Usalama Unapomaanisha Biashara

Ulinzi mzuri umethibitika kuwa muhimu kwa faida katika Communication Concepts, Inc. (CCI), kampuni ya barua ya moja kwa moja na masoko ya umri wa miaka ishirini na mitano ambayo wateja wake walifanya usalama bora katika kituo hicho kuwa hali ya kufanya biashara. Mawasiliano Concepts, Inc., (CCI) siku zote ilitegemea kufuli za kimitambo ili kulinda kituo chake. Hakukuwa na maafisa wa usalama au mifumo ya usalama ya kielektroniki ambayo kampuni haikuona hitaji lao. Lakini wateja wake wawili waliposisitiza kwamba CCI iongeze hatua zake za usalama kama sharti la kufanya biashara, kampuni hiyo iliona fursa si tu kuwaweka wateja wake furaha bali pia kulinda zaidi wafanyakazi wake na mali nyinginezo. Miezi mitatu na $250,000 baadaye, kampuni ilikuwa na mfumo wa kudhibiti ufikiaji wa kielektroniki na uwezo wa ufuatiliaji wa CCTV ambao umeboresha sana usalama na kukuza biashara. CCI ilianzishwa miaka ishirini na mitano iliyopita huko Ivyland, Pennsylvania, kama maili thelathini kaskazini mwa Philadelphia. Kampuni hiyo imekua polepole zaidi ya miaka na sasa inachukuwa majengo saba kwenye ekari kumi katika bustani ya viwanda. Biashara kuu ya kampuni ni kushughulikia kampeni za utangazaji za barua za moja kwa moja kwa wateja mbalimbali, zikiwemo benki, wauzaji reja reja na kampuni za kadi za mkopo. Kutoka kwa duka lake la barua la futi za mraba 80,000, wafanyakazi hukusanya nyenzo za utangazaji, huziingiza kwenye bahasha, na kuzipeleka kwenye tovuti ya U.S. Ofisi ya posta ya barua. Kwa jumla, CCI hutuma barua zipatazo milioni 400 za saizi zote kila mwaka kwa wateja wa kampuni. Mnamo 1997, wateja wawili kati ya hawa waliiuliza CCI kuboresha usalama wake. Ingawa CCI haijawahi kuwa na uvunjaji wa usalama, wateja waliona kuwa funguo za mitambo hazikuwa salama tena vya kutosha kulinda hati nyingi nyeti ambazo wateja huipa CCI kama sehemu ya kawaida ya biashara (kwa mfano, benki mara nyingi huajiri CCI kupeleka fedha. taarifa kwa wamiliki wa akaunti). Kampuni ilijibu mara moja, ikimteua meneja wa kituo na uendeshaji kwa timu ya mradi ili kuunda mpango wa udhibiti wa ufikiaji na ufuatiliaji. SYSTEM REQUIREMENTS. CCI ilikuwa na wafanyikazi wengi wa kudumu wa wafanyikazi 650, pamoja na ilitumia wafanyikazi wa muda mara kwa mara kutoka kwa mashirika ya ajira. Pia ilikuwa na mauzo ya juu. Mambo haya yaliunganishwa ili kufanya udhibiti muhimu kuwa mgumu. Timu ya mradi, kwa hivyo, ilikubali kwamba, ingawa kufuli za zamani za mitambo zilifanya kazi vizuri kwa miaka mingi, kampuni sasa ilihitaji mfumo wa kudhibiti ufikiaji wa kielektroniki. Mfumo wa kielektroniki ungeruhusu kampuni kuwaondoa wamiliki wa kadi ambao hawajaidhinishwa kutoka kwa hifadhidata bila kulazimika kurejesha kituo kizima. Kampuni hiyo pia ilitaka mfumo wa kudhibiti ufikiaji wa kielektroniki ambao unaweza kuunganishwa na mfumo wake wa wakati na mahudhurio, ambao ulipangwa kuboreshwa. Kuwa na mfumo wa pande mbili kutarahisisha kampuni kusimamia kazi zote mbili, huku kuruhusu wafanyakazi kubeba kadi moja pekee. CCI pia ilitaka mfumo ambao unaweza kudhibitiwa kutoka eneo moja. Ikiwa na majengo saba, kampuni haikutaka vituo vya udhibiti vya mtu binafsi katika kila jengo vinavyohitaji mtu kuandika maingizo mengi ya kompyuta wakati mabadiliko yalipohitajika, kama vile kufuta mfanyakazi kutoka kwa hifadhidata ya kadi. Aidha, CCI