セキュリティがビジネスを意味するとき

Communication Concepts, Inc. では、適切な保護が収益に不可欠であることが証明されました。 (CCI) は 25 年の歴史を持つダイレクト メールおよびマーケティング会社で、その顧客は施設のセキュリティを強化することをビジネスの条件にしています。 Communication Concepts, Inc. (CCI) は、施設の安全を確保するために常に機械式ロックに依存していました。 セキュリティ担当者や電子セキュリティ システムは、会社が必要と見なしたことはありませんでした。 しかし、顧客の 2 社が CCI がビジネスを行う条件としてセキュリティ対策を強化するよう主張したとき、同社は顧客を満足させるだけでなく、従業員やその他の資産をより適切に保護する機会を見出しました。 3 か月と 250,000 ドルの投資を経て、同社は電子アクセス制御システムと CCTV 監視機能を手に入れました。これにより、セキュリティが劇的に向上し、ビジネスが促進されました。 CCI は 25 年前、フィラデルフィアの北約 30 マイルにあるペンシルベニア州アイビーランドで設立されました。 同社は何年にもわたってゆっくりと成長し、現在は工業団地内の約 10 エーカーの土地に 7 つの建物を所有しています。 同社の主な事業は、銀行、小売業者、クレジット カード会社など、さまざまな顧客向けのダイレクト メール プロモーション キャンペーンを処理することです。 80,000 平方フィートのレターショップから、従業員が販促資料をまとめて封筒に入れ、現場の米国に配送します。 郵送のための郵便局。 全部で、CCI は毎年、法人顧客向けにあらゆるサイズの約 4 億個の小包を郵送しています。 1997 年、これらのクライアントのうち 2 社が CCI にセキュリティの改善を依頼しました。 CCI ではセキュリティ侵害は一度もありませんでしたが、顧客は、日常業務の一環として顧客が CCI に提出する多くの機密文書を保護するには、機械式のキーではもはや十分に安全ではないと感じていました (たとえば、銀行はしばしば CCI を雇って財務書類を郵送します)。口座保有者への声明）。 同社はすぐに対応し、施設と運用管理者をプロジェクト チームに任命して、アクセス制御と監視の計画を作成しました。 SYSTEM REQUIREMENTS. CCI には 650 人の大規模な常勤スタッフがおり、人材紹介会社から派遣された従業員を頻繁に使用していました。 また、売上高も高かった。 これらの要因が組み合わさって、キーの制御が困難になりました。 そのため、プロジェクト チームは、古い機械式ロックは何年にもわたって機能していましたが、現在は電子アクセス コントロール システムが必要であることに同意しました。 電子システムにより、企業は、施設全体のキーを更新することなく、データベースから不正なカード所有者を削除できます。 同社はまた、アップグレードが予定されていた勤怠管理システムと統合できる電子アクセス制御システムも必要としていました。 デュアル システムを導入することで、企業は両方の機能を管理しやすくなり、従業員はカードを 1 枚だけ持ち歩くことができます。 CCI は、1 か所から制御できるシステムも必要としていました。 7 つのビルがあるため、カード データベースから従業員を削除するなどの変更が必要な場合に、複数のコンピュータ エントリを作成する必要のある各ビルの個別のコントロール ステーションを会社は望んでいませんでした。 さらに、CCI は、既存の電話回線を介して通信できるセキュリティ システムを必要としていました。 また、すべてのシステム コンポーネントが 2000 年対応である必要がありました。 システムのもう 1 つの初期要件は、アクセス カードに近接技術を使用し、写真付き ID バッジ ステーションと統合することでした。 近接カードは、読み取り機を継続的にスワイプするバッジよりも長持ちする傾向があります。 さらに、同社はすでに、勤怠管理システムのアップグレードに近接技術を選択していました。 同じテクノロジーを使用することで、2 つのシステムが 1 つのデータベースを共有できます。 FEATURES. CCI は 4 つのベンダーと会い、アクセス制御製品を調査し、最終的にそれぞれから入札を受けました。 