보안이 비즈니스를 의미 할 때

Communication Concepts, Inc.의 이익에 중요한 보호 기능이 입증되었습니다. (CCI), 25년 된 다이렉트 메일 및 마케팅 회사로 고객이 비즈니스를 하는 조건으로 시설에서 더 나은 보안을 제공했습니다. Communication Concepts, Inc.(CCI)는 시설을 보호하기 위해 항상 기계적 잠금 장치에 의존했습니다. 보안 책임자나 전자 보안 시스템은 없었습니다. 그러나 두 명의 고객이 CCI가 비즈니스 조건으로 보안 조치를 강화해야 한다고 주장했을 때 회사는 고객을 만족시킬 뿐만 아니라 직원과 기타 자산을 더 잘 보호할 수 있는 기회를 보았습니다. 3개월 후 $250,000를 투자한 이 회사는 보안을 극적으로 개선하고 비즈니스를 향상시킨 전자 액세스 제어 시스템과 CCTV 감시 기능을 갖추게 되었습니다. CCI는 25년 전 필라델피아에서 북쪽으로 약 30마일 떨어진 펜실베니아주 아이비랜드에서 설립되었습니다. 이 회사는 수년에 걸쳐 천천히 성장했으며 현재 산업 단지의 약 10에이커에 7개의 건물을 점유하고 있습니다. 회사의 주요 사업은 은행, 소매업체 및 신용카드 회사를 포함한 다양한 고객을 위한 DM 프로모션 캠페인을 처리하는 것입니다. 80,000제곱피트 규모의 편지 가게에서 직원들은 판촉 자료를 모아서 봉투에 넣고 현장 미국으로 배달합니다. 우편 우편 우체국. 전체적으로 CCI는 매년 기업 고객을 위해 모든 크기의 약 4억 개의 소포를 우편으로 발송합니다. 1997년에 이 클라이언트 중 두 개가 CCI에 보안을 개선해 줄 것을 요청했습니다. CCI는 보안 침해를 받은 적이 없었지만 고객은 일상적인 업무의 일부로 고객이 CCI에 제공하는 많은 민감한 문서를 기계식 키가 더 이상 보호할 만큼 충분히 안전하지 않다고 느꼈습니다(예: 은행은 종종 금융 정보를 우편으로 보내기 위해 CCI를 고용합니다. 계좌 보유자에 대한 진술). 회사는 즉시 대응하여 시설 및 운영 관리자를 프로젝트 팀에 임명하여 액세스 제어 및 감시 계획을 개발했습니다. SYSTEM REQUIREMENTS. CCI에는 650명의 직원으로 구성된 대규모 정규 직원이 있었으며 고용 기관의 임시 직원을 자주 사용했습니다. 이직률도 높았습니다. 이러한 요소가 결합되어 키 제어가 어렵습니다. 따라서 프로젝트 팀은 오래된 기계식 잠금 장치가 수년 동안 잘 작동했지만 이제 회사에 전자 액세스 제어 시스템이 필요하다는 데 동의했습니다. 전자 시스템을 통해 회사는 전체 시설 키를 다시 입력하지 않고도 데이터베이스에서 승인되지 않은 카드 소유자를 제거할 수 있습니다. 회사는 또한 업그레이드 예정인 근태 관리 시스템과 통합될 수 있는 전자 출입 통제 시스템을 원했습니다. 이중 시스템을 사용하면 회사에서 두 기능을 더 쉽게 관리할 수 있으며 직원은 하나의 카드만 휴대할 수 있습니다. CCI는 또한 단일 위치에서 제어할 수 있는 시스템을 원했습니다. 7개의 건물이 있는 회사는 카드 데이터베이스에서 직원을 삭제하는 등 변경이 필요할 때 누군가가 여러 컴퓨터 항목을 입력해야 하는 각 건물의 개별 제어 스테이션을 원하지 않았습니다. 또한 CCI는 이미 설치된 전화선을 통해 통신할 수 있는 보안 시스템을 원했습니다. 또한 모든 시스템 구성 요소는 2000년을 준수해야 했습니다. 시스템의 또 다른 초기 요구 사항은 액세스 카드에 근접 기술을 사용하고 사진 ID 배지 스테이션과 통합되어야 한다는 것이었습니다. 근접 카드는 리더기를 통해 지속적으로 스와이프하는 배지보다 오래 지속되는 경향이 있습니다. 또한 회사는 이미 근태 시스템의 업그레이드를 위해 근접 기술을 선택했습니다. 동일한 기술을 사용하여 두 시스템이 하나의 데이터베이스를 공유할 수 있습니다. FEATURES. CCI는 4개의 공급업체를 만나 액세스 제어 제품을 조사한 후 결국 각 공급업체로부터 입찰을 받았습니다. Hirsch Electronics에서 제공하는 액세스 제어 및 비디오 배지 시스템이 선택되었습니다. 