Fysisk säkerhet i offentlig sektor - har ni kontroll över vilka som har tillgång till era lokaler?
Myndigheter och offentliga verksamheter hanterar känslig information, samhällsviktiga funktioner och stora mängder personal, besökare och externa leverantörer.
Samtidigt är den fysiska säkerheten ofta beroende av många olika rutiner och system.
Vem har tillgång till era lokaler idag? Hur snabbt kan en behörighet tas bort? Och har ni kontroll över externa personer som vistas i verksamheten?
Här är fem områden som kan vara värda att se över.
1. Har alla rätt behörighet?
Alla medarbetare behöver inte tillgång till alla delar av en verksamhet.
Fundera på om era behörigheter styrs utifrån:
- Roll och arbetsuppgift
- Vilken byggnad personen arbetar i
- Känsligheten i olika lokaler
- Tillfälliga behov
- Förändringar i anställningen
Tips: Gör en genomgång av vilka behörighetsnivåer ni har och vilka personer som faktiskt har tillgång till respektive område.
2. Vad händer när någon slutar?
En person kan lämna organisationen på betydligt kortare tid än det tar att administrera alla behörigheter.
När en medarbetare slutar bör ni kunna säkerställa att:
anställningen avslutas → ID-kort spärras → fysisk access tas bort → eventuell utrustning återlämnas.
Fundera på hur mycket av processen som är automatiserad och hur mycket som fortfarande sker manuellt.
3. Hur hanterar ni besökare och entreprenörer?
Offentliga verksamheter har ofta många personer som inte är anställda – exempelvis konsulter, tekniker, leverantörer och entreprenörer.
Fråga er:
- Vet ni vilka externa personer som befinner sig i lokalerna?
- Hur identifieras de?
- Får de tillfällig access?
- Hur länge gäller den?
- Vad händer när besöket eller uppdraget är avslutat?
Ett digitalt besökssystem kan skapa en tydligare process från bokning och registrering till utcheckning.
4. Hur säkra är era ID-kort?
ID-kortet är ofta den fysiska länken mellan en person och hon/hans behörighet.
Därför är det värt att se över vilken kortteknologi ni använder och hur korten hanteras.
MIFARE DESFire EV3 som exempel erbjuder säkerhetsfunktioner som kryptering och autentisering och kan ge en starkare grund för fysisk access än äldre korttekniker.
Men kortet är bara en del av helheten. Säkerheten beror också på passersystem, behörighetsstyrning och rutiner kring kortets hela livscykel.
5. Har ni en samlad bild?
I större organisationer kan ID-kort, besök, passersystem och personaladministration hanteras i flera olika system.
Det kan göra det svårt att få en tydlig bild av:
vem personen är → vilken roll personen har → vilket kort personen har → vilka lokaler personen får tillgång till → när behörigheten ska upphöra.
En mer sammanhållen hantering kan både minska administrationen och ge bättre kontroll.
Är det dags att se över er lösning?
EasyID erbjuder rådgivning kring ID-kort, säker kortteknologi och besökshantering för organisationer med höga krav på säkerhet och kontroll.
Boka ett möte med en av våra experter för att gå igenom er nuvarande ID- och besökshantering och identifiera möjliga förbättringsområden.