Когда безопасность означает бизнес

Хорошая защита оказалась критически важной для прибыли Communication Concepts, Inc. (CCI), двадцатипятилетней фирме, занимающейся прямой почтовой рассылкой и маркетингом, клиенты которой сделали более высокий уровень безопасности на объекте условием ведения бизнеса. Компания Communication Concepts, Inc. (CCI) всегда полагалась на механические замки для обеспечения безопасности своего предприятия. Не было ни сотрудников службы безопасности, ни электронных систем безопасности, компания никогда не видела в них необходимости. Но когда два ее клиента настояли на том, чтобы CCI усилила меры безопасности в качестве условия ведения бизнеса, компания увидела возможность не только сделать своих клиентов счастливыми, но и лучше защитить свой персонал и другие активы. Через три месяца и 250 000 долларов у компании появилась электронная система контроля доступа и возможность видеонаблюдения, которые значительно повысили безопасность и стимулировали бизнес. CCI была основана двадцать пять лет назад в Айвиленде, штат Пенсильвания, примерно в тридцати милях к северу от Филадельфии. С годами компания медленно росла и сейчас занимает семь зданий на десяти акрах в индустриальном парке. Основным направлением деятельности компании является проведение рекламных кампаний по почте для различных клиентов, включая банки, розничные торговцы и компании, выпускающие кредитные карты. В почтовом магазине площадью 80 000 квадратных футов сотрудники собирают рекламные материалы, вкладывают их в конверты и доставляют в местное почтовое отделение в США. Почтовое отделение для рассылки. Всего CCI ежегодно отправляет корпоративным клиентам около 400 миллионов посылок всех размеров. В 1997 году два из этих клиентов попросили CCI повысить уровень безопасности. Хотя CCI никогда не сталкивалась с нарушениями безопасности, клиенты чувствовали, что механические ключи больше не были достаточно безопасными для защиты многих конфиденциальных документов, которые клиенты передают в CCI в рамках рутинной работы (например, банки часто нанимают CCI для рассылки финансовых документов). отчеты владельцам счетов). Компания отреагировала немедленно, назначив менеджера объекта и операций в проектную группу для разработки плана контроля доступа и наблюдения. SYSTEM REQUIREMENTS. CCI имела большой постоянный штат из 650 сотрудников, а также часто использовала временных сотрудников из агентств по трудоустройству. У него также была высокая текучесть кадров. Сочетание этих факторов затрудняет ключевой контроль. Поэтому команда проекта согласилась с тем, что, хотя старые механические замки хорошо работали на протяжении многих лет, теперь компании требуется электронная система контроля доступа. Электронная система позволит компании удалять неавторизованных держателей карт из базы данных, не меняя ключи всего объекта. Компания также нуждалась в электронной системе контроля доступа, которую можно было бы интегрировать с ее системой учета рабочего времени, которую планировалось обновить. Наличие двойной системы облегчило бы компании управление обеими функциями, позволяя сотрудникам носить с собой только одну карту. CCI также хотела систему, которой можно было бы управлять из одного места. Имея семь зданий, компания не хотела, чтобы в каждом здании были отдельные станции управления, требующие от кого-то делать несколько компьютерных записей, когда требуются изменения, такие как удаление сотрудника из базы данных карточек. Кроме того, CCI нуждалась в системе безопасности, которая могла бы общаться по уже установленным телефонным линиям. Все компоненты системы также должны были соответствовать требованиям 2000 года. Еще одним первоначальным требованием к системе было использование бесконтактной технологии для карты доступа и ее интеграция со станцией выдачи идентификационных карт с фотографией. Бесконтактные карты, как правило, служат дольше, чем бейджи, которые постоянно прокручиваются через считывающее устройство. Кроме того, компания уже выбрала бесконтактную технологию для модернизации своей системы учета рабочего времени. Используя одну и ту же технологию, две системы могут совместно использовать одну базу данных. FEATURES. CCI встретилась с четырьмя поставщиками, изучила их продукты для контроля доступа