کنترل دسترسی به بخش‌های حساس شرکت؛ از اتاق سرور تا انبار
بیشتر شرکت‌ها از همان روش‌های قدیمی برای مدیریت و کنترل دسترسی به بخش‌های حساس شرکت استفاده میکنند: چند دسته کلید، یک رمز مشترک برای درِ انبار و یک نفر که می‌داند کلید اتاق سرور دست چه کسی است. تا وقتی چیزی گم نشود یا مشکلی پیش نیاید، این روش جواب می‌دهد. اما وقتی اتفاقی می‌افتد، اولین سؤال این است: دیشب چه کسی وارد شد؟ و معمولاً کسی جواب این سؤال را نمی‌داند.
مدیریت دسترسی یعنی بتوانید به سه سؤال پاسخ بدهید: چه کسی اجازه ورود دارد؟ چه کسی واقعاً وارد شده است؟ و وقتی یکی از کارکنان شرکت را ترک می‌کند، چقدر طول می‌کشد تا دسترسی او قطع شود؟
سیستم کنترل تردد به شما کمک می‌کند مشخص کنید چه کسانی اجازه ورود به بخش‌های مختلف شرکت را دارند و ورود و خروج آن‌ها را ثبت کنید. برای مثال، می‌توانید دسترسی به اتاق سرور را به اعضای تیم IT محدود کنید یا اجازه ورود کارکنان انبار را به ساعت کاری اختصاص دهید. این سیستم متناسب با نیاز شرکت می‌تواند از کارت‌خوان، دستگاه تشخیص چهره یا اثرانگشت، قفل برقی و نرم‌افزار مدیریت تردد تشکیل شود.
برای آشنایی بیشتر با نحوه کار و امکانات این سیستم، مقاله سیستم کنترل تردد چیست و چه مزایایی دارد؟ را بخوانید.
نحوه کنترل دسترسی به بخش‌های حساس شرکت
قبل از شروع کار:
اول بخش‌ها را سطح‌بندی کنید
همه بخش‌های شرکت، محل کار یا اداره به یک اندازه حساس نیستند؛ بنابراین، لازم نیست برای همه آن‌ها از یک نوع قفل و سیستم امنیتی استفاده کنید.
بخش‌های حساس می‌توانند شامل اتاق سرور، بایگانی مالی، آزمایشگاه تحقیق و توسعه، انبار، دفتر مدیران و محل نگهداری پول نقد، کالا یا ابزارهای مهم باشند.
هر بخش باید متناسب با میزان حساسیتش محافظت شود. برای مثال، ورود به فضاهای عمومی می‌تواند با کارت یا رمز ساده انجام شود. برای دفترها می‌توان از کارت یا روش‌های بیومتریک مثل اثرانگشت و تشخیص چهره استفاده کرد. بخش‌های فنی به روش‌های ترکیبی و اتاق سرور به احراز هویت چندمرحله‌ای نیاز دارند. در حساس‌ترین بخش‌ها هم می‌توان ورود هم‌زمان دو نفر را الزامی کرد.
| بخش | چه کسانی وارد شوند؟ | روش ورود پیشنهادی | چه چیزی ثبت شود؟ |
| ورودی و فضاهای عمومی | همه کارکنان؛ بازدیدکنندگان با همراهی مسئول مربوطه | کارت یا رمز ساده | ورود و خروج |
| دفترها | کارکنان همان بخش | کارت، تشخیص چهره یا اثرانگشت | ورود و خروج |
| انبار | انباردار و افراد مجاز | کارت، تشخیص چهره یا اثرانگشت، با محدودیت زمانی | ورود و خروج، تردد خارج از ساعت کاری، تلاش‌های ناموفق و ورود بازدیدکنندگان |
| اتاق سرور | تیم فناوری اطلاعات (IT) | دو روش احراز هویت، مانند کارت یا رمز به‌اضافه اثرانگشت یا تشخیص چهره | ورود و خروج، تلاش‌های ناموفق و ورود بازدیدکنندگان |
| بایگانی مالی و دفتر مدیران | افراد مشخص و تأییدشده | اثرانگشت، تشخیص چهره یا روش ترکیبی مانند کارت به‌اضافه رمز | ورود و خروج و تلاش‌های ناموفق |
جدول فوق نقطه شروع مناسبی برای سطح بندی یک شرکت معمولی است. البته باید آن را با شرایط و نیازهای هر شرکت تنظیم کرد.
