عندما يعني الأمن الأعمال

أثبتت الحماية الجيدة أنها ضرورية لتحقيق الأرباح في شركة Communication Concepts، Inc. (CCI) ، وهي شركة تسويق وبريد مباشر تبلغ من العمر خمسة وعشرين عامًا ، حيث جعل عملاؤها أمانًا أفضل في المنشأة شرطًا لممارسة الأعمال التجارية. كانت شركة Communication Concepts، Inc. (CCI) تعتمد دائمًا على الأقفال الميكانيكية لتأمين منشأتها. لم يكن هناك ضباط أمن أو أنظمة أمان إلكترونية لم تر الشركة أبدًا حاجة إليها. ولكن عندما أصر اثنان من عملائها على قيام شركة CCI بزيادة تدابيرها الأمنية كشرط لممارسة الأعمال التجارية ، رأت الشركة فرصة ليس فقط لإبقاء عملائها سعداء ولكن أيضًا لتوفير حماية أفضل لموظفيها وأصولها الأخرى. بعد ثلاثة أشهر و 250.000 دولار أمريكي ، كان لدى الشركة نظام تحكم إلكتروني في الوصول وقدرة مراقبة CCTV التي حسنت الأمن بشكل كبير وعززت الأعمال. تأسست CCI قبل خمسة وعشرين عامًا في Ivyland ، بنسلفانيا ، على بعد حوالي ثلاثين ميلاً شمال فيلادلفيا. نمت الشركة ببطء على مر السنين وتحتل الآن سبعة مبانٍ على حوالي عشرة أفدنة في منطقة صناعية. يتمثل العمل الرئيسي للشركة في التعامل مع الحملات الترويجية عبر البريد المباشر لمجموعة متنوعة من العملاء ، بما في ذلك البنوك وتجار التجزئة وشركات بطاقات الائتمان. من متجر الرسائل الذي تبلغ مساحته 80 ألف قدم مربع ، يقوم الموظفون بجمع المواد الترويجية وإدخالها في مظاريف وتسليمها إلى الولايات المتحدة في الموقع. مكتب البريد للبريد. إجمالاً ، ترسل CCI حوالي 400 مليون طرد من جميع الأحجام كل عام للعملاء من الشركات. في عام 1997 ، طلب اثنان من هؤلاء العملاء من CCI تحسين أمنها. على الرغم من أن CCI لم تتعرض لخرق للأمان ، فقد شعر العملاء أن المفاتيح الميكانيكية لم تعد آمنة بما يكفي لحماية العديد من المستندات الحساسة التي يقدمها العملاء إلى CCI كجزء روتيني من الأعمال (على سبيل المثال ، غالبًا ما تقوم البنوك بتوظيف CCI لإرسال الأموال عبر البريد الإلكتروني. بيانات لأصحاب الحسابات). استجابت الشركة على الفور ، حيث عينت مدير المنشأة والعمليات لفريق المشروع لوضع خطة للتحكم في الوصول والمراقبة. SYSTEM REQUIREMENTS. كان لدى CCI عدد كبير من الموظفين الدائمين من 650 موظفًا ، بالإضافة إلى أنها تستخدم بشكل متكرر موظفين مؤقتين من وكالات التوظيف. كما كان معدل دوران مرتفع. اجتمعت هذه العوامل لجعل التحكم في المفاتيح صعبًا. لذلك ، وافق فريق المشروع على أنه على الرغم من أن الأقفال الميكانيكية القديمة كانت تعمل بشكل جيد على مر السنين ، فإن الشركة تطلب الآن نظامًا إلكترونيًا للتحكم في الوصول. سيسمح النظام الإلكتروني للشركة بإزالة حاملي البطاقات غير المصرح لهم من قاعدة البيانات دون الحاجة إلى إعادة إنشاء منشأة بأكملها. أرادت الشركة أيضًا نظامًا إلكترونيًا للتحكم في الوصول يمكن دمجه مع نظام الوقت والحضور ، والذي كان من المقرر ترقيته. من شأن وجود نظام مزدوج أن يسهل على الشركة إدارة كلتا الوظيفتين ، مع السماح للموظفين بحمل بطاقة واحدة فقط. أرادت CCI أيضًا نظامًا يمكن التحكم فيه من موقع واحد. مع سبعة مبانٍ ، لم تكن الشركة تريد محطات تحكم فردية في كل مبنى تتطلب من شخص ما إدخال عدة إدخالات للكمبيوتر عندما تكون التغييرات