การเลือกระบบควบคุมการเข้าออกที่เหมาะสม

เนื่องจากระบบควบคุมการเข้าออกสามารถใช้งานได้เป็นเวลานาน การเลือกระบบให้ถูกต้องในครั้งแรกจึงเป็นสิ่งสำคัญอย่างยิ่ง ต่อไปนี้เป็นวิธีประเมินระบบและผู้ผลิต มีระบบควบคุมการเข้าออกจำนวนมากในตลาดปัจจุบัน และทุกระบบมีจุดแข็งและจุดอ่อน ระบบเหล่านี้อาจมีราคาแพงมากในการติดตั้งหรือเปลี่ยน และเมื่อเลือกระบบแล้ว โดยทั่วไปแล้วจะใช้งานได้เป็นระยะเวลานาน แม้กระทั่งหลายสิบปี เห็นได้ชัดว่าการเลือกระบบที่เหมาะสมเป็นสิ่งสำคัญสำหรับวิทยาลัยและมหาวิทยาลัยทุกแห่ง ผู้ผลิตสามารถพบได้โดยการค้นหาทางออนไลน์ เข้าร่วมงานแสดงสินค้า อ่านสิ่งพิมพ์ และตรวจสอบกับสถาบันที่มีความสามารถ ที่ปรึกษายังมีความรู้เกี่ยวกับระบบต่างๆ ในตลาด และมีแนวโน้มว่าจะมีประสบการณ์ตรงและมีความสัมพันธ์กับผู้ผลิตหลายราย มีหลายปัจจัยที่ต้องพิจารณาเมื่อประเมินระบบการเข้าถึง (ดู "การประเมินผู้ผลิตการควบคุมการเข้าถึง" ด้านล่าง) ข้อพิจารณาที่สำคัญมากคือการผสานรวมกับระบบการจัดการวิดีโอที่มีอยู่หรือใหม่ และระบบการจัดการผู้เยี่ยมชม ระบบส่วนใหญ่ในปัจจุบันสามารถผสานรวมได้ ดังนั้นเหตุการณ์การเตือนจะดึงวิดีโอที่แสดงสาเหตุที่ทำให้เกิดการเตือนโดยอัตโนมัติ ซึ่งจะช่วยประหยัดเวลาอันมีค่าในการตรวจสอบและตอบสนองต่อเหตุการณ์สัญญาณเตือน ความสามารถในการติดตามผู้เยี่ยมชมโดยใช้ระบบควบคุมการเข้าออกก็มีประโยชน์เช่นกัน ระบบการจัดการผู้เยี่ยมชมที่ซับซ้อนมากขึ้นในปัจจุบันบางระบบสามารถรวมเข้ากับระบบควบคุมการเข้าออกได้ ดังนั้นธุรกรรมประตูทั้งหมดจะได้รับการจัดการและบันทึกในระบบเดียว ควรพิจารณาคุณสมบัติขั้นสูงของระบบควบคุมการเข้าใช้งาน “สิ่งสำคัญคือต้องมองไปในอนาคตเมื่อเลือกระบบควบคุมการเข้าออก” จอห์น โอคอนเนอร์ รองผู้อำนวยการมหาวิทยาลัยในเขตบอสตันกล่าว "ความต้องการด้านเทคโนโลยีและธุรกิจสามารถพัฒนาได้อย่างรวดเร็ว ดังนั้นให้มองหาแพลตฟอร์มที่ยืดหยุ่นซึ่งสามารถปรับขนาดให้เหมาะสมกับองค์กรและความคิดสร้างสรรค์ของคุณได้อย่างเหมาะสม" คุณสมบัติขั้นสูงอาจรวมถึงการใช้สมาร์ทโฟนเป็นข้อมูลรับรองการเข้าถึง หรือมีแอพมือถือสำหรับตรวจสอบการเตือนและกล้องจากระยะไกล Matt Isgur ผู้จัดการอาวุโส โครงสร้างพื้นฐานด้านความปลอดภัยและความปลอดภัยในวิทยาเขต MIT เห็นด้วยว่าสิ่งสำคัญคือต้องคิดเกี่ยวกับแผนงานสำหรับระบบควบคุมการเข้าออก ไม่ใช่แค่สิ่งที่เป็นอยู่ในปัจจุบัน แต่สิ่งที่จะเกิดขึ้นในอนาคตด้วย "สิ่งนี้อาจรวมถึงความสามารถในการจัดการกับสายโทรศัพท์ฉุกเฉินในขณะที่เรียกกล้องใกล้เคียงโดยอัตโนมัติ วางแผนพวกมันบนแผนที่แบบไดนามิก และล็อคประตูทั้งหมดโดยอัตโนมัติภายในไม่กี่วินาทีของเหตุการณ์" เขากล่าว "การเลือกระบบรักษาความปลอดภัยที่เหมาะสมเพื่อรองรับทุกความต้องการในอนาคตเป็นหนึ่งในการตัดสินใจขั้นพื้นฐานที่สำคัญที่สุดที่คุณสามารถทำได้" เมื่อระบบได้รับการประเมินแล้ว จะเป็นแนวปฏิบัติที่ดีที่จะเยี่ยมชมกับสถาบันที่เป็นเพื่อนร่วมงานและผู้ที่ต้องการใช้ระบบที่ต้องการ ส่วนประกอบจากแผนกที่สำคัญ เช่น ไอที ความปลอดภัยสาธารณะ และฝ่ายบริหาร ควรเข้าร่วมการเยี่ยมหากเป็นไปได้ ตรวจสอบให้แน่ใจว่ามีการสังเกตและหารือเกี่ยวกับโมดูลและหน้าที่ที่สำคัญที่สุดสำหรับวิทยาเขตของคุณในระหว่างการเยี่ยมชม สิ่งสำคัญคือต้องแน่ใจว่าระบบที่เลือกสามารถรองรับสถาปัตยกรรมระบบไอทีที่มีอยู่ได้ ระบบเหล่านี้ต้องใช้การ์ดเชื่อมต่อ เครื่องอ่านการ์ด เครื่องพิมพ์ป้าย สายไฟ แผงปิด เซิร์ฟเวอร์ และสวิตช์ ทั้งหมดจะต้องได้รับการสนับสนุนและบำรุงรักษาเป็นประจำ ทั้งนี้ขึ้นอยู่กับข้อกำหนดของระบบการเข้าถึง อุปกรณ์ที่มีอยู่บางตัวที่ติดตั้งแล้วในวิทยาเขต เช่น เครื่องอ่านการ์ดและแผงควบคุม อาจสามารถนำมาใช้ซ้ำได้ ส่งผลให้ประหยัดค่าใช้จ่ายได้มาก ควรระบุผู้ดูแลระบบความปลอดภัยในระหว่างกระบวนการคัดเลือกผู้ผลิต บุคคลหรือหน่วยธุรกิจนี้จะรับผิดชอบในการเขียนโปรแกรมระบบ บำรุงรักษาฐานข้อมูล แก้ไขปัญหา ประสานงานกับบริษัทการรวมระบบ และทำให้ระบบเป็นปัจจุบัน เป็นการดีที่สุดที่จะรวมคำติชมจากผู้ดูแลระบบเมื่อเลือกระบบที่เหมาะสมสำหรับสถาบันของคุณ ในระหว่างขั้นตอนการคัดเลือกผู้ผลิต ให้ระมัดระวังคุณลักษณะที่ผู้ผลิตระบุว่าจะ "พร้อมใช้งานในไตรมาสหน้า" ฟีเจอร์นี้น่าจะยังไม่ผ่านการทดสอบและไม่ได้ให้ประโยชน์ที่วิทยาเขตของคุณคาดหวังจะได้รับในระยะเวลาหนึ่ง ระบบส่วนใหญ่สามารถรองรับปุ่ม "ล็อกดาวน์" ของมหาวิทยาลัยหรือการดำเนินการที่กำหนดเองอื่นๆ ได้ คุณลักษณะเหล่านี้อาจใช้งานยาก แต่สามารถช่วยชีวิตได้ในระหว่างเหตุการณ์ต่างๆ เช่น ผู้บุกรุกที่มีความรุนแรงในมหาวิทยาลัย สุดท้าย ใช้การ์ดควบคุมการเข้าถึง "อัจฉริยะ" ที่มีความปลอดภัยสูง แทนที่จะใช้การ์ด "พร็อกซิมิตี" แบบเดิม สมาร์ทการ์ดให้การเข้ารหัสและความปลอดภัยที่ดีกว่า นี่เป็นสิ่งสำคัญเนื่องจากการ์ดความใกล้ชิดสามารถถูกแฮ็กได้ง่ายโดยอุปกรณ์ที่หาได้จากอินเทอร์เน็ต

1. อะไรคือความแตกต่างในรายการควบคุมการเข้าถึงและนโยบายกลุ่ม?