펜실베니아 주 워민스터의 Access Security Corporation이 설치한 이 시스템은 회사의 인사(HR) 부서에 있는 암호로 보호된 중앙 컴퓨터에서 실행됩니다. HR의 승인된 직원과 시설 관리자가 이를 관리할 책임이 있습니다. 직원 ID 배지를 만들고 액세스 권한을 위한 시스템을 프로그래밍하고 데이터베이스를 유지 관리합니다. 외부 및 내부 문을 포함하여 7개 건물의 약 40개 문에 카드 리더기가 설치되었습니다. 또 다른 41개의 문에는 출입 통제 시스템을 통해 모니터링되지만 카드 판독기가 장착되어 있지 않습니다. 이 문은 항상 기계식 잠금 장치로 잠겨 있지만 이 문 중 하나가 열릴 때마다 문과 중앙 스테이션에서 경보를 울리는 자기 접점이 장착되어 있습니다. 카드 리더기는 개별 건물의 제어판에 연결되어 있으며 각 제어판은 회사의 기존 광섬유 및 구리선 전화선을 통해 중앙 컴퓨터에 연결되어 있습니다. 제어판은 안전한 다용도실에 있습니다. 각 패널은 최대 8개의 문을 처리할 수 있으며 8개 이상의 문이 있는 건물에 여러 패널이 사용됩니다. 패널은 각 거래에 대한 독립적인 감사 추적을 유지하고 주 컴퓨터가 다운되는 경우 건물에 대한 액세스 제어 시스템을 실행할 수 있습니다. 이 설정을 통해 회사는 액세스 제어를 중앙 집중화할 수 있었습니다. 시스템에서 누군가를 무효화하는 것과 같이 수행해야 하는 모든 변경은 중앙 PC에서만 수행됩니다. 직원은 대부분의 부서로 통하는 내부 문뿐만 아니라 모든 건물에 액세스할 수 있는 카드가 필요합니다. 같은 건물(여러 부서와 함께)에 있는 인적 자원 및 유지 보수는 예외입니다. 모든 직원이 건물에 출입하려면 출입 카드가 필요하지만 정규 업무 시간에는 인적 자원 및 유지 관리에 대한 문이 잠금 해제됩니다. 이 접근 방식은 두 부서로의 트래픽이 높기 때문에 채택되었습니다. 회사는 열린 분위기를 유지하는 것이 중요하다고 느꼈습니다. 또한 경영진은 승무원이 항상 드나들기 때문에 유지 관리 부서를 열어 두는 것이 더 편리할 것이라고 생각했습니다. 적어도 한 명의 직원이 하루 종일 사무실에 있기 때문에 장비 도난은 유지 관리에 문제가 되지 않습니다. 출입 통제 소프트웨어는 원래 아침에 이 부서의 정문을 자동으로 잠금 해제하고 이른 저녁에 다시 잠그도록 프로그래밍되었습니다. 그러나 회사는 이 시스템이 휴일과 같이 시설이 영업하지 않는 날에는 심각한 보안 위험을 초래할 수 있음을 깨달았습니다. 시설이 비어 있을 때 인적 자원 및 유지 관리 부서의 문이 열리지 않도록 보호하기 위해 컴퓨터는 소위 "선입" 규칙으로 프로그래밍되었습니다. 이 시스템에서는 영업일(월요일~금요일)이 시작될 때 유효한 배지가 문에 제시될 때까지 이러한 부서의 문을 잠긴 상태로 유지합니다. 그러면 컴퓨터는 업무일이 끝나면 자동으로 문을 잠급니다. 또한 이러한 부서는 때때로 일찍 문을 닫거나 일시적으로 폐쇄되기 때문에(예: 다른 건물의 대규모 직원 회의) 회사는 "비활성화" 및 "활성화" 배지를 만들었습니다. 모든 HR 직원이 정규 근무 시간에 부서를 떠나야 하는 경우 사무실을 비활성화 배지로 잠글 수 있습니다. 직원이 활성화 배지를 사용하여 문을 열 때까지 문은 잠긴 상태로 유지됩니다. HR 직원은 이 시간 동안 부서에 들어갈 수 있지만 그렇게 하려면 액세스 카드가 필요합니다. 이 시간에는 다른 직원이 부서에 액세스할 수 없습니다. (해제 카드를 사용한 경우 선착순 규칙이 적용되지 않습니다.) 비활성화 및 활성화 카드는 안전한 장소에 보관되며 근무 중인 감독자만 사용할 수 있습니다. 시스템은 사용된 시간과 날짜를 기록하는 감사 추적을 유지합니다. HR 및 유지 관리와 별도의 건물에 있는 영업 부서에도 특별한 액세스 제어 장치가 있습니다. 