и, в конце концов, приняла предложения от каждого из них. Была выбрана система контроля доступа и видеобейджей, предлагаемая Hirsch Electronics. Система, установленная компанией Access Security Corporation из Уорминстера, штат Пенсильвания, управляется с защищенного паролем центрального компьютера, расположенного в отделе кадров компании. Уполномоченный персонал отдела кадров и менеджер объекта несут ответственность за его администрирование. Они изготавливают бейджи сотрудников, программируют систему на привилегии доступа и поддерживают базу данных. Считыватели карт были установлены примерно на сорока дверях в семи зданиях, включая входные и внутренние двери. Еще сорок одна дверь не была оборудована считывателями карт, хотя они и контролируются через систему контроля доступа. Эти двери постоянно заперты механическими замками, но оснащены магнитными контактами, которые подадут сигнал тревоги как на дверь, так и на центральную станцию, когда одна из этих дверей будет открыта. Считыватели карт подключены к панели управления в отдельных зданиях, при этом каждая панель управления подключена к центральному компьютеру через существующие в компании оптоволоконные и медные телефонные линии. Панели управления расположены в охраняемых подсобных помещениях. Каждая панель может обслуживать до восьми дверей, при этом несколько панелей используются в зданиях с более чем восемью дверями. Панели ведут независимый контрольный журнал каждой транзакции и способны запустить систему контроля доступа для своего здания, если главный компьютер выйдет из строя. Эта установка позволила компании централизовать контроль доступа. Любые необходимые изменения, такие как исключение кого-либо из системы, можно выполнять только с центрального ПК. Сотрудникам нужна карта для доступа ко всем зданиям, а также к внутренним дверям большинства отделов. Исключениями являются отделы кадров и технического обслуживания, которые расположены в одном здании (наряду с несколькими другими отделами). Хотя всем сотрудникам требуется карта доступа для входа в здание, двери отдела кадров и технического обслуживания открыты в обычное рабочее время. Такой подход был выбран из-за высокой посещаемости обоих отделов. Компания считала важным поддерживать открытую атмосферу. Кроме того, руководство посчитало, что было бы удобнее оставить отдел технического обслуживания открытым, потому что бригада всегда приходит и уходит. Кража оборудования не является проблемой в обслуживании, так как в течение дня в офисе находится хотя бы один сотрудник. Программное обеспечение контроля доступа изначально было запрограммировано на автоматическое отпирание входных дверей в эти отделы утром и их повторное запирание ранним вечером. Однако компания осознала, что эта система может представлять серьезную угрозу безопасности в дни, когда объект не работает, например, во время праздников. Чтобы защититься от незапертых дверей в отделах кадров и технического обслуживания, когда объект не был занят, компьютер был запрограммирован на то, что было названо правилом «первого человека». В соответствии с этой системой двери в эти отделы остаются запертыми до тех пор, пока в начале рабочего дня (с понедельника по пятницу) двери не будет предъявлен действительный пропуск. Затем компьютер автоматически запирает двери в конце рабочего дня. Кроме того, поскольку эти отделы иногда закрываются раньше или временно (например, для большого собрания сотрудников в другом здании), компания создала значок «отключить» и «включить». В случаях, когда все сотрудники отдела кадров должны покинуть свой отдел в обычные рабочие часы, офис можно заблокировать с помощью значка отключения. Двери остаются запертыми до тех пор, пока сотрудник не использует значок включения, чтобы открыть их. Сотрудники отдела кадров могут войти в отдел в это время, но для этого им потребуются карты доступа. Другие сотрудники не могут получить доступ к отделу в это время. (Правило первого человека не применяется, когда используется карта отключения.) Карты отключения и разрешения хранятся в безопасном месте и могут использоваться только дежурным супервайзером. Система ведет контрольный журнал, в котором фиксируется время и день их использования. Отдел продаж, который находится в отдельном здании от отдела кадров