Vydanie a vrátenie kľúčenky RFID: Pracovný postup kontroly prístupu na viaceré stránky

Séria príveskov na kľúče RFID môže prejsť testom čítania dodávateľa a v deň vydania sa môže stať prevádzkovým problémom. Tím zariadení môže mať správne poverenia, ale žiadny spoľahlivý záznam o tom, ktorá kancelária ich dostala, ktorý zamestnanec ich vlastní, ktoré číslo kontrolór rozpozná alebo či nahlásená-strata prívesku bola skutočne deaktivovaná.

Praktickou úlohou kontroly prístupu na viaceré-stránky je pripojiť safyzické zásoby, elektronickú identitu, menovaného držiteľa, schválený prístupový profil a zaznamenaný stav životného cyklu. Systém musí udržiavať tieto vzťahy presné, keď je FOB vydaný, prevedený, vrátený, stratený alebo nahradený. Toto je prevádzkový postup pre tímy s prístupom do kancelárií, kampusov a dodávateľov-nie je to porovnanie čipov alebo sprievodcu nákupom dodávateľa.

 

 

One Fob, Five Different Records

Začnite oddelením položiek, ktoré zamestnanci často kombinujú, do jedného stĺpca tabuľky s názvom „číslo karty“.

Číslo vytlačené na prívesku môže byť pohodlnou referenciou inventára, nie jeho skutočnou{0}}hodnotou poverenia na strane čitateľa. V závislosti od nainštalovanej platformy môže ísť o kód zariadenia, číslo karty, hexadecimálne zobrazenie alebo proprietárne kódovanie. Syntek'svysvetlenie, ako fungujú kľúčenky-na ovládanie prístupuvlastní túto otázku technickej kompatibility; pracovný postup tu predpokladá, že kompatibilné poverenie už bolo schválené.

 

 

Oddelené odovzdanie továrne od registrácie lokality

Existujú dve odovzdania. Najprv kupujúci akceptuje fyzickú dodávku oproti špecifikácii schváleného dodávateľa. Potom autorizovaný správca zaregistruje alebo aktivuje poverenia pre skutočného držiteľa v systéme kontroly prístupu-. Vyplnenie jedného nesvedčí o druhom.

Dodávateľský odovzdávací súbor môže primerane obsahovať referenciu šarže, poradie položiek, vytlačené číslo, schválený elektronický identifikátor alebo formát, miesto určenia balenia/miesta a kvalitu. Dodávateľ vo všeobecnosti nepotrebuje úplný zoznam zamestnancov ani históriu povolení. Organizácia môže zmapovať doručené poverenie držiteľovi neskôr vo svojom vlastnom systéme riadeného prístupu.

Na zavedenie viacerých{0}}stránok nominujte jedného vlastníka priestoru názvov číslovania/identity. Dve miesta, ktoré sa objednávajú oddelene, by nemali náhodne spôsobiť kolízie poverení alebo získať prekrývajúce sa rozsahy, ak tieto rozsahy musia byť v zdieľanom systéme jedinečné. Dodávateľ alebo integrátor prístupového-systému musí definovať skutočnú hranicu jedinečnosti.

 

 

Prijmite zásielku ako kontrolovaný sklad

Príjem by mal poskytnúť zdokumentovanú odpoveď na štyri otázky: čo bolo doručené, aké elektronické identifikátory sú prítomné, ktoré miesto je zodpovedné za zásoby a ktoré jednotky nie sú k dispozícii na vydanie.

Pre každú dodávku alebo čiastkovú-dávku skontrolujte:

• Množstvo a skupina:kartóny, vrecia a pridelenie miesta zodpovedajú záznamu o balení.
• Referenčná integrita:viditeľné čísla alebo označenia zodpovedajú schválenému mapovaciemu súboru, ak je k dispozícii.
• Elektronická odpoveď:reprezentatívne alebo špecifikované jednotky možno identifikovať pomocou aktuálne akceptovaného pracovného postupu čítačky/kódovania.
• Jedinečnosť:porovnanie na{0}}úrovni údajov nenájde žiadne duplikáty v priestore názvov, ktorý vyžaduje jedinečné aktívne poverenia.
• Výnimky:poškodené, nečitateľné, duplikované alebo nerozpoznané jednotky sa namiesto pridania do dostupných zásob umiestnia do karantény.

