Emiterea și returnarea cheii RFID: un flux de lucru pentru controlul accesului pe mai multe-site

Un lot de chei RFID poate trece testul de citire al unui furnizor și poate deveni totuși o problemă operațională în ziua în care este emis. O echipă de facilități poate avea acreditările potrivite, dar nu există o înregistrare sigură a biroului care le-a primit, ce angajat deține unul, ce număr îl recunoaște controlorul sau dacă un fob raportat-pierdut a fost efectiv dezactivat.

Pentru controlul accesului pe mai multe-site, sarcina practică este să vă conectațistoc fizic, identitate electronică, un deținător numit, un profil de acces aprobat și o stare de viață înregistrată. Sistemul trebuie să păstreze acele relații exacte atunci când un fob este emis, transferat, returnat, pierdut sau înlocuit. Aceasta este o procedură de operare pentru echipele de acces la birou, campus și contractant-nu o comparație a cipurilor fob sau un ghid de cumpărare a furnizorilor.

 

 

Un fob, cinci recorduri diferite

Începeți prin a separa elementele pe care personalul le combină adesea într-o singură coloană de foaie de calcul numită „număr card”.

Numărul tipărit pe un fob poate fi o referință de inventar convenabilă, nu valoarea reală a acreditării-de cititor. În funcție de platforma instalată, pot fi implicate un cod de unitate, un număr de card, o reprezentare hexazecimală sau o codificare proprietară. de la Syntekexplicație a modului în care funcționează-cheile pentru controlul accesuluideține întrebarea de compatibilitate tehnică; fluxul de lucru aici presupune că o acreditare compatibilă a fost deja aprobată.

 

 

Separați predarea fabricii de înregistrarea pe site

Sunt două transferuri. În primul rând, cumpărătorul acceptă o livrare fizică conform specificațiilor unui furnizor aprobat. Apoi, un administrator autorizat înregistrează sau activează acreditările pentru un deținător real în sistemul de-control acces. Completarea unuia nu dovedește cealaltă.

Un fișier de predare a furnizorului poate conține în mod rezonabil referința la lot, secvența articolului, numărul tipărit, identificatorul sau formatul electronic aprobat, destinația pachetului/site-ului și dispoziția calității. În general, furnizorul nu are nevoie de o listă completă de angajați sau de un istoric de permisiuni. Organizația poate mapa acreditările livrate deținătorului mai târziu, în interiorul propriului sistem de acces controlat.

Pentru o lansare pe mai multe-site, numiți un proprietar al spațiului de nume de numerotare/identitate. Două locații care se comandă separat nu ar trebui să creeze accidental coliziuni de acreditări sau să primească intervale suprapuse dacă acele intervale trebuie să fie unice în sistemul partajat. Furnizorul sau integratorul de sistem de acces-trebuie să definească limita de unicitate reală.

 

 

Primiți o livrare ca stoc controlat

Recepția ar trebui să producă un răspuns documentat la patru întrebări: ce a fost livrat, ce identificatori electronici sunt prezenți, ce site este responsabil pentru stoc și ce unități nu sunt disponibile pentru eliberare.

Pentru fiecare livrare sau sub-lot, verificați:

• Cantitate si grup:cutiile de carton, sacii și alocațiile locației se potrivesc cu înregistrarea de ambalare.
• Integritatea referințelor:numerele sau etichetele vizibile corespund fișierului de cartografiere aprobat, acolo unde este prevăzut.
• Raspuns electronic:unitățile reprezentative sau specificate pot fi identificate folosind fluxul de lucru de codificare/cititor acceptat.
• unicitate:o comparație-la nivel de date nu găsește duplicate într-un spațiu de nume care necesită acreditări active unice.
• Excepții:unitățile deteriorate, ilizibile, duplicate sau nerecunoscute sunt puse în carantină în loc să fie adăugate la stocul disponibil.

Nivelurile de eșantionare și pragurile de acceptare aparțin specificațiilor convenite de cumpărător; nici un procent generic, nici un semnal sonor al cititorului nu sunt o dovadă suficientă pentru fiecare proiect.

 

 

Oferiți fiecărui site un custode de stoc și o limită de reconciliere

O echipă centrală poate achiziționa toate fob-urile în timp ce birourile individuale le emit. Acest aranjament necesită înregistrări explicite de custodie, mai degrabă decât un singur număr total de stocuri.

Un model de stoc simplu distinge:

• Stoc central nealocat:unități utilizabile nealocate încă unui site.
• Stoc disponibil pe site:unități utilizabile deținute fizic de un custode numit.
• Stoc rezervat:unități puse deoparte pentru o cerere aprobată dar nepredate.
• Stoc emis:acreditările fizice predate deținătorilor și urmărite în sistemul de acces.
• Carantină sau stoc retras:unități deteriorate, ambigue, recuperate-pierdute sau altfel ne-emisibile.

Transferurile între birouri ar trebui să fie înregistrate ca două evenimente legate: eliberarea de la locul de expediere și primirea de către destinație. O expediție în tranzit nu ar trebui să apară ca fiind disponibilă în ambele locații.