ilitaka mfumo wa usalama uweze kuwasiliana kupitia laini za simu ambazo tayari zipo. Vipengee vyote vya mfumo pia vilipaswa kuendana na Mwaka wa 2000. Sharti lingine la awali la mfumo lilikuwa kwamba utumie teknolojia ya ukaribu kwa kadi ya ufikiaji na uunganishwe na kituo cha kuweka beji cha kitambulisho cha picha. Kadi za ukaribu huwa hudumu kwa muda mrefu kuliko beji ambazo hutelezeshwa kila mara kupitia msomaji. Aidha, kampuni ilikuwa tayari imechagua teknolojia ya ukaribu kwa ajili ya kuboresha muda wake na mfumo wa mahudhurio. Kwa kutumia teknolojia hiyo hiyo, mifumo miwili inaweza kushiriki hifadhidata moja. FEATURES. CCI ilikutana na wachuuzi wanne, ikachunguza bidhaa zao za udhibiti wa ufikiaji, na hatimaye ikachukua zabuni kutoka kwa kila mmoja. Kidhibiti cha ufikiaji na mfumo wa kuweka beji wa video unaotolewa na Hirsch Electronics ulichaguliwa. Mfumo huo, ambao ulisakinishwa na Access Security Corporation ya Warminster, Pennsylvania, unaendeshwa kutoka kwa kompyuta kuu inayolindwa na nenosiri iliyo katika idara ya rasilimali watu ya kampuni hiyo (HR). Wafanyakazi walioidhinishwa katika HR na meneja wa kituo wanawajibika kuisimamia. Wanatengeneza beji za vitambulisho vya wafanyikazi, kupanga mfumo kwa haki za ufikiaji, na kudumisha hifadhidata. Visoma kadi vimewekwa kwenye takriban milango arobaini katika majengo hayo saba, ikijumuisha milango ya nje na ya ndani. Milango mingine arobaini na moja haikuwa na visoma kadi, ingawa inafuatiliwa kupitia mfumo wa udhibiti wa ufikiaji. Milango hii imefungwa kila wakati kwa kufuli za mitambo, lakini imewekwa na miunganisho ya sumaku ambayo itapiga kengele kwenye mlango na kituo cha kati wakati wowote moja ya milango hii inafunguliwa. Visoma kadi huunganishwa kwenye paneli dhibiti katika majengo mahususi, huku kila kidhibiti kikiwa kimeunganishwa kwenye kompyuta kuu kupitia laini za simu zilizopo za kampuni ya fiber optic na waya wa shaba. Paneli za kudhibiti ziko kwenye vyumba vya usalama vya matumizi. Kila paneli inaweza kushughulikia hadi milango minane, na paneli nyingi zinazotumiwa katika majengo yenye milango zaidi ya minane. Paneli huweka ufuatiliaji huru wa kila shughuli na zina uwezo wa kuendesha mfumo wa udhibiti wa ufikiaji wa jengo lao ikiwa kompyuta kuu itapungua. Usanidi huu uliruhusu kampuni kuweka udhibiti wa ufikiaji. Mabadiliko yoyote ambayo lazima yafanywe - kama vile kumtoa mtu kwenye mfumo - yafanyike tu kutoka kwa Kompyuta kuu. Wafanyakazi wanahitaji kadi ili kufikia majengo yote pamoja na milango ya mambo ya ndani kwa idara nyingi. Rasilimali za watu na matengenezo, ambazo zote ziko katika jengo moja (pamoja na idara zingine kadhaa), ni tofauti. Ingawa wafanyakazi wote wanahitaji kadi ya kuingia ndani ya jengo, milango ya rasilimali watu na matengenezo hufunguliwa wakati wa saa za kazi za kawaida. Njia hii ilichukuliwa kwa sababu ya trafiki kubwa kwa idara zote mbili. Kampuni iliona ni muhimu kudumisha hali ya wazi. Kwa kuongezea, wasimamizi walidhani itakuwa rahisi zaidi kuweka idara ya matengenezo wazi kwa sababu wafanyakazi huwa wanakuja na kuondoka. Wizi wa vifaa si tatizo katika matengenezo kwa vile angalau mfanyakazi mmoja yuko ofisini siku nzima. Programu ya udhibiti wa ufikiaji iliwekwa awali ili kufungua milango ya mbele kwa idara hizi asubuhi na kuifunga tena mapema jioni. Hata hivyo, kampuni iligundua kuwa mfumo