هر نفر فقط به بخش‌هایی دسترسی داشته باشد که برای کارش لازم است
قانون ساده است: دسترسی افراد باید بر اساس وظایفشان تعیین شود، نه آشنایی با دیگران. مسئول انبار نیازی به ورود به اتاق سرور ندارد و کارشناس IT هم لزوماً نباید به انبار دسترسی داشته باشد.
برای این منظور:
- برای هر بخش حساس، یک مسئول تأیید تعیین کنید. درخواست دسترسی افراد باید به تأیید این مسئول برسد و تأیید او هم ثبت شود.
- با خروج هر نفر از شرکت، دسترسی او را قطع کنید. اگر از کلید استفاده می‌کنید، ممکن است لازم باشد قفل را عوض کنید. اما در سیستم کنترل تردد، می‌توانید کد کاربری فرد که شامل اطلاعات بیومتریک مانند چهره یا اثرانگشت و یا کارت است را در چند ثانیه از همه دستگاه ها و مسیرهای تردد غیرفعال کنید. اگر سیستم به فهرست کارکنان متصل باشد، این کار می‌تواند خودکار انجام شود.
- هر سه ماه یک‌بار دسترسی‌ها را بررسی کنید. کارکنان جابه‌جا می‌شوند یا وظایفشان تغییر می‌کند، اما دسترسی‌های قبلی گاهی همچنان فعال می‌مانند. بررسی فصلی کمک می‌کند این دسترسی‌های اضافی شناسایی و حذف شوند.
![برای کنترل دسترسی به بخش‌های حساس شرکت باید هر نفر فقط به بخش‌هایی دسترسی داشته باشد که برای کارش لازم است.]()
این سه کار ساده می‌تواند جلوی بسیاری از مشکلات را بگیرد.
روش ورود را با میزان حساسیت بخش هماهنگ کنید
هر روش کنترل دسترسی مزایا و محدودیت‌های خودش را دارد. انتخاب مناسب به حساسیت محل، تعداد افراد و میزان امنیت موردنیاز بستگی دارد.
| روش | ضعف اصلی | کجا مناسب است؟ |
| کلید مکانیکی | امکان کپی شدن دارد؛ گم شدن آن ممکن است به تعویض قفل نیاز داشته باشد و ورود و خروج را ثبت نمی‌کند. | درهای کم‌اهمیت یا به‌عنوان راهکار پشتیبان اضطراری |
| رمز عبور (PIN) | اگر رمز بین چند نفر مشترک باشد، مشخص نیست چه کسی وارد شده است. همچنین ممکن است رمز در اختیار افراد غیرمجاز قرار بگیرد. | به‌عنوان یکی از روش‌های احراز هویت در کنار کارت، اثرانگشت یا تشخیص چهره |
| کارت | ممکن است گم شود یا به فرد دیگری داده شود. کارت‌های ساده هم ممکن است کپی شوند؛ استفاده از کارت‌های امن و رمزنگاری‌شده، احتمال کپی‌برداری را کاهش می‌دهد. | بیشتر درهای شرکت |
| کارت به‌اضافه رمز یا روش بیومتریک | هزینه بیشتری دارد و مدیریت آن پیچیده‌تر است. | اتاق سرور و بخش‌های حساس |
اگر از روش‌های بیومتریک استفاده می‌کنید، به قابلیت تشخیص زنده بودن فرد توجه داشته باشید. دستگاه اثرانگشت باید بتواند اثرانگشت واقعی را از نمونه‌های تقلبی تشخیص دهد. دستگاه تشخیص چهره هم باید در برابر روش‌هایی مانند استفاده از عکس، ویدئو یا ماسک سه‌بعدی مقاوم باشد.
هزینه و امنیت اطلاعات بیومتریک را هم در نظر بگیرید؛ چون اگر اطلاعات اثرانگشت یا چهره فرد افشا شود، برخلاف رمز عبور نمی‌توان آن‌ها را به‌سادگی تغییر داد.
