1. Wprowadzenie1. 1 renomowanych spółki Skarbu Państwa bezpieczeństwa w moim kraju opowiada się nacisk na 3 ms – Man, Metody i maszyny, w praktyce zarządzania bezpieczeństwem. Moim zdaniem, do innego postawienia jest: 3 Wares – (1) Hard Ware – system kontroli dostępu i CCTV i etc, (2) miękkie Ware – systemy zabezpieczeń i procesów, zasad i procedur, oraz (3) Ware Ludzie, zarządzania, pracowników, klientów i siły bezpieczeństwa. Razem tworzą trzy W w integralną całość z zarządzania bezpieczeństwem w organizacji. 2. Dysk Ware-Technology w celu wsparcia Security2. 1 Kiedy mówimy o sprzęt, często jesteśmy zafascynowani i olśnieni dostępność nowoczesnych i state-of-art bezpieczeństwa urządzeń i maszyn oferuje najlepsze w technologii. W zależności od przypadku, moim zdaniem często skupia się na realne zapotrzebowanie na technologie – nie dla samej technologii – w celu wspierania bezpieczeństwa. Poniżej chciałbym spróbować opracować mojego punktu widzenia w sprawie rozmieszczenia sprzętu z kilka przykładów z mojej poprzedniej pracy jako Security Manager. 2. 1. 1 Już osiem lat temu, kiedy objął stanowisko Kierownika Bezpieczeństwa spółką publiczną notowaną, zwiedzaliśmy przedmiotów integracji i interoperacyjności systemów zabezpieczeń i sprzętu. 2. 1. 2 zasobami ludzkimi (HR) chciał systemu kontroli dostępu, aby móc wspierać zarządzanie czasem i funkcji płac. Nie było już badania na rynku bezpieczeństwa integracji dostępu do systemu kontroli bezpieczeństwa i system CCTV z HR payroll / czas, zarządzania, kontroli zapasów i funkcje wysyłki. 2. 1. 3 Problem ponownego układania kabli, gdy trzeba ponownie skonfigurować kontroli dostępu, CCTV i systemu alarmowego, zmusiły nas do przyjrzenia się różne inne opcje, takie jak technologia bezprzewodowa, telefon istniejących systemów LAN. Również wybraliśmy dostawców, którzy kiedykolwiek byli gotowi dostosować system zabezpieczeń do wykorzystania niezależnie od istniejących sprawne systemy, aby obniżyć koszty w re-i podłączenie instalacji hardwares. 2. 1. 4 Moja firma jako pierwsza wśród producentów płyt CD do wykorzystania bramki do wykrywania metali uzupełnione przez skanery ręczne. Szukaliśmy do osadzania chipy RFID do naszego CD, aby zapobiec wewnętrznej kradzieży. Korzystanie z urządzeń rentgenowskich Omówiono również. 2. 1. 5. Aby zapobiec nieautoryzowanym replikacji matryce – mistrz formy do replikacji płyt CD i DVD, doszliśmy do technologii do pomiaru ilości energii elektrycznej zużywanej do korelowania jej z liczbą matryce produkowane. Bezpieczeństwo badanie codziennie zgłoszeń z sali Stamper do tally liczby matryce produkowane lub NCMR (bez materiału zgodnie odrzuca) o mocy elektrycznej zużywanej jak zapisano w miernik zainstalowana na replikowanie maszyn. 2. 1. 6 My uczyli się nie tylko realizacji plik rejestracji klawiszy w komputerach w sali Stamper, ale o off-pomiarowym tak, że manipulowanie tymi danymi w końcowy użytkownik strony może być wykryty. 2. 1. 7 Biometria technologia została następnie uznana za kłopotliwe, ponieważ był wolny w kontroli dostępu do dużej liczby pracowników przemieszczających się i obecnie obszarów ograniczonych. Ale to było przydatne w zarządzaniu dostęp do małych pomieszczeń, takich jak laboratorium matryca, pomieszczenie MIS i WIR, a dostęp do wrażliwych stanowisk komputerowych. 2. 1. 8 Aby kontrolować odwiecznego problemu z piggybacking w centralnym wejście / wyjście punktów, korzystamy nie tylko pokrycie CCTV, ale również zainstalowana bramka z kontrolą dostępu. 2. 1. 9 Używaliśmy systemu komputerowego z obecnie przestarzałych technologii kodów kreskowych do śledzenia produkcji i utylizacji / zniszczenie matryc, wraz z ręcznym nagrań. 2. 1. 10 Korzystaliśmy z czytniki kontroli dostępu i kamer CCTV obwodzie zastąpić straży systemu taktowania. Nie tylko tniemy koszty na nabycie i utrzymanie odrębnego systemu podkręcanie ale użycie ruchu CCTV wykrywania i czytniki kontroli dostępu były skuteczne w kontroli strażników na patrol w terenie. 