huu unaweza kuleta hatari kubwa ya usalama siku ambazo kituo hakikuwa wazi kwa biashara, kama vile wakati wa likizo. Ili kulinda dhidi ya kuwa na milango iliyofunguliwa katika idara za rasilimali watu na matengenezo wakati kituo kilikuwa hakina mtu, kompyuta imepangwa kwa kile kinachoitwa sheria ya "mtu wa kwanza". Chini ya mfumo huu, milango ya idara hizi husalia imefungwa hadi beji halali iwasilishwe mlangoni mwanzoni mwa siku ya kazi (Jumatatu hadi Ijumaa). Kisha kompyuta hufunga milango kiotomatiki mwishoni mwa siku ya kazi. Kwa kuongezea, kwa sababu idara hizi wakati mwingine hufunga mapema au hufungwa kwa muda (kama vile mkutano mkubwa wa wafanyikazi katika jengo lingine), kampuni imeunda beji ya "lemaza" na "kuwezesha". Katika hali ambapo wafanyikazi wote wa Utumishi lazima waondoke kwenye idara yao wakati wa saa za kawaida za kazi, ofisi inaweza kufungwa kwa beji ya kuzima. Milango itasalia imefungwa hadi mfanyakazi atumie beji ya kuwezesha kuifungua. Wafanyakazi wa HR wanaweza kuingia katika idara katika nyakati hizi, lakini watahitaji kadi zao za ufikiaji kufanya hivyo. Wafanyakazi wengine hawawezi kufikia idara kwa wakati huu. (Kanuni ya mtu wa kwanza haitumiki wakati kadi ya kuzima imetumika.) Kadi za kuzima na kuwezesha huwekwa mahali salama na zinaweza kutumika tu na msimamizi wa zamu. Mfumo huweka njia ya ukaguzi ambayo inarekodi wakati na siku zilitumika. Idara ya mauzo, ambayo iko katika jengo tofauti na HR na matengenezo, ina mipangilio maalum ya udhibiti wa upatikanaji pia. Ili kuingia ndani ya jengo, wafanyikazi na wateja lazima watembee kupitia milango miwili ya glasi. Mlango wa mbele umepangwa kufungua kiotomatiki wakati wa saa za kawaida za kazi, lakini mlango wa pili (wa ndani) unabaki umefungwa. Mhudumu wa mapokezi amesimama kwenye chumba cha kushawishi na mtazamo wazi wa milango. Wageni wanaweza kuingia kupitia seti ya kwanza ya milango ili kutoka katika hali mbaya ya hewa. Mtu wa kupokea wageni anaweza kisha kubofya kitufe na kuachilia mlango wa ndani ili kuwaruhusu kuingia. Ni wale tu wanaotambuliwa na mhudumu wa mapokezi au walio na miadi ndio wanaoruhusiwa kuingia. Wafanyikazi hutumia vitambulisho vyao kupata kiingilio. Msomaji yuko nje ya seti zote mbili za milango. Kwa kuwa mlango wa nje tayari umefunguliwa wakati wa saa za kawaida za kazi, ni mlango wa ndani tu unafunguliwa na mfumo. Wakati wa saa zisizo za kazi, mfanyakazi huwasilisha kadi yake kwa msomaji na mlango wa nje hufunguliwa kwa sekunde tano. Mlango wa ndani pia hufunguliwa, kuruhusu sekunde kumi na tano. Teknolojia ya kadi. Kadi hutolewa na idara ya rasilimali watu. Hata hivyo, badala ya kuweka picha na taarifa za mfanyakazi moja kwa moja kwenye kadi ya ukaribu, kampuni hutengeneza picha ya dijitali ya mfanyakazi na, pamoja na jina la mfanyakazi na taarifa nyingine za shirika, huichapisha picha hiyo kwenye beji nyembamba ya PVC yenye kibandiko cha nyuma. Kadi ya PVC, ambayo haina teknolojia juu yake, basi inaunganishwa mbele ya kadi ya ukaribu. Njia hii iligeuka kuwa ya bei nafuu kuliko kuchapisha picha moja kwa moja kwenye kadi ya ukaribu. Ili kuchapisha data ya mfanyakazi moja kwa moja kwenye kadi ya ukaribu, CCI ingelazimika kununua beji fulani, inayogharimu $6.95 kwa kila kadi. Kadi za ukaribu zilizochaguliwa badala yake zinagharimu $3.50 pekee kwa kila kadi, pamoja na $1.10 kwa kila beji ya PVC