مطلوبة ، مثل حذف موظف من قاعدة بيانات البطاقة. بالإضافة إلى ذلك ، أرادت CCI نظامًا أمنيًا يمكنه الاتصال عبر خطوط الهاتف الموجودة بالفعل. كما يجب أن تكون جميع مكونات النظام متوافقة مع عام 2000. من المتطلبات الأولية الأخرى للنظام أنه يستخدم تقنية القرب لبطاقة الوصول وأن يتم دمجه مع محطة شارات معرف الصورة. تميل بطاقات القرب إلى أن تدوم لفترة أطول من الشارات التي يتم تمريرها باستمرار عبر قارئ. بالإضافة إلى ذلك ، اختارت الشركة بالفعل تقنية القرب لتحديث نظام الوقت والحضور. باستخدام نفس التكنولوجيا ، يمكن للنظامين مشاركة قاعدة بيانات واحدة. FEATURES. التقت CCI بأربعة بائعين ، وفحصت منتجات التحكم في الوصول الخاصة بهم ، وفي النهاية أخذوا عطاءات من كل منهم. تم اختيار نظام التحكم في الوصول وشارات الفيديو الذي توفره شركة Hirsch Electronics. يتم تشغيل النظام ، الذي تم تثبيته بواسطة Access Security Corporation of Warminster ، بنسلفانيا ، من جهاز كمبيوتر مركزي محمي بكلمة مرور يقع في قسم الموارد البشرية (HR) بالشركة. الموظفون المعتمدون في الموارد البشرية ومدير المنشأة مسؤولون عن إدارتها. إنهم يصنعون شارات معرف الموظف ، ويبرمجون النظام للحصول على امتيازات الوصول ، ويحافظون على قاعدة البيانات. تم تركيب أجهزة قراءة البطاقات على حوالي أربعين بابًا في المباني السبعة ، بما في ذلك الأبواب الخارجية والداخلية. لم يتم تجهيز 41 بابًا آخر بقارئات البطاقات ، على الرغم من مراقبتها من خلال نظام التحكم في الوصول. يتم قفل هذه الأبواب في جميع الأوقات بأقفال ميكانيكية ، ولكنها مزودة بملامسات مغناطيسية تصدر إنذارًا عند الباب والمحطة المركزية عند فتح أحد هذه الأبواب. يتم توصيل أجهزة قراءة البطاقات بلوحة تحكم في المباني الفردية ، مع توصيل كل لوحة تحكم بالكمبيوتر المركزي عبر خطوط الهاتف القائمة من الألياف البصرية والأسلاك النحاسية للشركة. توجد لوحات التحكم في خزائن المرافق الآمنة. يمكن لكل لوحة أن تتعامل مع ما يصل إلى ثمانية أبواب ، مع استخدام ألواح متعددة في المباني التي تحتوي على أكثر من ثمانية أبواب. تحتفظ اللوحات بمسار تدقيق مستقل لكل معاملة وتكون قادرة على تشغيل نظام التحكم في الوصول لمبنىها في حالة تعطل الكمبيوتر الرئيسي. سمح هذا الإعداد للشركة بمركزية التحكم في الوصول. أي تغييرات يجب إجراؤها - مثل إبطال شخص ما من النظام - يتم إجراؤها فقط من الكمبيوتر المركزي. يحتاج الموظفون إلى بطاقة للوصول إلى جميع المباني بالإضافة إلى الأبواب الداخلية لمعظم الأقسام. الاستثناءات هي الموارد البشرية والصيانة ، وكلاهما موجودان في نفس المبنى (إلى جانب العديد من الأقسام الأخرى). على الرغم من أن جميع الموظفين يحتاجون إلى بطاقة دخول لدخول المبنى ، إلا أن أبواب الموارد البشرية والصيانة مفتوحة خلال ساعات العمل العادية. تم اتباع هذا النهج بسبب ارتفاع حركة المرور لكلا الإدارتين. شعرت الشركة أنه من المهم الحفاظ على جو مفتوح. بالإضافة إلى ذلك ، اعتقدت الإدارة أنه سيكون من الأنسب إبقاء قسم الصيانة مفتوحًا لأن الطاقم يأتي ويذهب دائمًا. سرقة المعدات ليست مشكلة في الصيانة حيث يوجد موظف واحد على الأقل في المكتب طوال اليوم. تمت برمجة برنامج التحكم في الوصول في الأصل لفتح الأبواب الأمامية