انبار: درهای متعدد و رفت‌وآمد زیاد
انبار با اتاق سرور تفاوت دارد. معمولاً چند ورودی دارد و کارکنان، رانندگان و پیمانکاران در آن رفت‌وآمد میکنند. از طرف دیگر، کم شدن تدریجی کالاها می‌تواند هزینه قابل‌توجهی به شرکت تحمیل کند.
مهم‌ترین خطرهای انبار شامل سرقت، خرابکاری، کسری موجودی، مشکلات حقوقی و رعایت نکردن مقررات است. ثبت تردد افراد با سیستم کنترل تردد هم کمک می‌کند در صورت بروز مشکل، اطلاعات لازم برای بررسی موضوع و پیگیری‌های بیمه‌ای یا قانونی در دسترس باشد.
برای کنترل تردد انبار این کارها را انجام دهید:
- همه ورودی‌ها را شناسایی کنید. تمام درهای ورودی و محل‌های بارگیری و تخلیه کالا را بررسی کنید. هر دری که سیستم کنترل تردد نداشته باشد، ممکن است راهی برای دور زدن محدودیت‌ها باشد.
- ورود را محدود کنید. فقط افراد مجاز و در ساعت‌های مشخص اجازه ورود داشته باشند. سیستم هم باید بتواند ورودهای خارج از ساعت تعیین‌شده را هشدار دهد.
- دوربین را در کنار سیستم کنترل تردد قرار دهید. سیستم کنترل تردد نشان می‌دهد چه کسی با کارت، اثرانگشت یا تشخیص چهره وارد شده است. دوربین کمک می‌کند بررسی کنید فردی که وارد شده، واقعاً همان شخص بوده یا نه.
- برای رانندگان و پیمانکاران کارت موقت صادر کنید. این کارت‌ها باید محدودیت زمانی داشته باشند و فقط اجازه ورود به بخش‌های موردنیاز را بدهند.
- ورود پشت سر فرد مجاز را به کارکنان آموزش دهید. این روش که به آن Tailgating می‌گویند، زمانی اتفاق می‌افتد که فردی بدون احراز هویت، پشت سر شخص مجاز وارد محل می‌شود. کارکنان باید بدانند که باز شدن در برای یک نفر، به معنی مجاز بودن ورود نفر بعدی نیست.
![یکی از مواردی که در کنترل دسترسی به بخش‌های حساس شرکت باید در نظر بگیرید، کنترل تردد انبار است.]()
این موارد در مدیریت بهتر دسترسی به انبار به شما کمک میکنند.
اتاق سرور و رک‌ها: یک لایه امنیتی بیشتر
فایروال و آنتی‌ویروس نمی‌توانند جلوی کسی را بگیرند که وارد اتاق سرور شده است. اگر فردی چند دقیقه کنار یک رک تنها بماند، ممکن است هاردی را خارج کند، دستگاه ناشناسی به یکی از پورت‌ها وصل کند یا کابل‌ها را جابه‌جا کند. به همین دلیل، قفل بودن درِ اتاق به‌تنهایی کافی نیست.
سیستم کنترل تردد اتاق سرور باید شرایط لازم را داشته باشد. این موارد را در نظر بگیرید:
- از دو روش احراز هویت استفاده کنید. برای مثال، ورود با کارت به‌اضافه رمز یا کارت به‌اضافه اثرانگشت انجام شود. در حساس‌ترین بخش‌ها هم می‌توان ورود هم‌زمان دو نفر را الزامی کرد.
- رک قفل‌دار داشته باشید. تجهیزات شبکه و سرور باید داخل رک یا کابینت قفل‌دار قرار بگیرند. قفل بودن درِ اتاق به‌تنهایی از دسترسی مستقیم به تجهیزات جلوگیری نمی‌کند.
- دوربین‌ها را در محل مناسب نصب کنید. دوربین باید ورودی اتاق و رک‌ها را پوشش دهد و نقطه کوری باقی نماند.
- سیستم کنترل تردد را به حسگرهای محیطی متصل کنید. برای مثال، هنگام تخلیه گاز سیستم اطفای حریق، ورود به اتاق باید مطابق الزامات ایمنی مدیریت شود و مسیرهای خروج اضطراری باز بمانند. حسگرهای دما، رطوبت و نشت آب هم می‌توانند به سیستم هشدار متصل شوند تا در صورت بروز مشکل، مسئول مربوطه سریع مطلع شود.