3. Soft Ware-Zrozumienie potrzeby przemysłu: 3. 1 My eksploracji Oprogramowanie temat jest pochylony w kierunku zapewnienia audytu bezpieczeństwa i usługi konsultingowe. Pomimo to, jestem przekonany, że jest to również zastosowanie do tych praktyków bezpieczeństwa, które zarządzają bezpieczeństwem w handlowej i biznesowej organizacji. Mam wrażenie, że bardziej aktywne podejście i pomysłowości, i głębokie zrozumienie potrzeb przemysłowych są niezbędnymi składnikami, jeśli chcemy odnieść sukces w tej dziedzinie szybko zmieniającym relacje IT, technologii i bezpieczeństwa. W związku z tym, byłoby najlepiej, gdyby spółka zarządzająca bezpieczeństwa w stabilnej praktyczne praktyków zarządzania bezpieczeństwem, którzy są nie tylko zaradny, ale także realistyczne i wrażliwe na panujące potrzeb rynku w ogólności i wymagań klienta w określonych. Sprzedajemy tylko to, co nasi klienci chcą kupić. 3. 2. W prawdziwym znaczeniu biznesu, jeszcze bardziej renomowanych firm, zarządzania bezpieczeństwem w moim kraju Singapur jeszcze do ustalenia domeny dla siebie jako dostawcy z całości / One rozwiązań bezpieczeństwa Stop i usług. Powszechne wrażenie niektórych czołowych firm z karbem bezpieczeństwa jest to, że są to organizacje, które dostarczają mundurowych uzbrojonych i nieuzbrojonych strażników. Jestem za pomysłem, że należy więcej miejsca do poprawy na synergii w ramach tych organizacji. Częściej niż nie, istnieją podejrzenia, że ​​dokuczliwy każdego wewnętrznym ramieniem firm zarządzania bezpieczeństwem bardziej skupić się na własnym interesie segmentowych i konkurować ze sobą o ograniczone zasoby wewnętrzne, a często po prawicy nie wie, co z lewej strony robi. 3. 3 I posłużę się przykładem jednego Zarząd Spółki bezpieczeństwa, które miałem kiedyś służył. W jego konfiguracji, istnieje Bezpieczeństwa Consulting (SC) Wydział, który od lat pracował pod piętno, że jest to jednostka traci pieniądze. Patrząc z perspektywy bardziej orzeźwiające, dlaczego nie można SC być traktowana jako środek do innych usług w zamian? Przez SC, która zabezpiecza przyczółków, ich klientów powinny być znane z innych usług zabezpieczeń dostępnych w ramach swojej organizacji macierzystej. Jest to zdroworozsądkowe, że audyt bezpieczeństwa doprowadzi do rekomendacji i realizacji innych usług, gdzie są sprzedawane. Konsultanci nie powinien się wstydzić lub czują, że muszą one być bezstronne, jeśli chodzi o sprzedaż innych usług świadczonych przez własne spółki, jeżeli usługi te są również do konkurencyjnych znak vis-à-vis od innych konkurentów na rynku. Przykład, SC może pomóc w sprzedaży usług debugowania jego ramię dochodzenia w ich pracy doradztwo bezpieczeństwa swoich klientów. (W porównaniu z Vice, strój Śledczego w korporacyjnych zadań namową może również zalecić ich klientów do podjęcia audytów bezpieczeństwa oferowanych przez SC). 3. 4. Bezpieczeństwo Doradztwo samo to powinno być także wysoce dostosowane do potrzeb klientów i uniknąć wrażenia, że ​​jest winny stosowania przemysłowych szablonów. Z mojego doświadczenia, na przykład, niektórzy klienci – producenci umowy – są prowadzone przez ich dyrektorów, aby w sposób rzetelny i kompleksowy program zarządzania bezpieczeństwem w celu ochrony ich produktów i usług. Microsoft, z którymi miałem do czynienia w mojej poprzedniej pracy jest jednym z przykładów, gdzie ma ściśle określone wymagania bezpieczeństwa egzekwowane na producentów kontraktowych, które również podlegają okresowym wcześniej poinformowany i zaskoczony, audyty bezpieczeństwa. Visa, inne np. również profesjonalny zestaw programów certyfikacji dla jej sprzedawców tak bardzo, że stał się prestiżem w branży posiada certyfikat VISA (dla których roczną opłatę w wysokości US $ 45K jest pobierany przez VISA). W związanych tonie niektórzy klienci korzystają z ochrony jako mnożnik siły w sprzedaży swoich usług – zwłaszcza w dziedzinach związanych z IP do gromadzenia większej sprzedaży z ich zleceniodawcami. Jest to dodatkowy wymiar powinniśmy adres zamiast tradycyjnego zabezpieczenia podejścia, które jest bardziej pochylone w kierunku zwalczania intruzów / zagrożeniami zewnętrznymi zapobiegawczych i ochronnych. 