건물에 들어가기 위해서는 직원과 고객이 두 개의 유리문을 통과해야 합니다. 정문은 정규 업무 시간 동안 자동으로 잠금 해제되도록 프로그래밍되어 있지만 두 번째(내부) 문은 잠겨 있습니다. 문이 잘 보이는 로비에 접수원이 상주하고 있습니다. 방문객들은 악천후를 피하기 위해 첫 번째 문을 통해 입장할 수 있습니다. 접수원은 버튼을 누르고 내부 문을 열어 입장을 허가할 수 있습니다. 접수처에서 인정하거나 예약한 사람만 입장이 가능합니다. 직원은 ID 카드를 사용하여 입장합니다. 리더는 두 문 세트 밖에 있습니다. 정상 영업시간에는 외부문이 이미 열려 있기 때문에 시스템에 의해 내부문만 잠금 해제됩니다. 업무 시간 외 직원이 카드 리더기에 카드를 제시하면 외부 문이 5초간 잠금 해제됩니다. 내부 도어도 잠금 해제되어 15초 동안 허용됩니다. 카드 기술. 카드는 인사부서에서 발급합니다. 그러나 직원 사진과 정보를 근접 카드에 직접 배치하는 대신 회사는 직원의 디지털 사진을 만들고 직원의 이름 및 기타 회사 정보와 함께 뒷면이 접착력이 있는 얇은 PVC 배지에 사진을 인쇄합니다. 그런 다음 기술이 적용되지 않은 PVC 카드를 근접 카드 전면에 부착합니다. 이 방법은 근접 카드에 직접 사진을 인쇄하는 것보다 비용이 적게 듭니다. 직원 데이터를 근접식 카드에 직접 인쇄하려면 CCI에서 카드당 6.95달러의 특정 배지를 구입해야 했습니다. 대신 선택한 근접식 카드의 비용은 카드당 $3.50이며 각 자체 접착 PVC 배지는 $1.10입니다. 회사는 직원이 퇴사한 후 근접 카드를 재사용할 수 있습니다. HR은 단순히 근접 카드에서 PVC 사진 ID 배지를 제거합니다. 카드는 시스템에서 무효화되고 새 코드로 재구성되며 새 PVC 사진 배지가 부착된 다른 직원에게 발급됩니다. 이 접근 방식은 카드가 잘못 인쇄된 경우에도 비용을 절약합니다. ID 배지에 오류가 있는 경우 회사는 전체 근접 카드가 아닌 PVC ID 카드만 버리면 됩니다. 비용을 더욱 절감하기 위해 회사는 카드 교체 수수료를 설정했습니다. 직원들은 신분증 배지를 받기 전에 분실된 카드를 교체하기 위해 10달러를 지불해야 한다는 계약서에 서명합니다. 이 정책으로 인해 배지 분실이 감소했습니다. 부두 문을 적재합니다. CCI는 7개 건물 전체에 56개의 하역장을 보유하고 있으며, 각 건물은 잠긴 머리 위 문과 경보로 고정되어 있습니다. 회사는 하역장 도어에 전자식 출입 통제를 사용하고 싶었지만 각 도어에 카드 리더를 설치하기에는 너무 비싸다고 느꼈습니다. 대신 회사는 Hirsch의 스크램블 패드를 구입했습니다. 이 시스템(카드 액세스 시스템과 통합됨)에서는 하나의 디지털 키패드를 사용하여 여러 문 그룹에 대한 액세스를 제어합니다. 예를 들어, 한 건물에는 14개의 차고 문이 연속으로 있으며 모두 하나의 키패드로 제어됩니다. 각 문은 액세스 제어 패널에 연결된 자기 접점으로 보호되고 모니터링됩니다. 배달을 위해 특정 문을 열기 위해 직원은 열릴 문의 번호와 함께 키패드(패널에도 연결됨)에 개인 5자리 비밀번호를 입력합니다. 적절한 접촉이 차단되고 트럭을 내리기에 충분한 시간인 30분 동안 경보가 해제됩니다. 주 PC는 누가 언제 하역장 문을 열었는지 기록을 유지합니다. 키패드는 추가 보안 기능을 제공합니다. 키패드 전면에 숫자 순서대로 번호가 매겨진 푸시 버튼 대신 숫자가 키패드 전면의 LED 터치스크린에 나타납니다. 직원이 암호를 입력하기 전에 "시작" 버튼을 눌러 키패드를 활성화해야 합니다. 시작 버튼은 화면의 숫자를 매번 다른 순서로 스크램블하여 번호가 입력되는 패턴을 보고 권한이 없는 사람이 직원의 비밀번호를 추측하는 것을 방지합니다. 또한 키패드 시스템을 통해 인사부서 또는 시설 관리자는 하루 중 지정된 시간 동안 특정 하역장에서 경보 및 잠금을 해제할 수 있습니다. 