inayojibandika. Kampuni inaweza kutumia tena kadi ya ukaribu baada ya mfanyakazi kuondoka. HR huondoa tu beji ya kitambulisho cha picha ya PVC kutoka kwa kadi ya ukaribu. Kadi imeondolewa kwenye mfumo, ikawekwa upya kwa msimbo mpya, na kutolewa kwa mfanyakazi mwingine na beji mpya ya picha ya PVC iliyoambatishwa kwayo. Mbinu hii pia huokoa pesa kadi zinapochapishwa kimakosa. Ikiwa beji ya kitambulisho ina makosa, kampuni inahitaji tu kutupa kadi ya kitambulisho cha PVC - sio kadi nzima ya ukaribu. Ili kupunguza zaidi gharama, kampuni imeanzisha ada ya kubadilisha kadi. Kabla ya kupokea vitambulisho vyao, wafanyakazi hutia saini makubaliano ambayo yanawahitaji kulipa $10 ili kubadilisha kadi iliyopotea. Sera imesababisha beji chache zilizopotea. Kupakia milango ya kizimbani. CCI ina vizimba vya kupakia hamsini na sita katika majengo yake saba, kila moja ikiwa na mlango wa juu uliofungwa na kengele. Kampuni ilitaka kutumia udhibiti wa ufikiaji wa kielektroniki kwenye milango ya upakiaji lakini ilihisi kuwa itakuwa ghali sana kusakinisha kisoma kadi kwenye kila moja. Badala yake, kampuni ilinunua Hirsch's Scramble Pad. Kwa mfumo huu (uliounganishwa na mfumo wa ufikiaji wa kadi), kibodi moja ya kidijitali hutumiwa kudhibiti ufikiaji wa kikundi cha milango kadhaa. Kwa mfano, jengo moja lina milango kumi na minne ya karakana mfululizo, yote yanadhibitiwa na vitufe kimoja. Kila mlango umelindwa na kufuatiliwa kwa mawasiliano ya sumaku ambayo yana waya kwenye paneli ya kudhibiti ufikiaji. Ili kufungua mlango mahususi wa kujifungua, mfanyakazi huingiza nambari ya siri ya kibinafsi yenye tarakimu tano kwenye vitufe (pia vimefungwa kwenye paneli) pamoja na nambari ya mlango utakaofunguliwa. Anwani inayofaa inazimwa na kengele imetolewa kwa dakika thelathini, muda wa kutosha wa kupakua lori. Kompyuta kuu ina rekodi ya nani alifungua mlango wa kizimbani cha upakiaji na lini. Kitufe hutoa kipengele cha ziada cha usalama. Badala ya kuwa na vitufe vya kubofya vilivyo na nambari kwa mpangilio wa nambari kwenye uso wa vitufe, nambari huonekana kwenye skrini ya mguso ya LED iliyo mbele ya vitufe. Kabla ya mfanyakazi kuingiza nambari ya siri, lazima awashe vitufe kwa kushinikiza kitufe cha "anza". Kitufe cha kuanza huchambua nambari kwenye skrini ili ziwe katika mpangilio tofauti kila wakati, na kuzuia mtu ambaye hajaidhinishwa kukisia nambari ya siri ya mfanyakazi kwa kutazama muundo wa jinsi nambari hiyo ilivyoingizwa. Mfumo wa vitufe pia huruhusu idara ya rasilimali watu au msimamizi wa kituo kuzima kengele na kufuli kwenye sehemu fulani za upakiaji wakati wa saa zilizowekwa za siku. Viti hivi vina kiasi kikubwa cha usafirishaji lakini havihitaji usalama wa hali ya juu. Kampuni iliamua, kwa hivyo, kwamba ilikuwa bora kuwafungua wakati wote wakati wa saa za kawaida za kazi. Ripoti. Kutoka kwa kompyuta kuu, msimamizi wa kituo na wafanyakazi walioidhinishwa kutoka idara ya rasilimali watu wanaweza kuendesha ripoti zinazoelezea shughuli ndani ya mfumo. Kipengele hiki kimekuwa muhimu sana katika kusaidia kampuni kufuatilia kengele za uwongo. Kila mwezi, msimamizi wa kituo huendesha ripoti ya kengele zote kwa kila jengo. Ripoti hizo hutolewa kwa wasimamizi wa majengo, ambao wana jukumu la kuondoa au kupunguza idadi ya kengele za uwongo. Ripoti nyingine huendeshwa ili kubainisha ni lini matukio fulani yalifanyika. Hizi ni