3. 5 Kolejnym punktem, który Konsulting z zakresu bezpieczeństwa musi pamiętać, jest konieczność zwracając większą uwagę na pracy lub procesów produkcyjnych z klientami w zakresie przeglądu i rekomendowanie ich programów bezpieczeństwa. Tu często używanych szablonów bezpieczeństwa są niewystarczające do realizacji celu. Konsultanci w ich wstępnej analizy zagrożenia musi krytycznie zidentyfikować, określić i priorytetów luki w zabezpieczeniach organizacji swoich klientów – czy to od wewnątrz lub bez, i polecam i projektowania rozwiązań zabezpieczeń. Większość czasu, problem wynika z wewnętrznych – kradzieże pracownika, sabotaż i inne związane z pracą człowieka, ale nie częściej niż zalecenia błędnie skupia się na obronie przed intruzami. A biorąc pod uwagę ochronę produktu i usług, należy zwrócić jasne, w którym momencie procesu wytwarzania produktu przyjmuje wartość ulicy i staje się podatny na zostać skradzione. Jednym z przykładów zalecenia bezpieczeństwa w odniesieniu do cyklu życia produktu lub procesu produkcyjnego jest wprowadzenie dziennika podróżnego, które monitorują przepływ produktów z jednego punktu do drugiego, dokumentowania i uwierzytelniania ich prawidłowego przekazania i przejęcia na każdej stacji. Inne jest zwracać uwagę na obsługę i dysponowania NCMR – niezgodności Materiał odrzuca lub odpady. 3. 6 skuteczny program zarządzania bezpieczeństwa nigdy nie jest kompletna bez kompleksowy zestaw instrukcji bezpieczeństwa – kapsułkowania wszystkich zasad bezpieczeństwa i szczegółów procedury bezpieczeństwa. Dlatego początkowe umacnianie tego podręcznika jest ważne, gdyż ma zapewnić ciągłość całego programu zarządzania bezpieczeństwem przez cały okres życia tej organizacji, niezależnie od zmian w zarządzaniu bezpieczeństwem i personelu. Ponadto, w instrukcji musi być stale analizowane i aktualizowane w celu spełnienia zmiany i nowe wyzwania w środowisku pracy. Wszystkie decyzje mające wpływ na stosowanie zabezpieczenia i egzekucji dokonanych podczas spotkania muszą być jasno udokumentowane i złożone tam gdzie to możliwe odzwierciedlenie zmian lub poprawek do istniejących ręcznych bezpieczeństwa, które zawierają zasady i procedury. To jest istotą jest aspekt Software Security. 4. Ludzie Ware – podstawą bezpieczeństwa. 4. 1 A, jest to często Ware Osoby, które powoduje, że cały system zarządzania bezpieczeństwem się kruszyć, mimo dostępności najlepszy sprzęt i oprogramowanie. W mojej realizacji bezpieczeństwa w mojej poprzedniej firmie, w celu rozwiązania problemów spowodowanych przez czynnik Ware Ludzie, umieściłem dużo stresu na: -4. 1. 1. Bezpieczeństwo musi być w pełni obsługiwane przez Management – co oznacza, że ​​jest dość prostej linii z raportowania pomiędzy Zarządzania Bezpieczeństwem i kierownictwa wyższego szczebla. (Zgłosiłem się do CEO w mojej poprzedniej pracy jako Security Manager). 4. 1. 2. Musi być poczucie wśród poziom wykonawczy – szef służb – jeśli chodzi o wdrażanie bezpieczeństwa. Na przykład, w mojej poprzedniej firmie I wprowadzić tydzień bezpieczeństwa i ops koordynacji spotkań, w którym szefowie działu zostały wykonane w celu omówienia kwestii związanych z bezpieczeństwem i zatwierdzenia procedur bezpieczeństwa. (I rzeczywiście piggy-backed część bezpieczeństwa na cotygodniowe spotkanie operacji poprzez GM rośliny do krzesła to albo nigdy nie odniesie sukcesu w uzyskaniu wszystkich Dept szefów razem w celu omówienia kwestii dotyczących bezpieczeństwa.) 4. 1. 3. Programy zabezpieczające świadomości odbywają się regularnie w celu rozpowszechniania ich do pracowników, na przykład w orientacji i programów wprowadzających dla nowych pracowników odprawa bezpieczeństwa jest obowiązkowe, oprócz regularnych komentarze ogłoszeń i plakatów bezpieczeństwa. 4. 1. 