이러한 부두는 배송량이 많지만 높은 보안을 요구하지 않습니다. 따라서 회사는 정규 업무 시간에는 항상 열어 두는 것이 좋습니다. 보고서. 메인 컴퓨터에서 시설 관리자와 인사부서의 승인된 직원은 시스템 내 활동을 자세히 설명하는 보고서를 실행할 수 있습니다. 이 기능은 회사에서 잘못된 경보를 추적하는 데 특히 중요했습니다. 매월 시설 관리자는 각 건물의 모든 경보에 대한 보고서를 실행합니다. 보고서는 잘못된 경보의 수를 제거하거나 줄이는 책임이 있는 건물 관리자에게 제공됩니다. 특정 이벤트가 발생한 시간을 확인하기 위해 다른 보고서가 실행됩니다. 여기에는 특정 월에 얼마나 많은 사람들이 특정 문에 접근했는지, 얼마나 많은 사람들이 특정 문에 접근이 거부되었는지에 대한 보고서가 포함됩니다. 이 데이터를 분석함으로써 경영진은 시스템이 어떻게 작동하는지 평가할 수 있으며, 이는 향후 추가적인 보안 조치 또는 프로그래밍 개선으로 이어질 수 있습니다. 유지 보수. CCI는 출입 통제 시스템의 일반적인 유지 관리를 위해 설치업체인 Access Security와 서비스 계약을 체결했지만 회사는 일부 구성 요소(특히 전자 잠금 장치)가 고장난 경우 교체 및 수리할 수 있기를 원했습니다. 이를 위해 유지보수 부서는 두 번의 예비 전기 충격을 받았고 전자 잠금 장치를 교체하는 방법에 대해 교육을 받았습니다. 또한 스트라이크를 쉽게 교체할 수 있도록 모든 전선 연결에 신속 분리 단자가 설치되어 자격을 갖춘 유지 보수 담당자가 전선을 벗겨내고 압착할 필요 없이 전선을 다시 연결할 수 있습니다. DOOR ALARMS. 앞서 언급했듯이 41개의 문에는 카드 리더기가 설치되어 있지 않았습니다. 이 문은 항상 경보를 울려야 했고 그 문에서 나가는 것이 금지되었습니다. 판독기 수를 필요한 최소한으로 제한하면 비용이 크게 절감됩니다. (알람은 문당 약 $200, 카드 리더기와 전자 잠금 장치는 약 $3,000입니다.) 이러한 문 중 일부는 과거에 사용되었지만 대부분은 주요 통로가 아니었습니다. 예를 들어, 몇 명은 단순히 풀밭으로 이어졌습니다. 새로운 구성에서는 누구든지 허가되지 않은 문을 통해 나갈 때 건물 전체에 여러 개의 경보가 울리고 경영진이 대응해야 합니다. 이 시스템의 처음 두 달 동안 직원들은 모든 문을 통해 나가는 데 익숙했기 때문에 잘못된 경보가 많이 발생했습니다. 시설 관리자는 오경보가 가장 많이 발생한 문에 노란색 주의 테이프를 붙여 문제를 해결했습니다. 이것은 모든 사람들이 문이 금지되어 있음을 알게했습니다. 몇 달 후 테이프가 제거되었고 잘못된 경보가 중지되었습니다. CCTV. CCI는 출입 통제 시스템을 갖추고 흑백 CCTV 감시 시스템을 설치하기 시작했습니다. 현재 22개의 카메라가 2개의 건물을 모니터링하고 있으며, 향후 몇 년 동안 모든 건물을 포함하도록 시스템을 확장할 계획입니다. 카메라는 건물 주변을 모니터링하고 대부분의 하역장 문과 출입 카드 판독기가 있는 일반 문을 볼 수 있습니다. 회사는 건물 내부에서도 카메라 사용을 고려하고 있다. 각 카메라는 광섬유 연결을 통해 중앙 스테이션에 연결됩니다. 이미지는 T160 테이프에 연속적으로 기록됩니다. 일주일 전체를 녹화하는 데 3개의 비디오 카세트만 있으면 됩니다. CCI는 시설을 확보함으로써 두 명의 중요한 고객을 확보하고 시장에서 경쟁력을 확보했습니다. CCI의 비즈니스는 보안이 아닙니다. 그러나 경영진이 이제 알게 된 것처럼 보안은 기업의 핵심 임무가 무엇이든 모든 비즈니스의 중요한 구성 요소가 될 수 있습니다. Daniel Cogan은 펜실베니아 주 워민스터에 있는 Access Security Corporation의 부사장으로 시스템 설계 및 통합을 책임지고 있습니다. 그는 20년 이상 공법 집행 기관이나 사설 보안 분야에서 일했습니다. 그는 ASIS의 회원입니다.