pamoja na ripoti kuhusu watu wangapi walifikia mlango fulani kwa mwezi fulani na ni watu wangapi walinyimwa ufikiaji wa milango fulani. Kwa kuchanganua data hii, usimamizi unaweza kutathmini jinsi mfumo unavyofanya kazi, ambayo inaweza kusababisha siku zijazo kwa hatua za ziada za usalama au uboreshaji wa programu. Kutunza. Ingawa CCI iliingia katika makubaliano ya huduma na kisakinishi, Usalama wa Upatikanaji, kwa ajili ya matengenezo ya jumla ya mfumo wa udhibiti wa upatikanaji, kampuni hiyo ilitaka kuwa na uwezo wa kubadilisha na kurekebisha baadhi ya vipengele - hasa kufuli za elektroniki - ikiwa zitavunjika. Ili kutimiza hilo, idara ya urekebishaji ilipewa migomo miwili ya vipuri vya umeme na kuzoezwa jinsi ya kubadilisha kufuli za kielektroniki. Pia, ili kurahisisha kuchukua nafasi ya mgomo, miunganisho yote ya waya iliwekwa na vituo vya kukata haraka, ambayo inaruhusu mtu yeyote wa matengenezo aliyehitimu kuunganisha tena waya bila kulazimika kuzivua na kuzipunguza. DOOR ALARMS. Kama ilivyoelezwa hapo awali, milango arobaini na moja haikuwa na wasomaji wa kadi. Milango hii ilipaswa kutishwa kila wakati, na kutoka kwao ilikuwa marufuku. Kuweka kikomo idadi ya wasomaji kwa kiwango cha chini kinachohitajika kuhifadhiwa kwa kiasi kikubwa kwenye gharama. (Kengele hugharimu takriban dola 200 kwa kila mlango, ilhali kisoma kadi na kufuli ya kielektroniki hupata dola 3,000 hivi.) Ingawa baadhi ya milango hiyo ilitumiwa hapo awali, mingi haikuwa njia kuu za kupita. Kwa mfano, kadhaa ziliongoza tu kwenye shamba lenye nyasi. Chini ya usanidi mpya, wakati mtu yeyote akitoka kupitia mlango ambao haujaidhinishwa, kengele nyingi katika jengo zima zingelia, zikihitaji usimamizi kujibu. Katika miezi miwili ya kwanza ya mfumo huu, kulikuwa na kengele nyingi za uwongo, kwani wafanyikazi walikuwa wamezoea kuondoka kupitia mlango wowote. Msimamizi wa kituo alitatua tatizo kwa kuweka mkanda wa tahadhari wa njano kwenye milango ambayo ilikuwa na kengele za uwongo. Hili lilifanya kila mtu ajue kuwa milango haikuwa na mipaka. Baada ya miezi kadhaa, mkanda uliondolewa - na kengele za uwongo ziliacha. CCTV. Pamoja na mfumo wa udhibiti wa ufikiaji, CCI imeanza kusakinisha mfumo wa uchunguzi wa CCTV wenye rangi nyeusi na nyeupe. Hivi sasa kuna kamera ishirini na mbili zinazofuatilia majengo mawili, na mipango ya kupanua mfumo ili kufunika majengo yote katika miaka michache ijayo. Kamera hufuatilia mzunguko wa jengo na zina mtazamo wa milango mingi ya upakiaji na milango ya kawaida ambayo ina visoma kadi za ufikiaji. Kampuni hiyo inazingatia matumizi ya kamera ndani ya majengo pia. Kila kamera imeunganishwa kwenye kituo cha kati juu ya miunganisho ya fiber optic. Picha hurekodiwa mfululizo kwenye kanda za T160; ni kaseti tatu tu za video zinazohitajika ili kurekodi juma zima. Kwa kupata vifaa vyake, CCI pia imepata wateja wawili muhimu na kujipa makali ya ushindani sokoni. Biashara ya CCI sio usalama. Lakini kama usimamizi wake umejifunza sasa, usalama unaweza kuwa sehemu muhimu ya biashara yoyote - chochote kile dhamira kuu ya kampuni inaweza kuwa. Daniel Cogan ni makamu wa rais wa Access Security Corporation, Warminster, Pennsylvania, ambapo anawajibika kwa muundo na ujumuishaji wa mfumo. Amefanya kazi katika utekelezaji wa sheria za umma au usalama wa kibinafsi kwa zaidi ya miaka ishirini. Yeye ni mwanachama wa ASIS.