رعایت این نکات برای محافظت بهتر از اتاق سرور توصیه می‌شود.
مدیریت مهمانان، بازدیدکنندگان و پیمانکاران
برای مدیریت ورود ارباب رجوع، پیمانکاران و تکنسین‌ها، داشتن یک روال مشخص به‌اندازه انتخاب دستگاه مناسب اهمیت دارد. بهتر است از قبل وقت بگیرید و نام بازدیدکننده را ثبت کنید. هنگام ورود، مدرک شناسایی او را بررسی کنید و در صورت نیاز، هویتش را از طریق شماره‌ای که قبلاً در اختیار دارید تأیید کنید؛ نه شماره‌ای که همان لحظه خود بازدیدکننده ارائه می‌دهد. ممکن است شماره ارائه‌شده متعلق به فرد دیگری باشد.
برای بازدیدکننده کارت موقت صادر کنید که مدت اعتبار و محدوده دسترسی آن مشخص باشد. یکی از کارکنان شرکت هم باید در طول حضور او همراهش بماند. زمان خروج بازدیدکننده را نیز ثبت کنید.
میزان سخت‌گیری به حساسیت محل بستگی دارد. برای مثال، بعضی مراکز داده از بازدیدکنندگان می‌خواهند دست‌کم هفت روز زودتر درخواست بازدید ثبت کنند و مدرک شناسایی ارائه دهند. در بعضی مراکز دیگر، اعلام نام از قبل و بررسی مدرک هنگام ورود کافی است.
گزارش‌های تردد، بازبینی و دسترسی اضطراری
اگر کسی گزارش‌های ثبت‌شده را بررسی نکند، سیستم کنترل تردد فقط اطلاعات جمع می‌کند. گزارش‌ها باید مشخص کنند چه کسی، در چه زمانی، از کدام در و با چه روشی وارد شده است. تلاش‌های ناموفق برای ورود هم باید ثبت شوند.
این اطلاعات معمولاً از طریق نرم‌افزار کنترل تردد قابل مشاهده است. یک نفر باید به‌طور منظم گزارش‌ها را بررسی کند و به موارد غیرعادی، مانند ورود در نیمه‌شب یا چند تلاش ناموفق پشت سر هم، توجه داشته باشد.
نرم‌افزارهای کنترل تردد می‌توانند ترددها را به‌صورت آنلاین نمایش دهند و در شرایطی مانند تلاش برای ورود به بخش غیرمجاز، قطع ارتباط دستگاه، از دسترس خارج شدن دستگاه یا بروز خطا در ثبت تردد، هشدار بدهند.
یک موضوع دیگر را هم از قبل مشخص کنید: اگر برق قطع شد یا سیستم از کار افتاد، افراد مجاز چطور باید وارد شوند؟
می‌توانید یک کلید اضطراری را در جعبه‌ای مهروموم‌شده نگه دارید. باز کردن جعبه باید با تأیید دو نفر انجام شود و زمان برداشتن کلید هم ثبت شود. در عین حال، خروج افراد در شرایط اضطراری باید همیشه امکان‌پذیر باشد و درهای خروج مطابق الزامات ایمنی عمل کنند.
برای کنترل دسترسی به هر بخش چه تجهیزاتی لازم است؟
ترکیب تجهیزات به نوع ورودی، تعداد افراد و سطح امنیت موردنیاز بستگی دارد. برای مثال، تجهیزات موردنیاز ورودی یک شرکت بزرگ با ورودی پارکینگ یا درِ اتاق سرور متفاوت است.