 

 

Emiteți un Fob numai după ce identitatea și accesul au fost aprobate

Scopul emiterii este de a demonstra că o anumită acreditare fizică a fost dată persoanei corecte și activată cu permisiunile corecte. Ordinea normală este:

1. Confirmați identitatea titularului și o cerere sau un sponsor autorizat.
2. Alegeți un fob disponibil, fără-carantină din inventarul corect al site-ului.
3. Citiți sau verificați identificatorul electronic de acreditări folosind cititorul/instrumentul aprobat.
4. Asociați autentificarea respectivă cu deținătorul în sistemul de-control al accesului.
5. Aplicați site-ul, grupul de uși, programul și regulile de expirare aprobate; evitați copierea permisiunilor largi de la un deținător anterior.
6. Testați accesul permis și, acolo unde este fezabil, un reprezentant a refuzat-condiția de acces.
7. Înregistrați predarea fizică, operatorul emitent, recunoașterea titularului și starea efectivă.

Când înregistrarea software-ului este centralizată, este posibil ca administratorul site-ului să nu aibă privilegii pentru a crea permisiuni. În acest caz, fluxul de lucru ar trebui să necesite o confirmare a autorizației înainte de a elibera fizic fob-ul.

 

 

Utilizați un site-Profil de acces specific, nu o permisiune globală implicită

O acreditare pe mai multe-site-uri poate fi recunoscută de cititori din mai multe locații fără a fi autorizați să deschidă fiecare ușă. Recunoașterea și autorizarea rămân decizii separate.

Definiți profiluri, cum ar fi angajatul site-ului A, contractorul site-ului B, întreținerea după-ore sau vizitatorul temporar, dar tratați-le ca exemple, mai degrabă decât setări universale. Fiecare profil are nevoie de un proprietar de aprobare, uși permise, program, condiție de expirare și regulă de revizuire. Contractorii pot solicita un sponsor și o limită de timp; personalul permanent poate urma aprobarea departamentului.

NIST SP 800-53 PE-2solicită menținerea-listelor de acces autorizat, emiterea de acreditări, revizuirea accesului și eliminarea persoanelor atunci când accesul nu mai este necesar. Acesta este un cadru de control util, nu o pretenție că fiecare birou mic trebuie să implementeze un anumit program de certificare NIST.

 

 

Aflați ce să înregistrați pentru fiecare predare

Un jurnal util de operațiuni cu acreditări-se bazează pe evenimente. Ar trebui să spună unui auditor ce s-a schimbat, cine a aprobat-o, cine a efectuat-o, ce fob a fost afectat și dacă modificarea a fost verificată.

Nu plasați detalii de identitate sensibile inutile într-o foaie de calcul a furnizorului și nu le imprimați pe carcasă. Jurnalele de acces și datele personale ar trebui să respecte politicile organizației de confidențialitate, reținere și{1}}controlul accesului.

 

 

Un -fob pierdut raportat declanșează două acțiuni

Atunci când un deținător raportează un fob lipsă, prima prioritate este să îi dezactiveze autoritatea-de a nu aștepta o expediție de înlocuire. Al doilea este actualizarea stocurilor fizice și a înregistrărilor incidentelor.

Un proces practic de-fob pierdut este verificarea raportului, identificarea exactă a acreditării, suspendarea sau revocarea acestuia prin intermediul platformei de control-acces, confirmarea modificării propagate către site-urile afectate, documentarea incidentului și apoi emiterea unei noi acreditări sub o referință separată.Ghid de asistență pentru acreditările HIDde asemenea, îndrumă operatorii să dezactiveze o acreditare lipsă și să atribuie un înlocuitor.

Unele instalații de acces memorează în cache permisiunile în cititoare sau controlere, funcționează offline sau se sincronizează între servere. În astfel de cazuri, un statut central „dezactivat” poate să nu dovedească imediat refuz la fiecare ușă. Integratorul trebuie să definească comportamentul de propagare și metoda de verificare. Acolo unde sistemul permite, testați acreditările revocate la un punct de intrare controlat reprezentativ; în caz contrar, inspectați starea controlerului acceptat sau jurnalele.

 

 

Returnat nu este același cu Disabled

Un angajat poate plasa un fob pe o recepție în timp ce baza de date-de control al accesului îl tratează în continuare ca activ. Se poate întâmpla și invers: un fob revocat rămâne fizic lipsă.

Păstrați aceste două dimensiuni separate:

Nu presupuneți niciodată că ștergerea înregistrării unei persoane schimbă automat starea curentă de acces a fiecărui controler sau cititor. Verificați față de comportamentul platformei reale.

 

 

Decideți dacă foburile returnate pot fi reemise

Reutilizarea clapetelor intacte poate avea sens pentru operațiuni controlate, cu frecare redusă-, dar este o decizie de politică-de sistem. Un fob LF moștenit numai pentru citire-poate conține un identificator imuabil; operatorul își poate modifica alocarea-sistemului de acces fără a schimba cipul, cu condiția ca software-ul să accepte acel flux de lucru. Într-un sistem inteligent de acreditări, datele de aplicație protejate, personalizarea și cheile pot complica sau interzice reatribuirea.

