اختيار نظام التحكم في الوصول الصحيح

نظرًا لأن أنظمة التحكم في الوصول يمكن أن تكون في مكانها لفترة طويلة ، فإن اختيار النظام الصحيح في المرة الأولى أمر بالغ الأهمية. إليك كيفية تقييم الأنظمة والشركات المصنعة. هناك العديد من أنظمة التحكم في الوصول في السوق اليوم ، ولكل منها نقاط قوة ونقاط ضعف. يمكن أن تكون هذه الأنظمة مكلفة للغاية للتثبيت أو الاستبدال ، وبمجرد اختيار النظام ، فإنه عادة ما يكون في مكانه لفترات طويلة من الزمن ، حتى عقود. من الواضح أن اختيار النظام الصحيح أمر بالغ الأهمية لجميع الكليات والجامعات. يمكن العثور على الشركات المصنعة من خلال البحث على الإنترنت ، وحضور المعارض التجارية ، وقراءة المنشورات ، والتحقق من المؤسسات النظيرة والطموحة. المستشارون على دراية أيضًا بالأنظمة المختلفة في السوق ومن المحتمل أن يكون لديهم خبرة مباشرة وعلاقات مع العديد من الشركات المصنعة. هناك العديد من العوامل التي يجب مراعاتها عند تقييم أنظمة الوصول. (راجع "تقييم مصنعي التحكم في الوصول" أدناه.) أحد الاعتبارات المهمة للغاية هو التكامل مع نظام إدارة الفيديو الحالي أو الجديد ونظام إدارة الزوار. يمكن أن تتكامل معظم الأنظمة اليوم ، لذا فإن أحداث الإنذار ستسحب تلقائيًا مقطع فيديو يوضح سبب حدوث الإنذار. يمكن أن يوفر هذا وقتًا ثمينًا في التحقيق والاستجابة لحدث الإنذار. يمكن أن تكون القدرة على تتبع الزوار باستخدام نظام التحكم في الوصول ذات قيمة أيضًا. يمكن أن تتكامل بعض أنظمة إدارة الزوار الأكثر تطورًا اليوم مع أنظمة التحكم في الوصول بحيث تتم إدارة جميع معاملات الباب وتسجيلها في نظام واحد. يجدر النظر في الميزات المتقدمة لنظام التحكم في الوصول. يقول جون أوكونور ، المدير المساعد لإحدى جامعات منطقة بوسطن: "من المهم أن ننظر إلى المستقبل عند اختيار نظام التحكم في الوصول". "يمكن أن تتطور احتياجات التكنولوجيا والأعمال بسرعة ، لذا ابحث عن نظام أساسي مرن يمكنه التوسع بشكل مناسب مع مؤسستك وإبداعك." يمكن أن تتضمن الميزات المتقدمة استخدام الهواتف الذكية كأوراق اعتماد للوصول أو امتلاك تطبيق جوال لمراقبة الإنذارات والكاميرات عن بُعد. يوافق مات إيسجور ، كبير المديرين ، سلامة وأمن الحرم الجامعي ، معهد ماساتشوستس للتكنولوجيا ، على أنه من المهم التفكير في خارطة طريق لنظام التحكم في الوصول - ليس فقط ما هو عليه اليوم ، ولكن ما يمكن أن يكون غدًا. "قد يشمل ذلك القدرة على التعامل مع مكالمات الطوارئ الهاتفية أثناء الاتصال تلقائيًا بالكاميرات القريبة ، والتخطيط لها على خريطة ديناميكية ، وإغلاق الأبواب تلقائيًا كل ذلك في غضون ثوانٍ من وقوع الحادث" ، كما يقول. "يعد اختيار نظام الأمان المناسب للتعامل مع جميع احتياجات المستقبل أحد أهم القرارات الأساسية التي يمكنك اتخاذها." بمجرد تقييم الأنظمة ، من الممارسات الجيدة زيارة المؤسسات النظيرة والطموحة التي تستخدم الأنظمة المفضلة. يجب على المكونات من الإدارات الهامة مثل تكنولوجيا المعلومات والسلامة العامة والإدارة حضور الزيارات إن أمكن. تأكد من مراعاة الوحدات والوظائف الأكثر أهمية لحرمك الجامعي ومناقشتها أثناء الزيارة. من المهم التأكد من أن النظام المحدد يمكن دعمه من خلال بنية نظام تكنولوجيا المعلومات الحالية. تتطلب هذه الأنظمة بطاقات الوصول وقارئات البطاقات وطابعات الشارات والأسلاك ولوحات الوصول والخوادم والمفاتيح. سيحتاج الجميع إلى دعم وصيانة منتظمين. اعتمادًا على متطلبات أنظمة الوصول ، قد يتم إعادة استخدام بعض الأجهزة الموجودة بالفعل في الحرم الجامعي مثل قارئات البطاقات واللوحات ، مما يؤدي إلى تحقيق وفورات كبيرة. يجب أيضًا تحديد مسؤول أنظمة الأمان أثناء عملية اختيار الشركة المصنعة. سيكون هذا الفرد (الأفراد) أو وحدة الأعمال مسؤولة عن برمجة النظام ، والحفاظ على قاعدة البيانات ، واستكشاف الأخطاء وإصلاحها ، والتنسيق مع شركة تكامل النظام ، والحفاظ على تحديث النظام. من الأفضل دمج التعليقات من مسؤولي الأنظمة عند اختيار النظام المناسب لمؤسستك. أثناء عملية اختيار الشركة المصنعة ، كن حذرًا من الميزات التي تقول الشركة المصنعة إنها ستكون "متاحة في الربع القادم". من المحتمل ألا يتم اختبار الميزة ولن توفر الفائدة التي يأمل الحرم الجامعي في الحصول عليها لبعض الوقت. معظم الأنظمة قادرة على دعم أزرار "تأمين" الحرم الجامعي أو الإجراءات المخصصة الأخرى. قد يكون من الصعب تنفيذ هذه الميزات ولكنها قد تنقذ الأرواح أثناء حوادث مثل دخيل عنيف في الحرم الجامعي. أخيرًا ، استخدم بطاقات التحكم في الوصول "الذكية" عالية الأمان بدلاً من بطاقات "القرب" التقليدية. توفر البطاقات الذكية تشفيرًا وأمانًا أفضل. هذا مهم لأن بطاقات التقارب يتم اختراقها بسهولة بواسطة المعدات التي يمكن الحصول عليها بسهولة على الإنترنت.