| محل استفاده | تجهیزات موردنیاز | نکته |
| ورودی شرکت‌های بزرگ | گیت نفررو، کارت‌خوان یا دستگاه کنترل تردد تشخیص چهره و اثرانگشت، نرم‌افزار مدیریت تردد | گیت مسیر عبور را کنترل می‌کند و دستگاه شناسایی مشخص می‌کند چه کسی اجازه ورود دارد. |
| ورودی پارکینگ | راهبند خودرویی، دوربین پلاک‌خوان یا سامانه شناسایی فرد و خودرو، نرم‌افزار مدیریت تردد | بسته به پروژه می‌توان از پلاک‌خوان، تگ خودرو یا روش‌های دیگر استفاده کرد. شناسایی جداگانه راننده هم در بعضی پروژه‌ها لازم است. |
| درِ اتاق یا بخش داخلی ساختمان | کارت‌خوان یا دستگاه تردد تشخیص چهره و اثرانگشت و عنبیه، قفل برقی و کنترلر دسترسی + نرم افزار | نرم‌افزار برای تعریف مجوزها و بررسی گزارش‌ها، به‌ویژه در سیستم‌های چنددرب، کاربرد دارد. دوربین مداربسته هم می‌تواند برای بررسی اتفاق‌ها استفاده شود. |
این ترکیب‌ها نمونه‌های رایج‌اند؛ لازم نیست همه تجهیزات در تمام پروژه‌ها نصب شوند. برای مثال، دوربین مداربسته مکمل کنترل دسترسی است و همیشه جزئی از تجهیزات ضروری هر در محسوب نمی‌شود. اگر نیاز به مشاوره یا اطلاعات بیشتر دارید با شماره ۰۲۱۲۶۷۰۶۴۸۷ تماس بگیرید.
چه زمانی سراغ سیستم کنترل تردد برویم؟
برای شروع می‌توانید دسترسی‌ها را با کلید و دفترچه ثبت کنید. اما اگر یکی از شرایط زیر را دارید، بهتر است استفاده از سیستم کنترل تردد را جدی‌تر بررسی کنید:
- نمی‌توانید مشخص کنید چه کسی در شب گذشته وارد انبار یا اتاق سرور شده است.
- با خروج هر کارمند، مجبورید قفل را عوض کنید یا کلیدها را پس بگیرید و بررسی کنید.
- چند درِ حساس دارید و مدیریت هرکدام به‌صورت جداگانه دشوار شده است.
- شرکت بیمه یا مقررات مربوطه از شما سابقه ورود و خروج افراد را می‌خواهد.
پیش از خرید سیستم کنترل تردد و حضور و غیاب، این پنج سؤال را از فروشنده بپرسید:
- آیا می‌توان برای اتاق سرور ورود با دو روش احراز هویت را فعال کرد؟
- سیستم دقیقاً چه اطلاعاتی را ثبت می‌کند و گزارش‌های تردد تا چه مدت نگهداری می‌شوند؟
- اگر کارت یکی از کارکنان گم شود، چطور و با چه سرعتی می‌توان دسترسی آن را در همه درها غیرفعال کرد؟
- اگر برق یا شبکه قطع شود، سیستم چه وضعیتی خواهد داشت؟ آیا کنترلر باتری پشتیبان دارد؟
- آیا می‌توان در آینده درهای بیشتری به سیستم اضافه کرد یا این کار به تعویض تجهیزات نیاز دارد؟
برای اینکه مشخص شود شرکت شما به چه ترکیبی از تجهیزات نیاز دارد، تعداد درهای حساس، تعداد کارکنان و بخش‌های مختلف را یادداشت کنید و برای ما بفرستید تا پیشنهاد متناسب با شرایطتان دریافت کنید. اگر به رک یا تجهیزات اتاق سرور هم نیاز دارید، این موضوع را در درخواست خود بنویسید.
منابع:
- https://www.avigilon.com/blog/server-room-security
- https://blog.gunnebosafestorage.com/insights/server-room-security-checklist-to-safeguard-your-data-physically
- https://pentatechnologysolutions.com/access-control-for-server-rooms-and-sensitive-areas-complete-security-guide/
- https://blusky.com.au/how-to-secure-sensitive-areas-in-your-business/
- https://www.bayalarm.com/blog/blog-how-to-control-access-to-a-warehouse/
مقالات پیشنهادی مشابه
-
۵۴۵.۰۰۰.۰۰۰ تومان
-
۴۵۰.۰۰۰.۰۰۰ تومان
-
۹۱.۵۰۰.۰۰۰ تومان
نظرات
کاربر عزیز نظر شما در مورد این مقاله چیست؟