Înainte de reemitere, eliminați accesul fostului deținător, inspectați și citiți fob, verificați starea acestuia în sistemele conectate, ștergeți sau reconfigurați datele specifice aplicației-numai atunci când sunt acceptate și autorizate, creați noua asociere și efectuați un test de acces-la-terminat. Dacă acreditările vechi sunt asociate cu un incident de securitate, politica organizației poate necesita pensionarea permanentă.

Reemiterea nu ar trebui niciodată descrisă drept „resetare UID”. Multe acreditări au identificatori ne-reinscriptibili; modificarea operațională poate avea loc numai în baza de date a controlorului.

 

 

Offboarding-ul trebuie să închidă permisiunea fiecărui site

Când un utilizator părăsește organizația sau se termină misiunea unui contractant, proprietarul sistemului trebuie să-și elimine autorizația chiar dacă fob-ul nu este recuperat fizic. Pentru facilitățile cu mai multe-site, un site uitat sau un controler independent este suficient pentru a lăsa un gol de acces.

Dați sarcinii de offboarding un proprietar responsabil. Confirmați acreditările active ale titularului, dezactivați toate atribuțiile de acces relevante, reconciliați retururile fizice, înregistrați articolele lipsă și închideți cererea numai când verificările prescrise sunt finalizate. În cazul în care o persoană are atât un fob fizic, cât și o acreditări mobile, tratați-le ca înregistrări separate de acreditări, cu excepția cazului în care platforma documentează un comportament de revocare unificat.

HID-uridocumentația de gestionare{0}}acreditărilorilustrează de ce înlocuirea, terminarea și starea acreditărilor sunt operațiuni explicite ale ciclului de viață în sistemele de identitate gestionate. Funcțiile specifice disponibile pentru o implementare obișnuită cu acces la clădire LF sau HF-depinde încă de propriul software.

 

 

Reconciliați stocul fizic cu acreditările active

Un audit periodic ar trebui să compare cel puțin trei surse: stoc-deținut pe site, registrul de atribuire și lista de acreditări active a-sistemului de control al accesului. Rezultatul util nu este doar „400 de brelocuri la îndemână”; este o listă de excepții care necesită acțiune.

Căutați acreditări active fără deținător aprobat, o persoană desființată cu acces supraviețuitor, un fob înregistrat ca returnat, dar încă activat, duplicat de cartografiere activă acolo unde este interzisă, inventarul site-ului lipsă, stoc neutilizat înregistrat accidental și transferuri care nu au primit niciodată o confirmare de destinație.

Stabiliți frecvența revizuirii și termenele limită de răspuns din riscul de afaceri. Site-urile contractorilor cu rotație mare-ar putea necesita verificări mai frecvente decât un birou mic cu personal stabil. Un program lunar sau trimestrial general nu poate înlocui o politică convenită.

 

 

Pilotează întregul ciclu de viață înainte de lansare

Utilizați acreditări reprezentative, cel puțin două configurații de site dacă proiectul se întinde pe sisteme de acces diferite și cazuri de testare care exercită tranzițiile în loc să prezinte doar un nou fob unui cititor.

Marcați eșecurile cu un proprietar și o cerință de retestare. Inspecția în fabrică a unui furnizor poate demonstra răspunsul etichetei și datele corecte, dar nu poate înlocui testarea fluxului de lucru real al înregistrării și a permisiunii organizației.

 

 

Cereți furnizorului o predare curată, nu o bază de date pentru angajați

La punerea în funcțiune a cheilor RFID în vrac, specificația de cumpărare trebuie să identifice cip/tehnologia de acreditare aprobată, referința de compatibilitate cu cititorul, formatul de date electronice așteptat, regula de numerotare vizibilă, intervalul unic-cerință de cartografiere, ambalarea/gruparea site-ului, procesul de aprobare-eșantionului și nevoile de verificare primite.

Operatorul site-ului trebuie să controleze separat identitatea angajaților, permisiunile, aprobările de emitere, răspunsurile-fob pierdute și jurnalele de audit. În cazul în care unui furnizor i se cere să pre-codifice sau pre-număr, convineți exact de ce câmpuri are nevoie și cum vor fi tratate discrepanțele. de la SyntekGhid de compatibilitate pentru chei de proximitateacoperă decizia tehnică de cumpărare din amonte, în timp ce aceastaCategoria de produs cheie RFIDrămâne proprietarul comercial pentru aprovizionarea cu acreditările fizice.

 

 

Punctul de control este sarcina, nu breloul de chei

Operațiunile cu chei pe mai multe-site sunt mai ușor de gestionat atunci când un lanț rămâne auditabil:

acreditare aprobată → stoc primit → custodie site → deținător verificat → profil de acces autorizat → eveniment ciclului de viață → confirmare sistem → reconciliere inventar.

O cheie care scanează corect este doar începutul. Eliberarea este completă atunci când deținătorul său fizic și permisiunile electronice sunt înregistrate și verificate; returnarea, înlocuirea și debarcarea sunt complete atunci când atât autoritatea acreditării, cât și înregistrarea stocului fizic au fost reconciliate.