabilirsiniz.

http://www.apc.com/resource/include/techspec_index.cfm?base_sku=ar8132a

Pahalı, ama bizim için buna değer.

Bu tür şeyler için birçok çözüm var. 500'den fazla araç anahtarını yönetmek zorunda oldukları bir yerde çalışan bir arkadaşım vardı - ağır teknolojiye gerek yok. Böyle bir yer deneyin .

Raflarımızı kilitlemiyoruz, ancak bir sunucu odasını da paylaşmıyoruz. Ortak olarak kontrol edilen ve paylaşılan anahtarlar için güvenli bir odada kilitli bir anahtar kutusundadırlar. Tuşları tuş kutusunun içine ve dışına kaydediyoruz. Bunlar öncelikle diğer kablolama dolaplarının anahtarları ve benzerleridir, ancak daha sonra kimin hangi anahtarın ne zaman olduğunu ve kutunun kendi kilidi (fiziksel olarak yenilmesi kolay albiet) ve anahtar merkezine veri kaydına (günlüğe kaydedilen) eriştiğini biliyoruz ).

Biz de bir anahtar güvenliğini kullanıyoruz. Küçük bir işletme operasyon merkezi ile gerçek DC arasındaki bir mantranın içinde yaşar. Bir anahtar almak için insan tuzağına, kasaya rozet ve el taramasını tamamlamalısın. Sonra DC'ye rozet veriyorsunuz. Tüm bunlar video ile izlenir.

Raflarımızdaki anahtar kilitlerinden kurtulduk ve bunun yerine bina güvenlik sistemimize bağlanan elektronik kilitleri koyduk.

Birisi erişim kartını kaybettiyse veya işten çıkarıldıysa erişimi iptal etmek bir dakikadan az sürdü. Ayrıca bize kim rafları ve ne zaman açılış günlükleri verdi. Personel ve müşteriler için erişimi yalnızca erişmeleri gereken raflarla sınırlamanın yanı sıra.

Düzenleme: Onunla yaptığımız başka bir numara, düzenli yüklenicilerimize varsayılan olarak devre dışı bırakılan erişim kartlarını vermek, onları içeri çağırıp NOC'yi o dönem için kartlarını etkinleştirecek şekilde çağırmaktı. Onları ilk anahtarlar için bir sonraki banliyösünde olan NOC gelmek zorunda kurtardı.

Kilitleri standart hale getirin (aynı anahtarları alın), böylece anahtarların kaybolmasıyla ilgili daha az sorun yaşarsınız. Çoğu çilingir, aynı tip kilitleri kullanıyorlarsa bunu yapabilmelidir.

Raflar güvenli değildir. Kilitli olsalar bile kapıları çoğu raftan birkaç saniye içinde çıkarabilirsiniz.

Bazı sertifikalar için kilitlere ihtiyacınız olabilir, ancak gerçekten ona güvenmek istiyorsanız bunu unutmayın.

Rittal CMC'yi kilit açma raflarını uzaktan kullanmayı düşündünüz mü? Bu şekilde neyin açık olduğu konusunda bir denetime sahip olabilirsiniz, hiç anahtar gerekmez.

Bu bağlantının bir gün kullanışlı olacağını biliyordum CyberKeys

İhtiyacım olandan daha fazla, ama tam olarak aradığın gibi görünüyor.

Denetçiler sadece bir şeye ihtiyacınız olduğunu söylediğinde sevmiyorsunuz, ama öneriniz yok mu?