รายได้หลักที่สำคัญที่ฉันเห็นภูมิลำเนา windows XP มากกว่าเก้าสิบ 8 หรือ 2000 คือมันค่อนข้างจะ "เป็นมิตรกับมัลติมีเดีย" มากกว่า ตัวอย่างการทำงาน ในกรณีที่คุณมีกล้องดิจิทัล คุณสามารถใช้งาน Plug and Play กับ Windows XP ภูมิลำเนาได้อย่างเห็นได้ชัด แต่คุณยังต้องตั้งค่าหลายอย่างและพยายามหมุนเวียนการค้นหาไอคอนเพื่อเชื่อมต่อกับหน้าต่างภูมิลำเนา เก้าสิบ 8 หรือ 2000 นอกจากนี้ ผู้สอนสไลด์รูปภาพที่มาพร้อมกับ Windows XP ภูมิลำเนาโดยตรงนั้นมีประโยชน์อย่างยิ่ง รุ่นระหว่างภูมิลำเนา Windows XP ภูมิลำเนาและรุ่นผู้เชี่ยวชาญคือรุ่นภูมิลำเนา XP มีแอปพลิเคชั่นเครือข่ายที่ จำกัด และรุ่นมืออาชีพมีมากกว่า ความแตกต่างนี้ทำให้ภูมิลำเนา XP ไม่สามารถเชื่อมต่อ "พื้นที่" ในชุมชนองค์กรได้อีกต่อไป แต่เวอร์ชันมืออาชีพของ XP สามารถทำได้ การเปลี่ยนเป็นสมาชิกของ "พื้นที่" หรือ "การลงรายการอย่างมีชีวิตชีวา" ในชุมชนองค์กรจะช่วยให้คุณได้รับการอัปเดตยูทิลิตี้อัตโนมัติที่เป็นประโยชน์มากมายหรือแนวทางปฏิบัติด้านความปลอดภัยของไวรัสในประสบการณ์ที่องค์กรของคุณมีทีมไอทีที่มีสติสัมปชัญญะในสิ่งที่พวกเขาทำ ทว่าเวอร์ชันภูมิลำเนา XP นั้นแข็งแกร่งเพียงพอสำหรับการใช้งานในภูมิลำเนา