1. ما هو الفرق في قائمة التحكم في الوصول ونهج المجموعة؟

الدخل المهم الرئيسي الذي أراه في Windows XP الذي يزيد عن 90 8 أو 2000 هو أنه أكثر "ملائم للوسائط المتعددة". مثال عملي ، في حالة وجود كاميرا رقمية ، يمكنك بشكل ملحوظ التوصيل والتشغيل مع نظام التشغيل windows XP ، ومع ذلك كان عليك القيام بالعديد من الإعداد ومحاولة تعميم البحث عن الرموز بهدف الاتصال بنوافذ الإقامة 8 وتسعين أو 2000. بالإضافة إلى ذلك ، يعد برنامج تعليم شرائح الصور الذي يأتي مباشرة مع نظام التشغيل Windows XP مفيدًا بشكل خاص. الإصدار بين موطن Windows XP والإصدار الخبير هو أن إصدار XP الموطن به تطبيقات شبكات محدودة والإصدار الاحترافي لديه أكبر. هذا التمييز يجعل XP الموطن لم يعد قادرًا على الاتصال بـ "منطقة" في مجتمع المؤسسة ، ومع ذلك يمكن للإصدار الاحترافي من XP القيام بذلك. سيساعدك التحول إلى عضو في "منطقة" أو "تصنيف حي" في مجتمع المؤسسة في الحصول على العديد من تحديثات الأداة المساعدة التلقائية المفيدة أو ممارسات الحماية من الفيروسات في تجربة أن مؤسستك لديها فريق تكنولوجيا المعلومات قادر على إدراك ما يفعلونه. ومع ذلك ، فإن إصدار الموطن من XP قوي بما يكفي للاستخدام المنزلي