Úrovne odberu vzoriek a akceptačné prahy patria do dohodnutej špecifikácie kupujúceho; ani všeobecné percento, ani pípnutie čitateľa nie je dostatočným dôkazom pre každý projekt.

 

 

Dajte každej lokalite správcu akcií a hranicu zosúladenia

Jeden centrálny tím môže nakupovať všetky prívesky, zatiaľ čo jednotlivé kancelárie ich vydávajú. Toto usporiadanie si vyžaduje skôr explicitné záznamy o úschove než jeden celkový inventár.

Jednoduchý akciový model rozlišuje:

• Centrálne nepridelené zásoby:použiteľné jednotky, ktoré ešte nie sú priradené k lokalite.
• Na sklade sú k dispozícii:použiteľné jednotky fyzicky držané menovaným správcom.
• Rezervované zásoby:jednotky vyčlenené na schválenú žiadosť, ale neodovzdané.
• Vydané zásoby:fyzické poverenia odovzdané držiteľom a sledované v prístupovom systéme.
• Karanténa alebo vyradené zásoby:poškodené, nejednoznačné, obnovené-stratené alebo inak{1}}nevydané jednotky.

Presuny medzi pobočkami by sa mali zaznamenávať ako dve prepojené udalosti: uvoľnenie z miesta odosielania a prijatie na miesto určenia. Zásielka v tranzite by sa nemala javiť ako dostupná na oboch miestach.

 

 

Vydajte prívesok až po schválení totožnosti a prístupu

Cieľom vydania je preukázať, že konkrétne fyzické poverenie bolo odovzdané správnej osobe a povolené so správnymi povoleniami. Normálne poradie je:

1. Potvrďte totožnosť držiteľa a oprávnenú požiadavku alebo sponzora.
2. Vyberte si dostupnú,-karanténu, ktorá nie je v karanténe, zo správneho inventára stránky.
3. Prečítajte si alebo overte elektronický identifikátor poverenia pomocou schválenej čítačky/nástroja.
4. Priraďte toto poverenie k držiteľovi v systéme{0}}kontroly prístupu.
5. Použiť schválenú lokalitu, skupinu dverí, plán a pravidlá platnosti; vyhnite sa kopírovaniu rozsiahlych povolení od predchádzajúceho držiteľa.
6. Otestujte povolený prístup a tam, kde je to možné, zástupca odmietnutý-podmienku prístupu.
7. Zaznamenajte fyzické odovzdanie, vystavujúceho operátora, potvrdenie držiteľa a platný stav.

Keď je registrácia softvéru centralizovaná, správca lokality nemusí mať oprávnenia na vytváranie povolení. V takom prípade by si pracovný postup mal vyžadovať potvrdenie autorizácie pred fyzickým uvoľnením prívesku.

 

 

Použite profil prístupu-špecifický pre lokalitu, nie implicitné globálne povolenie

Poverenie viacerých stránok môžu čitatelia rozpoznať na niekoľkých miestach bez toho, aby mali oprávnenie na otvorenie všetkých dverí. Uznanie a autorizácia zostávajú samostatnými rozhodnutiami.

Definujte profily, ako je zamestnanec lokality A, dodávateľ lokality B, údržba po-pracovnej dobe alebo dočasný návštevník, ale berte ich ako príklady, nie ako univerzálne nastavenia. Každý profil potrebuje vlastníka schválenia, povolené dvere, plán, podmienku uplynutia platnosti a pravidlo kontroly. Dodávatelia môžu požadovať sponzora a časový limit; stáli zamestnanci sa môžu riadiť súhlasom oddelenia.

NIST SP 800-53 PE-2vyžaduje udržiavanie zoznamov autorizovaných{0}}prístupov, vydávanie poverení, kontrolu prístupu a odstraňovanie ľudí, keď už prístup nie je potrebný. Toto je užitočný kontrolný rámec, nie tvrdenie, že každá malá kancelária musí implementovať konkrétny certifikačný program NIST.

 

 

Vedieť, čo zaznamenať pri každom odovzdaní

Užitočný denník operácií-poverení je založený na udalosti. Audítorovi by mala povedať, čo sa zmenilo, kto to schválil, kto to vykonal, akého FOB sa to týkalo a či bola zmena overená.