لهذه الأقسام تلقائيًا في الصباح وقفلها مرة أخرى في وقت مبكر من المساء. ومع ذلك ، أدركت الشركة أن هذا النظام يمكن أن يمثل خطرًا أمنيًا خطيرًا في الأيام التي لم يكن فيها المرفق مفتوحًا للعمل ، مثل أثناء العطلة. للحماية من فتح الأبواب في أقسام الموارد البشرية والصيانة عندما كانت المنشأة غير مشغولة ، تمت برمجة الكمبيوتر بما يُعرف بقاعدة "الرجل الأول". بموجب هذا النظام ، تظل أبواب هذه الأقسام مغلقة حتى يتم تقديم شارة صالحة إلى الباب في بداية يوم العمل (من الاثنين إلى الجمعة). يقوم الكمبيوتر بعد ذلك بإغلاق الأبواب تلقائيًا في نهاية يوم العمل. بالإضافة إلى ذلك ، نظرًا لأن هذه الأقسام تغلق في بعض الأحيان مبكرًا أو يتم إغلاقها مؤقتًا (مثل اجتماع كبير للموظفين في مبنى آخر) ، فقد أنشأت الشركة شارة "تعطيل" و "تمكين". في الحالات التي يجب فيها على جميع موظفي الموارد البشرية مغادرة إدارتهم خلال ساعات العمل العادية ، يمكن قفل المكتب بشارة التعطيل. تظل الأبواب مغلقة حتى يستخدم الموظف شارة التمكين لفتحها. يمكن لموظفي الموارد البشرية دخول القسم خلال هذه الأوقات ، لكنهم سيحتاجون إلى بطاقات الدخول الخاصة بهم للقيام بذلك. لا يمكن للموظفين الآخرين الوصول إلى القسم في هذه الأوقات. (لا تنطبق قاعدة الرجل الأول عند استخدام بطاقة التعطيل.) يتم الاحتفاظ ببطاقات التعطيل والتمكين في مكان آمن ولا يمكن استخدامها إلا من قبل المشرف المناوب. يحتفظ النظام بمسار تدقيق يسجل الوقت واليوم اللذين تم استخدامهما فيهما. قسم المبيعات ، الموجود في مبنى منفصل عن الموارد البشرية والصيانة ، لديه ترتيبات خاصة للتحكم في الوصول أيضًا. لدخول المبنى ، يجب على الموظفين والعملاء السير عبر بابين زجاجيين. تمت برمجة الباب الأمامي لفتحه تلقائيًا خلال ساعات العمل العادية ، لكن الباب الثاني (الداخلي) يظل مغلقًا. موظف استقبال موجود في الردهة مع رؤية واضحة للأبواب. يمكن للزوار الدخول من خلال المجموعة الأولى من الأبواب للخروج من الطقس العاصف. يمكن لموظف الاستقبال بعد ذلك الضغط على زر وتحرير الباب الداخلي لمنحهم الدخول. فقط أولئك المعترف بهم من قبل موظف الاستقبال أو الذين لديهم موعد يتم منحهم الدخول. يستخدم الموظفون بطاقات الهوية الخاصة بهم للدخول. القارئ خارج كلا المجموعتين من الأبواب. نظرًا لأن الباب الخارجي مفتوح بالفعل خلال ساعات العمل العادية ، يتم فتح الباب الداخلي فقط بواسطة النظام. خلال ساعات غير العمل ، يقدم الموظف بطاقته إلى القارئ ويفتح الباب الخارجي لمدة خمس ثوانٍ. يُفتح الباب الداخلي أيضًا ، مما يسمح بخمسة عشر ثانية. بطاقة التكنولوجيا. يتم إصدار البطاقات من قبل قسم الموارد البشرية. ومع ذلك ، بدلاً من وضع صور ومعلومات الموظفين مباشرة على بطاقة القرب ، تقوم الشركة بعمل صورة رقمية للموظف ، بالإضافة إلى اسم الموظف ومعلومات الشركة الأخرى ، تطبع الصورة على شارة رفيعة من مادة PVC مع ظهر لاصق. يتم بعد ذلك إرفاق بطاقة PVC ، التي لا تحتوي على تقنية ، في مقدمة بطاقة القرب. تبين أن هذه الطريقة أقل تكلفة من طباعة الصور مباشرة على بطاقة القرب. لطباعة بيانات الموظف مباشرة على بطاقة القرب ، كان على CCI شراء شارة معينة ، بتكلفة 6.95 دولارًا لكل بطاقة. بدلاً من ذلك ، تكلف بطاقات القرب المختارة 