我花了数年时间保护街上和建筑物内的人们，我不断看到同样的事情：公司安全中最薄弱的环节很少是锁或摄像头，而是接待处的那一瞬间。我已经阐述了如何构建访问控制，以在不减慢日常运营速度的情况下提供保护。您可以自己将其中的大部分内容落实到位。
没有人闯入。他们只是走进去
当一家公司叫我去审查其准入程序时，我通常会先坐在大厅里观看。没有说话，手里拿着电话，就像其他人在等人一样。 不久后，类似情况往往就会出现。有人为身后的人扶门。接待员离开办公桌一会儿。一名技术人员拿着工具箱走过，没有人问他任何事情，因为他穿着一件反光背心，表现得好像他知道自己要去哪里。
多年来我了解到大多数公司都没有人闯入。他们只是走进去。他们不需要撬棍——他们需要得体的举止和没人注意的时刻。这实际上是个好消息，因为您可以主要通过组织和商定的规则来防御它，而不是通过购买更多技术。基础是有人实际遵守的规则。
本文的其余部分是关于如何将这些规则整合在一起，从入口一直到仓库，而不减慢日常操作。
将场所划分为多个区域，而不仅仅是外部和内部
大多数公司只从两个层面思考：外部和内部。一旦有人通过入口，他们几乎可以在任何地方走动。这是我在场所安保检查中发现的最常见的结构缺陷。
场所需要根据风险级别进行划分。任何人都可以到达的公共区域——大堂和接待处。设有办公室的内部区域，供工作人员和陪同访客使用。员工设施。还有一个关键区域，通常是仓库、服务器机房、档案室或存放现金和敏感文件的房间。
对于每个区域，回答三个问题：
如果您无法回答其中一个问题，则该区域不是一个区域。这是一条走廊。这正是问题出现的地方。
- 谁被允许进入，安全人员或系统如何识别这一点？
- 外人可以单独进入还是只能有人陪同？
- 谁负责该区域？
接待区首先是安全控制点，而不仅是问讯处
接待程度决定了其他一切是否有机会发挥作用。然而，它往往是建筑物中支持最少的位置。接待人员应该迎接客户、接收包裹、转接电话，并且还要拦住不属于这里的人。一次有很多角色。
当我与接待团队合作时，我首先解决两件事。第一：该人是否有关于当有人未经通知突然出现时该怎么做的书面指导？不是像这样模糊的东西 验证它们，但具体是他们打电话给谁，说什么，以及在事情得到解决时他们让访客坐在哪里。第二：他们有没有人支持？知道按下一个按钮就会有同事或保安帮忙的接待员的行为与知道自己独自一人的接待员的行为不同。
访客日志、目的验证和可见徽章是最基本的要求。但直到接待处 阻止某人继续前进的权力，并相信管理层不会对他们不利，这只是文书工作。
访客、承包商和快递员不是一类
访客不应单独在场所内走动。专人负责看护、护送、带回、签出。这听起来很正式，但实际上它限制了有人最终在他们不该呆的楼层徘徊的情况。
承包商和服务技术人员是不同的类别。他们经常来，熟悉环境，经常进入普通员工无法进入的地方。对于他们来说，专门的进入点、限时授权和预先商定的活动范围是有意义的。如果技术人员出现在约定的时段之外，那就是验证他们的理由，而不是让他们更快通过以免被耽搁的理由。
快递员根本不应该进入内部区域。入口处的交接点解决了这个问题，也关闭了以借口进入内部的最简单方法之一。
决定因素不是卡和相机，而是人
门禁系统、电子锁、十字转门和摄像头都有其用武之地。它们可以让您大致了解谁在哪里，并且在事件发生期间，它们可以缩短弄清楚实际发生的情况所需的时间。然而，就他们自己而言，他们无法阻止任何人。
在技术方面，有几件事对我来说最重要。每个员工都有自己的身份，不会与同事共用一张卡。仅在工作实际需要的地方才授予该访问权限，而不是在任何地方都授予该访问权限，以防万一。当某人的工作结束时，他们的权限会在同一天被撤销，而不是在有人记得这样做时撤销。相机不仅仅是一个记录设备——当相机上出现某些东西时，有人知道该怎么做。
如果通向门的门是用楔子撑开的，则任何系统都无济于事，因为这是送货路线。我经常看到这种情况，其背后通常有一个流程，是有人在不考虑公司人员实际工作方式的情况下建立的。
当它失败时，以及你如何发现它有效
访问控制还包括出现问题时的场景。一张丢失的卡。系统中断。里面有未经授权的人。接待处是一个咄咄逼人的人。对于每种情况，工作人员都应该有一个简单的程序：他们给谁打电话，在救援到来之前他们做什么，以及他们不能做什么。
尤其是对于咄咄逼人的访客，接待处的工作不是制服任何人。他们的工作是保持距离、寻求帮助，而不是让情况变得更糟。这可以很快完成，我认为花时间是值得的。
然后是最后一部分，也是最常被遗忘的部分。安全制度悄然变得陈旧。人们离开，他们的卡仍然有效。添加了一个新仓库，但没有人为其分配区域。我建议进行定期审查：查看有效访问权限列表，评估前一时期的事件，并且时不时地让不在那里工作的人巡视一下场所。正是这种外部视角揭示了在那里工作的人们很久以前就不再注意到的事情。
要点总结
访问控制并不是要把公司变成堡垒。这是关于了解谁在里面、他们为什么在那里以及他们被允许去哪里。划分的区域、知道该做什么并有后备人员的接待团队、针对访客、承包商和快递员的单独程序、由负责人支持的技术以及定期审查所有内容的习惯 - 根据我的经验，这才是重要的。其余的都是适应具体前提的细节。
我想简单地补充一件事：没有任何措施可以提供绝对的确定性，也没有人可以诚实地向你承诺。完善的进入制度的目的是降低风险、增加进入难度并缩短人们对问题做出反应的时间。
您可以自己将我所描述的大部分内容付诸实践，而无需在技术上进行大量投资。这主要是一个决策和一致性的问题。引入外部帮助最有效的地方是对场所进行初步评估并与员工一起演练非标准情况。
如果您不确定您的公司状况如何，我很乐意过来查看并与您一起检查您的准入制度，没有任何义务。有时它会出现一些您可以自己进行的小调整。有时事实证明还需要更多。两者都是合法的结果，我会清楚地告诉你哪一个适用。
“大多数公司没有人闯入——他们只是走进去。所需要的只是得体的举止和没人注意的时刻。”— 罗伯特·瓦茨拉维克