Neumiestňujte zbytočné citlivé údaje o identite do tabuľky dodávateľa ani ich netlačte na obal. Denníky prístupu a osobné údaje by sa mali riadiť zásadami ochrany súkromia, uchovávania a{1}}kontroly prístupu organizácie.

 

 

Hlásená-strata prívesku spustí dve akcie

Keď držiteľ nahlási chýbajúci prívesok, prvou prioritou je deaktivovať jeho oprávnenie-nečakať na náhradnú zásielku. Druhým je aktualizácia fyzických zásob a záznamov o incidentoch.

Praktickým strateným{0}}procesom je overenie hlásenia, identifikácia presných poverení, ich pozastavenie alebo odvolanie prostredníctvom platformy{1}}riadenia prístupu, potvrdenie zmeny propagovanej na dotknutých lokalitách, zdokumentovanie incidentu a následné vydanie nového poverenia pod samostatnou referenciou.Pokyny na podporu poverení HIDpodobne nariaďuje operátorom, aby deaktivovali chýbajúce poverenia a priradili náhradné.

Niektoré prístupové inštalácie oprávnení vyrovnávacej pamäte v čítačkách alebo radičoch fungujú offline alebo sa synchronizujú medzi servermi. V takýchto prípadoch sa centrálny stav „vypnuté“ nemusí okamžite prejaviť odmietnutím pri všetkých dverách. Integrátor musí definovať správanie šírenia a metódu overovania. Ak to systém umožňuje, otestujte zrušené poverenie na reprezentatívnom kontrolovanom vstupnom mieste; inak skontrolujte stav podporovaného ovládača alebo protokoly.

 

 

Vrátené nie je to isté ako Zakázané

Zamestnanec môže umiestniť prívesok na recepciu, zatiaľ čo prístupová{0}}databáza ho stále považuje za aktívny. Môže sa to stať aj naopak: odvolaný prívesok zostane fyzicky nezvestný.

Udržujte tieto dve dimenzie oddelené:

Nikdy nepredpokladajte, že vymazanie záznamu osoby automaticky zmení aktuálny stav prístupu každého kontroléra alebo čitateľa. Overte v porovnaní so správaním skutočnej platformy.

 

 

Rozhodnite, či je možné opätovne vydať vrátené prívesky

Opätovné použitie neporušených príveskov môže mať zmysel pri kontrolovaných operáciách s nízkym -trením, ale ide o systémové-politické rozhodnutie. Starý LF prívesok len na čítanie- môže obsahovať nemenný identifikátor; operátor môže zmeniť priradenie svojho prístupového-systému bez zmeny čipu za predpokladu, že softvér podporuje tento pracovný postup. V inteligentnom systéme poverení môžu chránené údaje aplikácií, personalizácia a kľúče skomplikovať alebo zakázať opätovné pridelenie.

Pred opätovným vydaním odoberte prístup bývalého držiteľa, skontrolujte a prečítajte si prívesok, skontrolujte jeho stav naprieč prepojenými systémami, vymažte alebo prekonfigurujte špecifické údaje aplikácie{0}}len vtedy, keď sú podporované a autorizované, vytvorte nové priradenie a vykonajte test prístupu od konca{1}}do{2}}ukončenia. Ak je staré poverenie spojené s bezpečnostným incidentom, politika organizácie môže namiesto toho vyžadovať trvalé ukončenie.

Opätovné vydanie by nikdy nemalo byť opísané ako „resetovanie UID“. Mnohé poverenia majú -neprepisovateľné identifikátory; prevádzková zmena môže nastať iba v databáze kontrolóra.

 

 

Offboarding musí uzavrieť všetky povolenia lokality

Keď používateľ opustí organizáciu alebo sa skončí pridelenie dodávateľa, vlastník systému musí odstrániť jeho oprávnenie, aj keď sa FOB fyzicky neobnoví. V prípade zariadení s viacerými lokalitami stačí jedna zabudnutá lokalita alebo nezávislý kontrolór, aby zostala medzera v prístupe.