2. هل يجب تنفيذ التحكم في الوصول في طبقة وحدة التحكم أو المستودع؟

حقيقة الأمر هي أن الأشرار سيحاولون تمرير أمنك عن طريق إضافة الأمان ، فأنت تريد أن تجعل من الصعب حقًا على أي شخص غير موجود بشكل شرعي القيام بأي شيء ، مع تقليل مقدار التواجد في الطريقة التي يختبرها الأشخاص الذين يستخدمون النظام بشكل شرعي كل يوم. صورتك ليست دقيقة تمامًا ، تبدو أشبه بـ: DB - > مستودع- > المراقب المالي- > UserThe- > هي الحدود. على الرغم من أن هذا لا يزال تبسيطًا ، يمكننا من خلال الشبكات والمشكلات الأخرى فيها ، النقطة هي أن كل حدود تحتاج إلى السماح للأشياء الجيدة بالمرور ، مع جعل الأشياء السيئة صعبة / مستحيلة القيام بها. المستخدم ووحدة التحكم ، ولكن إذا تجاوز شخص ما ذلك ، فسيكون لديهم يوم ميداني. وبالمثل ، لا يمكنك فقط وضع كل الأمان بين قاعدة البيانات والمستودع. لقد فات الوقت بالفعل لأن الخدمة نفسها مكشوفة ، وأي بيانات يتم تمريرها إليها ، يجب أن تكون متاحة لأي شخص يستخدمها. الذي ربما ليس من المعقول أن نتوقعه. يحتاج مشغل قاعدة البيانات الفعلي إلى فرض الأذونات ، إلى المستودع. من الواضح أن المستودع لا يمكنه فعل أي شيء: يجب أن يعطي المحرك بالضبط الحقوق اللازمة لذلك المستودع ، وليس أكثر من ذلك ، يحتاج المستودع بالمثل إلى التأكد من أن وحدة التحكم لا يمكنها فعل أي شيء به: يتم ذلك جزئيًا من خلال تطبيق سلامة الأعمال يتحقق ، ويتم إجراؤه جزئيًا عن طريق التحقق لمعرفة ما إذا كان للمراقب الحق في القيام بذلك. يتم تنفيذ ذلك عادةً عن طريق نوع من التحقق من القائمة البيضاء للتأكد من أن المتصل موجود في القائمة ، ولديه الحقوق المطلوبة ، أو بواسطة كائن أذونات يمكن التحقق منه بنفسه. يجب على وحدة التحكم نفسها إثبات أن المستخدم لديه الأذونات المطلوبة. عادة ما يتم ذلك عن طريق بعض طرق تسجيل الدخول أو الشهادة. إذا مرت شهادة تسجيل الدخول / الشهادة ، فسيتم التحقق من أذونات المستخدمين لمعرفة ما إذا كان بإمكانهم الوصول إلى وحدة التحكم. على سبيل المثال ، إذا تم اختراق حساب المسؤول ، وتم استخدام OrderViewController مع نوع من الاستغلال ، فسيرفض المستودع الطلبات الفردية ، نظرًا لأن المتحكم لديه الامتياز X ، Y ، Z فقط ، إذا تجاوزوا وحدة التحكم ووصلوا بطريقة ما إلى داخل المستودع ، فلا يمكنهم فقط إسقاط جميع البيانات ، أو استخدامها لتخزين بياناتهم الخاصة بطريقة سهلة.

3. شارات التحكم في الوصول †Pain معرفات عادي أو مطبوعة ؟

توصي ISO 27001 باتباع ما يلي فيما يتعلق بالمصادقة وتأمين الوصول: يجب تطبيق المصادقة الثنائية / متعددة العوامل لضمان المصادقة الآمنة للمرافق وأنظمة المعلومات والتطبيقات الأكثر حساسية / أهمية. Pin ، Card Thump (مفضل) ، إلخ ، ومن ثم سواء كنت ستستخدم بطاقة طائرة / مطبوعة ، يوصى دائمًا باستخدام المصادقة الثنائية للتخفيف من المخاطر. بالإضافة إلى سؤالك حول ما إذا كنت ستستخدم بطاقات فارغة ، فإن أفضل الممارسات هي طباعة تفاصيل مالك / مستخدم البطاقة حيث يجب أن تكون مسؤولية البطاقة على عاتق المالك / المستخدم وسيتم استخدامها لتحديد (الجزء من عملية تحديد الهوية) عن طريق الملاحظة المادية في "فحوصات الأمان المرئية" (قد تكون عند حراس أمن الاستقبال / المدخل). ومن ثم يوصى دائمًا بإجراء عملية مصادقة ثنائية باستخدام بطاقات وصول مطبوعة (يمكن استخدامها كبطاقة هوية الموظف كما أشرت) مما يسمح بإجراء فحص بصري أيضًا أعلى المصادقة الثنائية.