2. การควบคุมการเข้าใช้งานควรนำไปใช้ในคอนโทรลเลอร์หรือเลเยอร์ที่เก็บหรือไม่

ความจริงก็คือคนเลวจะพยายามและผ่านความปลอดภัยของคุณ โดยการเพิ่มความปลอดภัยคุณต้องการทำให้ยากที่สุดสำหรับคนที่ไม่ได้อยู่ที่นั่นโดยชอบด้วยกฎหมายที่จะทำอะไรในขณะเดียวกันก็ลดจำนวนการอยู่ใน แบบที่ผู้ที่ใช้ระบบถูกกฏหมายทุกวันมีประสบการณ์ ภาพของคุณไม่แม่นเลย ดูเหมือน:DB - > พื้นที่เก็บข้อมูล- > ตัวควบคุม- > Userthe- > เป็นเขตแดน แม้ว่านั่นจะยังทำให้เข้าใจง่าย แต่เราสามารถผ่านเครือข่ายและปัญหาอื่นๆ ได้ ประเด็นคือแต่ละขอบเขตจำเป็นต้องให้สิ่งดีๆ ผ่านเข้าไป ในขณะที่ทำให้สิ่งเลวร้ายยาก/ไม่สามารถทำได้ คุณสามารถวางความปลอดภัยทั้งหมดไว้ระหว่าง ผู้ใช้และผู้ควบคุม แต่ถ้าใครข้ามสิ่งนั้นไป พวกเขาก็จะมีวันภาคสนาม ในทำนองเดียวกัน คุณไม่สามารถวางการรักษาความปลอดภัยทั้งหมดระหว่างฐานข้อมูลและที่เก็บได้ มันสายไปแล้วเนื่องจากตัวบริการถูกเปิดเผย และข้อมูลใด ๆ ที่ถูกส่งไปนั้น จะต้องพร้อมให้ทุกคนที่ใช้มัน ซึ่งก็คงไม่สมเหตุสมผลที่จะคาดหวัง Database Engine ที่แท้จริงจำเป็นต้องบังคับใช้การอนุญาตกับ Repository เห็นได้ชัดว่า Repository ไม่สามารถทำอะไรได้เลย: Engine ควรให้สิทธิ์ที่จำเป็นสำหรับที่เก็บนั้นเท่านั้น ในทำนองเดียวกัน Repository จำเป็นต้องตรวจสอบให้แน่ใจว่าผู้ควบคุมไม่สามารถทำอะไรกับมันได้: ส่วนหนึ่งทำได้โดยใช้สติทางธุรกิจ ตรวจสอบและทำบางส่วนโดยการตรวจสอบเพื่อดูว่าผู้ควบคุมมีสิทธิ์ทำเช่นนั้นหรือไม่ โดยปกติแล้วจะใช้รูปแบบไวท์ลิสต์บางรูปแบบตรวจสอบว่าผู้โทรอยู่ในรายการ และมีสิทธิ์ที่จำเป็น หรือโดยออบเจ็กต์การอนุญาตบางอย่างที่สามารถตรวจสอบได้เอง ผู้ควบคุมต้องสร้างว่าผู้ใช้มีสิทธิ์ที่จำเป็น มักจะทำโดยวิธีการเข้าสู่ระบบหรือใบรับรองบางอย่าง หากการเข้าสู่ระบบ/ใบรับรองผ่านการรวบรวม สิทธิ์ของผู้ใช้จะได้รับการตรวจสอบเพื่อดูว่าสามารถเข้าถึงตัวควบคุมได้หรือไม่ ตัวอย่างเช่น บัญชีผู้ดูแลระบบถูกละเมิด และใช้ OrderViewController กับช่องโหว่บางประเภท ที่เก็บจะปฏิเสธคำขอแปลก ๆ เนื่องจากคอนโทรลเลอร์มีสิทธิพิเศษ X, Y, Z เท่านั้น หากพวกเขาข้ามคอนโทรลเลอร์และเข้าถึงภายในที่เก็บได้ พวกเขาไม่สามารถทิ้งข้อมูลทั้งหมดหรือใช้เพื่อจัดเก็บข้อมูลของตนเองได้ง่ายๆ

3. ป้ายควบคุมการเข้าถึง †??????????

ISO 27001 แนะนำให้ปฏิบัติตามในแง่ของการรับรองความถูกต้องและการรักษาความปลอดภัยในการเข้าถึง: การรับรองความถูกต้องด้วยสองปัจจัย/หลายปัจจัยจะต้องนำมาใช้เพื่อให้แน่ใจว่ามีการตรวจสอบความปลอดภัยสำหรับสิ่งอำนวยความสะดวก ระบบข้อมูล และแอปพลิเคชันที่สำคัญที่มีความละเอียดอ่อน/วิกฤติที่สุด ตัวอย่างการตรวจสอบสิทธิ์แบบสองปัจจัย: การ์ด Pin, Card Thump (แนะนำ) เป็นต้น ดังนั้นไม่ว่าคุณจะใช้เครื่องบิน/บัตรที่พิมพ์ ขอแนะนำให้ใช้การรับรองความถูกต้องด้วยสองปัจจัยเสมอเพื่อลดความเสี่ยง นอกเหนือจากคำถามของคุณว่าจะใช้บัตรเปล่าหรือไม่ แนวทางปฏิบัติที่ดีที่สุดคือการพิมพ์รายละเอียดของเจ้าของ/ผู้ใช้บัตร เนื่องจากความรับผิดชอบของบัตรควรอยู่กับเจ้าของ/ผู้ใช้บัตร และจะใช้ระบุ (ส่วน ของกระบวนการระบุตัวตน) ผู้ใช้โดยการสังเกตทางกายภาพใน 'การตรวจสอบความปลอดภัยด้วยสายตา' (อาจอยู่ที่แผนกต้อนรับ/เจ้าหน้าที่รักษาความปลอดภัยทางเข้า) ดังนั้นจึงแนะนำเสมอว่าต้องมีกระบวนการตรวจสอบสิทธิ์แบบสองปัจจัยด้วยบัตรเข้าใช้งานที่พิมพ์ออกมา (สามารถใช้เป็นบัตรประจำตัวพนักงานตามที่คุณระบุไว้) เพื่อให้สามารถตรวจสอบได้ด้วยภาพด้านบนสุดของการตรวจสอบสิทธิ์แบบสองปัจจัย หวังว่านี่จะชี้แจงให้กระจ่าง