Hirsch Electronics が提供する入退室管理およびビデオ バッジ システムが選ばれました。 ペンシルバニア州ウォーミンスターの Access Security Corporation によってインストールされたこのシステムは、同社の人事 (HR) 部門にあるパスワードで保護された中央コンピューターから実行されます。 HR の権限を与えられた担当者と施設管理者が管理の責任を負います。 彼らは従業員 ID バッジを作成し、アクセス権限のシステムをプログラムし、データベースを維持します。 カードリーダーは、7つの建物の外部および内部のドアを含む約40のドアに設置されています。 別の 41 のドアにはカード リーダーが装備されていませんでしたが、アクセス コントロール システムを通じて監視されていました。 これらのドアは常に機械式ロックでロックされていますが、これらのドアの 1 つが開かれるたびに、ドアと中央ステーションの両方でアラームを鳴らす磁気接点が装備されています。 カード リーダーは個々の建物のコントロール パネルに配線されており、各コントロール パネルは会社の既存の光ファイバーと銅線の電話回線を介して中央コンピューターに接続されています。 コントロール パネルは、安全なユーティリティ クローゼットにあります。 各パネルは最大 8 つのドアを処理でき、8 つ以上のドアがある建物では複数のパネルが使用されます。 パネルは、各トランザクションの独立した監査証跡を保持し、メイン コンピューターがダウンした場合に、建物のアクセス制御システムを実行できます。 この設定により、同社はアクセス制御を一元化することができました。 システムから誰かを無効にするなど、必要な変更は、中央の PC からのみ行うことができます。 従業員は、ほとんどの部門への内部ドアだけでなく、すべての建物にアクセスするためにカードが必要です。 人事とメンテナンスは、両方とも同じ建物内にあり (他のいくつかの部門と共に)、例外です。 すべての従業員が建物に入るにはアクセス カードが必要ですが、通常の営業時間中は、人事および保守用のドアのロックが解除されます。 このアプローチは、両方の部門へのトラフィックが多かったために採用されました。 同社は、オープンな雰囲気を維持することが重要であると感じていました。 さらに、経営陣は、乗務員が常に出入りしているため、メンテナンス部門を開いておく方が便利だと考えました。 機器の盗難は、少なくとも 1 人の従業員が 1 日を通してオフィスにいるため、メンテナンスの問題ではありません。 アクセス制御ソフトウェアは、当初、これらの部門の正面玄関を朝に自動的にロック解除し、夕方に再びロックするようにプログラムされていました。 しかし、会社は、このシステムが、休日などの施設が営業していない日に重大なセキュリティ リスクをもたらす可能性があることに気付きました。 施設に人がいないときに人事部門と保守部門のドアのロックが解除されるのを防ぐために、コンピューターには「ファーストマンイン」ルールと呼ばれるものがプログラムされています。 このシステムでは、これらの部門へのドアは、営業日 (月曜日から金曜日) の開始時に有効なバッジがドアに提示されるまでロックされたままになります。 コンピューターは、営業日の終わりにドアを自動的にロックします。 さらに、これらの部門は早期に閉鎖されるか一時的に閉鎖されることがあるため (別の建物での大規模なスタッフ会議など)、会社は「無効」および「有効」バッジを作成しました。 すべての人事担当者が通常の勤務時間中に部門を離れなければならない場合、オフィスは無効化バッジでロックできます。 従業員が有効化バッジを使用してドアのロックを解除するまで、ドアはロックされたままです。 人事部の従業員は、これらの時間帯に部門に入ることができますが、そのためにはアクセス カードが必要です。 他の従業員は、これらの時間に部門にアクセスできません。 (ディセーブル カードが使用されている場合は、ファーストマン イン ルールは適用されません。) ディセーブル カードとイネーブル カードは安全な場所に保管され、勤務中の監督者のみが使用できます。 システムは、それらが使用された日時を記録する監査証跡を保持します。 