3.50 دولارًا أمريكيًا فقط لكل بطاقة ، بالإضافة إلى 1.10 دولارًا لكل شارة PVC ذاتية الالتصاق. يمكن للشركة إعادة استخدام بطاقة القرب بعد مغادرة الموظف. يقوم قسم الموارد البشرية ببساطة بإزالة شارة هوية صورة PVC من بطاقة القرب. تم إلغاء البطاقة من النظام ، وإعادة تكوينها برمز جديد ، وإصدارها لموظف آخر مع شارة صورة PVC جديدة مرفقة بها. يوفر هذا النهج أيضًا المال عند طباعة البطاقات بشكل خاطئ. إذا كان هناك خطأ في شارة الهوية ، فإن الشركة تحتاج فقط إلى التخلص من بطاقة الهوية البلاستيكية - وليس بطاقة القرب بأكملها. لزيادة خفض التكلفة ، حددت الشركة رسومًا لاستبدال البطاقات. قبل استلام شارات الهوية الخاصة بهم ، يوقع الموظفون اتفاقية تتطلب منهم دفع 10 دولارات لاستبدال البطاقة المفقودة. أدت السياسة إلى تقليل عدد الشارات المفقودة. تحميل أبواب قفص الاتهام. لدى CCI ستة وخمسون رصيف تحميل في جميع مبانيها السبعة ، كل منها مؤمن بباب علوي مغلق وجهاز إنذار. أرادت الشركة استخدام التحكم الإلكتروني في الوصول على أبواب رصيف التحميل لكنها شعرت أنه سيكون من المكلف للغاية تثبيت قارئ بطاقة على كل منها. وبدلاً من ذلك ، اشترت الشركة وسادة التدافع من هيرش. باستخدام هذا النظام (الذي تم دمجه مع نظام الوصول إلى البطاقة) ، يتم استخدام لوحة مفاتيح رقمية واحدة للتحكم في الوصول إلى مجموعة من عدة أبواب. على سبيل المثال ، يحتوي أحد المباني على أربعة عشر بابًا للجراج على التوالي ، يتم التحكم فيها جميعًا بواسطة لوحة مفاتيح واحدة. يتم تأمين كل باب ومراقبته من خلال جهة اتصال مغناطيسية متصلة بلوحة تحكم في الوصول. لفتح باب معين للتسليم ، يقوم الموظف بإدخال رمز مرور شخصي مكون من خمسة أرقام في لوحة المفاتيح (موصولة أيضًا باللوحة) مع رقم الباب الذي سيتم فتحه. يتم تحويل جهة الاتصال المناسبة ويتم فصل جهاز الإنذار لمدة ثلاثين دقيقة ، وهو وقت كافٍ لتفريغ شاحنة. يحتفظ الكمبيوتر الشخصي الرئيسي بسجل لمن فتح باب رصيف التحميل ومتى. توفر لوحة المفاتيح ميزة أمان إضافية. بدلاً من وجود أزرار ضغط مرقمة بترتيب رقمي على وجه لوحة المفاتيح ، تظهر الأرقام على شاشة تعمل باللمس LED في مقدمة لوحة المفاتيح. قبل أن يتمكن الموظف من إدخال رمز مرور ، يجب عليه تنشيط لوحة المفاتيح عن طريق الضغط على زر "البدء". يقوم زر البدء بتشويش الأرقام على الشاشة بحيث تكون بترتيب مختلف في كل مرة ، مما يمنع أي شخص غير مصرح له من تخمين رمز مرور الموظف من خلال مشاهدة نمط كيفية إدخال الرقم. يسمح نظام لوحة المفاتيح أيضًا لقسم الموارد البشرية أو مدير المنشأة بإلغاء تنشيط الإنذارات والأقفال في أرصفة تحميل معينة خلال ساعات محددة من اليوم. تحتوي هذه الأرصفة على عدد كبير من عمليات التسليم ولكنها لا تتطلب إجراءات أمنية مشددة. لذلك ، قررت الشركة أنه من الأفضل فتحها في جميع الأوقات خلال ساعات العمل العادية. التقارير. من الكمبيوتر الرئيسي ، يمكن لمدير المنشأة والموظفين المعتمدين من قسم الموارد البشرية تشغيل تقارير تفصيلية عن النشاط داخل النظام ، وقد كانت هذه الميزة مهمة بشكل خاص في مساعدة الشركة على تتبع الإنذارات الكاذبة. كل شهر ، يدير مدير المنشأة تقريرًا عن جميع أجهزة الإنذار لكل مبنى. يتم تقديم التقارير إلى مديري المباني ، المسؤولين عن إزالة أو تقليل عدد الإنذارات الكاذبة. يتم تشغيل التقارير الأخرى لتحديد وقت حدوث أحداث معينة. وتشمل هذه التقارير حول عدد الأشخاص الذين تمكنوا من الوصول إلى باب معين في شهر معين وعدد الأشخاص الذين حُرموا من الوصول إلى أبواب معينة. من خلال تحليل هذه البيانات ، يمكن للإدارة تقييم كيفية عمل النظام ، مما قد يؤدي في المستقبل إلى تدابير أمنية إضافية أو تحسينات في البرمجة. الصيانة. على الرغم من أن CCI دخلت في اتفاقية خدمة مع المثبت ، Access Security ، من أجل الصيانة العامة لنظام التحكم في الوصول ، أرادت الشركة أن تكون قادرة على استبدال وإصلاح بعض المكونات - خاصة الأقفال الإلكترونية - إذا تعطلت. ولهذه الغاية ، تم تزويد إدارة الصيانة بضربتين كهربائيتين احتياطيتين وتم تدريبهما على كيفية استبدال الأقفال الإلكترونية. أيضًا ، لتسهيل استبدال الضربات ، تم تثبيت جميع توصيلات الأسلاك بأطراف سريعة الفصل ، مما يسمح لأي شخص صيانة مؤهل بإعادة توصيل الأسلاك دون الحاجة إلى تجريدها وتجعيدها. DOOR ALARMS. كما ذكرنا سابقًا ، 41 بابًا غير مجهز بقارئات البطاقات. كان يجب التنبيه على هذه الأبواب في جميع الأوقات ، ومنع الخروج منها. الحد من عدد القراء إلى الحد الأدنى المطلوب توفيره بشكل كبير في التكاليف. (تكلف أجهزة الإنذار حوالي 200 دولار لكل باب ، بينما يبلغ سعر قارئ البطاقات والقفل الإلكتروني حوالي 3000 دولار). في حين أن بعض هذه الأبواب قد تم استخدامها في الماضي ، إلا أن معظمها لم يكن ممرًا رئيسيًا. على سبيل المثال ، قاد العديد منهم ببساطة إلى حقل عشبي. بموجب التكوين الجديد ، عندما يخرج أي شخص عبر باب غير مصرح به ، ستصدر إنذارات متعددة في جميع أنحاء المبنى ، مما يتطلب من الإدارة الاستجابة. خلال الشهرين الأولين من هذا النظام ، كانت هناك العديد من الإنذارات الكاذبة ، حيث اعتاد الموظفون على الخروج من أي باب. قام مدير المنشأة بحل المشكلة عن طريق وضع شريط تحذير أصفر على الأبواب التي تحتوي على معظم الإنذارات الكاذبة. هذا جعل الجميع يدركون أن الأبواب كانت محظورة. بعد عدة أشهر ، أزيل الشريط - وتوقفت الإنذارات الكاذبة. CCTV. مع وجود نظام التحكم في الوصول ، بدأت CCI في تركيب نظام مراقبة CCTV باللونين الأبيض والأسود. يوجد حاليًا 22 كاميرا تراقب مبنيين ، مع خطط لتوسيع النظام ليشمل جميع المباني خلال السنوات القليلة المقبلة. تراقب الكاميرات محيط المبنى وتطل على معظم أبواب رصيف التحميل والأبواب العادية التي تحتوي على قارئات بطاقات الدخول. كما تدرس الشركة استخدام الكاميرات داخل المباني. يتم توصيل كل كاميرا بالمحطة المركزية عبر توصيلات الألياف البصرية. يتم تسجيل الصور بشكل مستمر على أشرطة T160 ؛ هناك حاجة لثلاث أشرطة فيديو فقط لتسجيل أسبوع كامل. من خلال تأمين مرافقها ، ضمنت CCI أيضًا عميلين مهمين ومنحت نفسها ميزة تنافسية في السوق. عمل CCI ليس أمنًا. ولكن كما علمت إدارتها الآن ، يمكن أن يكون الأمن مكونًا حاسمًا في أي عمل - مهما كانت المهمة الأساسية للشركة. دانيال كوجان هو نائب رئيس شركة Access Security Corporation ، وارمينستر ، بنسلفانيا ، حيث يكون مسؤولاً عن تصميم النظام وتكامله. عمل في تطبيق القانون العام أو الأمن الخاص لأكثر من عشرين عامًا. وهو عضو في ASIS.