и технического обслуживания, также имеет специальные механизмы контроля доступа. Чтобы войти в здание, сотрудники и клиенты должны пройти через две стеклянные двери. Передняя дверь запрограммирована на автоматическое отпирание в обычные рабочие часы, но вторая (внутренняя) дверь остается запертой. Администратор находится в вестибюле с четким обзором дверей. Посетители могут войти через первый набор дверей, чтобы спастись от ненастной погоды. Затем администратор может нажать кнопку и открыть внутреннюю дверь, чтобы разрешить им вход. Вход разрешен только тем, кого опознал администратор или у кого назначена встреча. Сотрудники используют свои удостоверения личности для входа. Читатель находится снаружи обоих наборов дверей. Поскольку наружная дверь уже открыта в обычное рабочее время, система отпирает только внутреннюю дверь. В нерабочее время сотрудник подносит свою карту к считывателю, и наружная дверь открывается на пять секунд. Внутренняя дверь также открывается, что дает пятнадцать секунд. Карточная технология. Карты выдаются отделом кадров. Однако вместо того, чтобы размещать фотографии сотрудников и информацию непосредственно на проксимити-карте, компания делает цифровую фотографию сотрудника и вместе с именем сотрудника и другой корпоративной информацией печатает фотографию на тонком бейдже из ПВХ с клейкой стороной. Затем ПВХ-карта, на которой нет технологии, прикрепляется к лицевой стороне бесконтактной карты. Этот метод оказался менее затратным, чем печать фотографий непосредственно на проксимити-карту. Чтобы распечатать данные о сотрудниках непосредственно на проксимити-карте, CCI пришлось бы приобрести специальный бейдж стоимостью 6,95 доллара за карту. Выбранные вместо этого бесконтактные карты стоят всего 3,50 доллара за карту плюс 1,10 доллара за каждый самоклеящийся значок из ПВХ. Компания может повторно использовать бесконтактную карту после ухода сотрудника. HR просто удаляет удостоверение личности с фотографией из ПВХ с проксимити-карты. Карта аннулируется из системы, переконфигурируется с новым кодом и выдается другому сотруднику с прикрепленным к ней новым бейджем с фотографией из ПВХ. Этот подход также экономит деньги, когда карты печатаются с опечатками. Если в удостоверении личности есть ошибка, компании нужно выбросить только удостоверение личности из ПВХ, а не всю проксимити-карту. Чтобы еще больше сократить расходы, компания установила плату за замену карт. Прежде чем получить свои идентификационные бейджи, сотрудники подписывают соглашение, согласно которому они должны заплатить 10 долларов США за замену утерянной карты. Политика привела к меньшему количеству потерянных значков. Загрузка дверей док-станции. CCI имеет пятьдесят шесть погрузочных доков в семи зданиях, каждая из которых имеет запирающуюся дверь и сигнализацию. Компания хотела использовать электронный контроль доступа на дверях погрузочной площадки, но считала, что устанавливать на каждую из них считыватель карт было бы слишком дорого. Вместо этого компания приобрела Scramble Pad Хирша. В этой системе (которая была интегрирована с карточной системой доступа) одна цифровая клавиатура используется для управления доступом к группе из нескольких дверей. Например, в одном здании есть четырнадцать гаражных ворот, и все они управляются одной клавиатурой. Каждая дверь защищена и контролируется магнитным контактом, подключенным к панели управления доступом. Чтобы открыть определенную дверь для доставки, сотрудник вводит личный пятизначный пароль на клавиатуре (также подключенной к панели) вместе с номером двери, которую необходимо открыть. Соответствующий контакт зашунтирован, а сигнализация отключена на тридцать минут, этого времени достаточно, чтобы разгрузить грузовик. Главный ПК ведет учет того, кто и когда открывал дверь погрузочной платформы. Клавиатура предлагает дополнительную функцию безопасности. Вместо пронумерованных кнопок на лицевой стороне клавиатуры цифры отображаются на светодиодном сенсорном экране на передней панели клавиатуры. Прежде чем сотрудник сможет ввести код доступа, он или она должны активировать клавиатуру, нажав кнопку «Пуск». Кнопка «Пуск» перемешивает числа на экране так, чтобы они каждый раз располагались в другом порядке, предотвращая угадывание пароля сотрудника