人事や保守とは別の建物にある営業部門にも、特別なアクセス制御の取り決めがあります。 建物に入るには、従業員と顧客は 2 つのガラスのドアを通らなければなりません。 正面玄関は通常の営業時間中に自動的にロックが解除されるようにプログラムされていますが、2 番目 (内側) のドアは施錠されたままです。 ロビーには受付係が常駐しており、ドアがよく見えます。 訪問者は、悪天候から抜け出すために最初の一連のドアから入ることができます。 受付係は、ボタンを押して内側のドアを放し、入室を許可します。 受付で認められた方、またはご予約のある方のみご入場いただけます。 従業員はIDカードを使用して入場します。 リーダーは両方のドアセットの外にいます。 通常の営業時間中は外扉が開いているため、システムにより内扉のみ解錠されます。 営業時間外に従業員が自分のカードをリーダーに提示すると、外のドアが 5 秒間ロック解除されます。 内側のドアもロックが解除され、15 秒かかります。 カード技術。 カードは人事部が発行します。 ただし、従業員の写真や情報を近接カードに直接配置する代わりに、会社は従業員のデジタル写真を作成し、従業員の名前やその他の企業情報とともに、その写真を裏面が粘着性の薄い PVC バッジに印刷します。 テクノロジーを持たない PVC カードは、近接カードの前面に取り付けられます。 この方法は、写真を近接カードに直接印刷するよりも安価であることが判明しました。 従業員データを近接カードに直接印刷するには、CCI は特定のバッジを購入する必要があり、カード 1 枚あたり 6.95 ドルかかります。 代わりに選択された近接カードの価格は、カード 1 枚あたりわずか 3.50 ドルで、さらに粘着 PVC バッジごとに 1.10 ドルです。 従業員が退職した後、会社は近接カードを再利用できます。 HR は、近接カードから PVC 写真 ID バッジを取り外すだけです。 カードはシステムから無効化され、新しいコードで再構成され、新しい PVC 写真バッジが添付された別の従業員に発行されます。 このアプローチは、カードが誤って印刷された場合の費用も節約します。 ID バッジに間違いがあった場合、企業は近接カード全体ではなく、PVC ID カードのみを破棄すればよいのです。 コストをさらに削減するために、同社は交換カードの手数料を設定しました。 ID バッジを受け取る前に、従業員は、紛失したカードを交換するために 10 ドルを支払う必要がある契約に署名します。 このポリシーにより、バッジの紛失が減少しました。 ローディングドックドア。 CCI には 7 つの建物全体に 56 の荷積みドックがあり、それぞれに施錠されたオーバーヘッド ドアとアラームで保護されています。 同社は荷積みドックのドアに電子アクセス制御を使用したいと考えていましたが、各ドアにカード リーダーを設置するには費用がかかりすぎると感じていました。 代わりに、同社は Hirsch の Scramble Pad を購入しました。 このシステム (カード アクセス システムと統合された) では、1 つのデジタル キーパッドを使用して、複数のドアのグループへのアクセスを制御します。 たとえば、ある建物には 14 個のガレージ ドアが並んでいて、すべて 1 つのキーパッドで制御されています。 各ドアは、アクセス コントロール パネルに配線された磁気接点で固定および監視されます。 配達のために特定のドアを開くには、従業員は個人の 5 桁のパスコードを、開くドアの番号とともにキーパッド (パネルにも配線されています) に入力します。 適切な接点が遮断され、トラックを降ろすのに十分な時間である 30 分間、アラームが解除されます。 メイン PC は、荷積みドックのドアを誰がいつ開けたかの記録を保持します。 キーパッドは追加のセキュリティ機能を提供します。 キーパッドの表面に数字の付いた押しボタンを番号順に配置する代わりに、キーパッドの前面にある LED タッチスクリーンに番号が表示されます。 従業員は、パスコードを入力する前に、「開始」ボタンを押してキーパッドをアクティブにする必要があります。 開始ボタンは、画面上の番号をスクランブルして、毎回異なる順序になるようにし、許可されていない人物が番号の入力方法のパターンを見て従業員のパスコードを推測するのを防ぎます。 