Dajte úlohe offboarding zodpovedného vlastníka. Potvrďte aktívne prihlasovacie údaje držiteľa, zakážte všetky relevantné priradenia prístupu, zosúlaďte fyzické vrátenia, zaznamenajte chýbajúce položky a zatvorte požiadavku až po dokončení predpísaných kontrol. Ak má osoba fyzické aj mobilné poverenia, zaobchádzajte s nimi ako so samostatnými záznamami poverení, pokiaľ platforma nezdokumentuje jednotné odvolanie.

HIDdokumentáciu o{0}}správe povereníilustruje, prečo sú nahradenie, ukončenie a stav poverenia explicitnými operáciami životného cyklu v systémoch riadenej identity. Špecifické funkcie dostupné pre bežné nasadenie prístupu k budove LF alebo HF- stále závisia od vlastného softvéru.

 

 

Zosúladiť fyzické zásoby s aktívnymi povereniami

Pravidelný audit by mal porovnať aspoň tri zdroje: -držané zásoby lokality, register priradení a zoznam aktívnych poverení-systému kontroly prístupu. Užitočný výstup nie je len „400 príveskov na kľúče po ruke“; je to zoznam výnimiek, ktoré si vyžadujú akciu.

Hľadajte aktívne poverenia bez schváleného držiteľa, ukončenú osobu s trvalým prístupom, FOB zaznamenaný ako vrátený, ale stále povolený, duplicitné aktívne mapovanie tam, kde je to zakázané, chýbajúci inventár lokality, nepoužité zásoby náhodne zaregistrované a prevody, ktoré nikdy nedostali potvrdenie o cieli.

Nastavte frekvenciu kontrol a termíny odozvy z obchodného rizika. Stránky dodávateľov s vysokým-obrátkovým obratom môžu potrebovať častejšie kontroly ako malá kancelária so stabilným personálom. Všeobecný mesačný alebo štvrťročný plán nemôže nahradiť dohodnutú politiku.

 

 

Otestujte celý životný cyklus pred zavedením

Použite reprezentatívne poverenia, aspoň dve konfigurácie lokality, ak projekt zahŕňa rôzne prístupové systémy, a testovacie prípady, ktoré vykonávajú prechody, namiesto toho, aby ste čitateľovi len prezentovali nový FOB.

Označte zlyhania vlastníkom a požiadajte o opätovné testovanie. Továrenská inšpekcia dodávateľa môže preukázať odozvu značky a správne údaje, ale nemôže nahradiť testovanie skutočného pracovného postupu organizácie pri registrácii a povolení.

 

 

Požiadajte dodávateľa o čisté odovzdanie, nie o databázu zamestnancov

Pri uvádzaní do prevádzky hromadných príveskov na kľúče RFID by špecifikácia nákupu mala identifikovať schválenú technológiu čipu/poverenia, referenciu kompatibility čítačky, očakávaný formát elektronických údajov, viditeľné pravidlo číslovania, jedinečný{0}}požiadavku na rozsah alebo mapovanie, balenie/zoskupenie stránok, proces schvaľovania vzorky-a prichádzajúce overovacie potreby.

Prevádzkovateľ stránky by mal samostatne kontrolovať identitu zamestnancov, povolenia, schválenia vydania, stratené{0}}odpoveď na FOB a denníky auditu. Ak sa od dodávateľa požaduje pred-zakódovanie alebo pred{3}}číslo, dohodnite sa presne, ktoré polia potrebuje a ako sa budú riešiť nezrovnalosti. Syntek'ssprievodca kompatibilitou bezdotykových príveskovpokrýva predchádzajúce technické rozhodnutie o nákupe, zatiaľ čo jehoKategória produktov RFID kľúčenkyzostáva komerčným vlastníkom pre fyzické získavanie poverení.

 

 

Kontrolným bodom je pridelenie, nie krúžok na kľúče

Operácie s kľúčenkami na viacerých miestach sa ľahšie spravujú, keď jeden reťazec zostane auditovateľný:

schválené poverenia → prijaté zásoby → úschova miesta → overený držiteľ → profil autorizovaného prístupu → udalosť životného cyklu → potvrdenie systému → vyrovnanie zásob.

Kľúčenka, ktorá správne skenuje, je len začiatok. Vydanie je dokončené, keď je zaznamenaný a overený jeho fyzický držiteľ a elektronické povolenia; vrátenie, výmena a vyradenie sú dokončené po zosúladení oprávnenia poverenia a fyzického skladového záznamu.