посторонним лицом, наблюдая за тем, как был введен номер. Клавиатурная система также позволяет отделу кадров или менеджеру объекта отключать сигнализацию и замки на определенных погрузочных площадках в определенные часы дня. Эти доки имеют большой объем поставок, но не требуют высокой безопасности. Поэтому компания решила, что лучше, чтобы они были открыты в любое время в обычные рабочие часы. Отчеты. С главного компьютера управляющий предприятием и уполномоченный персонал отдела кадров могут запускать отчеты с подробным описанием деятельности в системе. Эта функция была особенно важна, помогая компании отслеживать ложные срабатывания. Каждый месяц менеджер объекта составляет отчет обо всех сигналах тревоги для каждого здания. Отчеты передаются управляющим зданиями, которые несут ответственность за устранение или уменьшение количества ложных срабатываний. Другие отчеты запускаются, чтобы определить, когда произошли определенные события. К ним относятся отчеты о том, сколько людей получили доступ к определенной двери в данный месяц и скольким людям было отказано в доступе к определенным дверям. Анализируя эти данные, руководство может оценить, как работает система, что в будущем может привести к дополнительным мерам безопасности или усовершенствованиям программирования. Техническое обслуживание. Хотя CCI заключила соглашение об обслуживании с установщиком, Access Security, на общее обслуживание системы контроля доступа, компания хотела иметь возможность заменить и починить некоторые компоненты, особенно электронные замки, в случае их поломки. С этой целью отдел технического обслуживания получил две запасные электрические защелки и был обучен замене электронных замков. Кроме того, для облегчения замены ответных планок все соединения проводов были оснащены быстроразъемными клеммами, что позволяет любому квалифицированному специалисту по техническому обслуживанию повторно подсоединять провода без необходимости зачищать и обжимать их. DOOR ALARMS. Как упоминалось ранее, сорок одна дверь не была оборудована считывателями карт. Эти двери должны были быть постоянно начеку, и выход из них был воспрещен. Ограничение числа читателей до необходимого минимума значительно сэкономило на затратах. (Сигнализация стоит около 200 долларов за дверь, а кард-ридер и электронный замок стоят около 3000 долларов.) Хотя некоторые из этих дверей использовались в прошлом, большинство из них не были основными проходами. Например, несколько просто вывели на травянистое поле. В соответствии с новой конфигурацией, когда кто-либо выходит через несанкционированную дверь, по всему зданию срабатывает несколько сигналов тревоги, требующих реакции руководства. В течение первых двух месяцев работы этой системы было много ложных срабатываний, так как сотрудники привыкли выходить через любую дверь. Менеджер объекта решил проблему, наклеив желтую предупредительную ленту на двери, в которых было больше всего ложных срабатываний. Это дало всем понять, что двери закрыты. Через несколько месяцев ленту сняли — и ложные срабатывания прекратились. CCTV. Имея систему контроля доступа, CCI приступила к установке черно-белой системы видеонаблюдения. В настоящее время за двумя зданиями следят двадцать две камеры, и в ближайшие несколько лет планируется расширить систему, чтобы охватить все здания. Камеры наблюдают за периметром здания и имеют вид на большинство дверей погрузочной площадки и обычные двери со считывателями карт доступа. Компания также рассматривает возможность использования камер внутри зданий. Каждая камера подключена к центральной станции по оптоволоконному соединению. Изображения непрерывно записываются на ленты T160; для записи целой недели нужно всего три видеокассеты. Защищая свои объекты, CCI также привлекла двух важных клиентов и обеспечила себе конкурентное преимущество на рынке. Бизнес CCI не безопасность. Но, как теперь узнало ее руководство, безопасность может быть важнейшим компонентом любого бизнеса, какой бы ни была основная миссия компании. Дэниел Коган — вице-президент корпорации Access Security Corporation, Уорминстер, штат Пенсильвания, где он отвечает за проектирование и интеграцию системы. Он работал в правоохранительных органах или частной охране более двадцати лет. Он является членом ASIS.