また、キーパッド システムにより、人事部または施設管理者は、1 日の指定された時間帯に、特定の荷積みドックでアラームとロックを解除することができます。 これらのドックには大量の配送がありますが、高度なセキュリティは必要ありません。 したがって、営業時間中は常に開いている方がよいと同社は判断した。 レポート。 施設管理者と人事部門の権限のある担当者は、メイン コンピュータから、システム内のアクティビティの詳細を示すレポートを実行できます。この機能は、会社が誤報を追跡するのに特に重要です。 毎月、ファシリティ マネージャーは各建物のすべてのアラームに関するレポートを作成します。 報告は建物の管理者に送られ、管理者は誤警報の数をなくすか減らす責任があります。 特定のイベントがいつ発生したかを判断するために、他のレポートが実行されます。 これらには、特定の月に特定のドアにアクセスした人の数と、特定のドアへのアクセスを拒否された人の数に関するレポートが含まれます。 このデータを分析することにより、管理者はシステムがどのように機能しているかを評価できます。これにより、将来、追加のセキュリティ対策やプログラミングの改良につながる可能性があります。 メンテナンス。 CCI は、アクセス制御システムの一般的なメンテナンスについて、インストール業者である Access Security とサービス契約を結びましたが、同社は、コンポーネントの一部 (特に電子ロック) が故障した場合に交換および修理できるようにしたいと考えていました。 そのために、保守部門には予備の電気ストライキが 2 つ与えられ、電子錠の交換方法について訓練を受けました。 また、ストライクの交換を容易にするために、すべてのワイヤ接続にクイック ディスコネクト ターミナルが取り付けられているため、有資格のメンテナンス担当者はワイヤを剥がして圧着することなく再接続できます。 DOOR ALARMS. 前述のように、41 のドアにはカード リーダーが装備されていませんでした。 これらのドアには常に警報が発せられ、そこからの退出は禁止されていました。 リーダーの数を必要最小限に制限することで、コストを大幅に節約できました。 (アラームはドアあたり約 200 ドル、カード リーダーと電子ロックは約 3,000 ドルかかります。) これらのドアのいくつかは過去に使用されていましたが、ほとんどは主要な通路ではありませんでした。 たとえば、いくつかは単に芝生のフィールドにつながっていました。 新しい構成では、誰かが許可されていないドアから出た場合、建物全体で複数のアラームが鳴り、管理者が対応する必要がありました。 このシステムの最初の 2 か月間、スタッフはどのドアからでも退出することに慣れていたため、多くの誤報がありました。 施設管理者は、誤警報が最も多かったドアに黄色の注意テープを貼ることで問題を解決しました。 これにより、誰もがドアが立ち入り禁止であることに気づきました。 数か月後、テープは取り除かれ、誤報は止まりました。 CCTV. アクセス制御システムが整ったので、CCI は白黒 CCTV 監視システムの設置を開始しました。 現在、2 つの建物を監視する 22 台のカメラがあり、今後数年間ですべての建物をカバーするようにシステムを拡張する計画があります。 カメラは建物の周囲を監視し、ほとんどの荷積みドックのドアと、アクセス カード リーダーを備えた通常のドアを監視します。 同社は、建物内でのカメラの使用も検討しています。 各カメラは、光ファイバー接続を介して中央ステーションに配線されています。 画像は T160 テープに連続的に記録されます。 1 週間全体を録画するのに必要なビデオ カセットは 3 つだけです。 施設を確保することで、CCI は 2 つの重要なクライアントも確保し、市場での競争力を獲得しました。 CCI のビジネスはセキュリティではありません。 しかし、同社の経営陣が学んだように、セキュリティは、企業の主要な使命が何であれ、あらゆるビジネスの重要な要素になり得る. Daniel Cogan は、ペンシルベニア州ウォーミンスターにある Access Security Corporation の副社長であり、システムの設計と統合を担当しています。 彼は 20 年以上にわたり、公的な法執行機関または民間のセキュリティに携わってきました。 彼はASISのメンバーです。