4. Siły bezpieczeństwa – czy to w domu oficerów lub hirees agencji, lub macierzy zawierających jednocześnie – należy zmotywowani i przygotowani do wykonania procedur i środków bezpieczeństwa. Istnieje ścisły nadzór strony sił bezpieczeństwa i regularnego dialogu z przedstawicielami Agencji w celu zapewnienia siły roboczej jest utrzymywana na tip top stanie. 4. 2. W ofercie usług bezpieczeństwa personelu, klientów są często regulowane przez pragnienie źródło najniższy koszt na początku. Ale z niskich cenach, klienci muszą być sobie sprawę, że nie są one coraz jakość usług. Następnie będą one szybko zdają sobie sprawę, że będą musieli ponieść trudności związane z koniecznością zmiany organów bezpieczeństwa co jakiś czas, gdy znajdują się one brakuje w ich usług lub dostarczanie poniżej standardu siły roboczej. Tak więc, musimy edukować klienta na premię w stosunku do pozostałej części innych dostawców są one coraz wartość usług pieniędzy – przeszkolony i wyszkolić ludzi, minimalne zakłócenia spowodowane absencją, a round-the-clock otwartą linię komunikacji ziemi przedstawiciela kierownictwa i siły bezpieczeństwa. Łatwiej powiedzieć niż zrobić? Z mojego doświadczenia, które stały po obu stronach płotu, jako ochroniarz operator agencji i menedżera zabezpieczeń, kluczową postacią jest kierownictwo średniego szczebla i poziomu przełożonego. Za jakość siły straży jest zawsze przewidywalne i ograniczone przez basen dostaw w branży zabezpieczeń. Jest wykonania danej operacji, opiekun lub kierownik biura ziemi, które czynią różnicę – chęć utrzymania dobrych relacji z klientami ziemi, szybko reagować na ich potrzeby i dobre zaradności w motywowaniu strażników i żonglerka numery spotkać niedoboru i wymogom. 4. 3 Zatem nacisk powinien spoczywać na nie gorączkowo pozyskiwanie nowych kontraktów i ich utraty, tak szybko, jak można je złapać. Przeciwnie, wysiłek powinien być zbudowany na zabezpieczenie istniejących miejsc pracy, umocnienia i poprawy na nich tak, że klienci nadal będzie skorzystać z usług pomimo wyższej ceny. Dopiero wtedy, dzięki reputacji i wiarygodności budować, nowe kontrakty mogą być uzyskane. 4. 4 Kiedy byłem w państwach uczestniczących w warsztatach Menedżer Bezpieczeństwa AMD, profesjonalizm i inteligentny okazać się siły bezpieczeństwa agencja zrobiła na mnie wrażenie. Czułem, że oni byli dumni ze swojej pracy i określone ściśle z firmą – AMD – który prowadzi ich jako pracowników kontraktowych. Odpowiedź Później dowiedziałem się, kłamał w dobrym filozofii zarządzania przełożyć na praktyczne wykonanie ziemi, które dumnie zwane „program partnerski”. W ramach tego programu, siły straży były traktowane tak, jakby należał do AMD – dyskryminacji między nimi i szeregowych pracowników zostały zminimalizowane i zmuszano ich do uczestniczenia w zawodach sportowych i programów socjalnych firmy. I z powrotem w Singapurze, ćwicząc z mojej strony jako Security Manager, starałem się naśladować ten program za pomocą siły straży dostarczonych przez Agencję w formie i treści. Udało się do pewnego stopnia, jak udało mi się zachować jeden agencja od wielu lat i miał kilka lojalnych strażników, którzy postanowili pozostać w ich po dłuższym okresie czasu. Przykład: kiedy przejąłem ja ponownie wyznaczone wszystkich pracowników ochrony z ochroniarzy do oficerów bezpieczeństwa, nawet zmiana nazwy posterunku jako post bezpieczeństwa. To było prawdziwe przypominającą morale, i dobrze służył ośmielić ich do bardziej aktywnego w sprawdzania pracowników i dąży do ich ról i funkcji. 5. Conclusion5. 1. Bezpieczeństwo jest sztuką życia, a nie twarde nauki, ponieważ obejmuje tak wiele zmiennych – cięcie wielu dyscyplin, tak wiele ze zrozumienia, technologii, procesów pracy, stosunku społeczeństwa, marketing i umiejętności ludzi. To dzięki skutecznej integracji trzech Ws – Ware sprzęt, oprogramowanie i ludzie – że dźwięk i kompleksowego programu zarządzania bezpieczeństwem może zostać wprowadzone. Tak, lekarz bezpieczeństwa kompetencji, w zależności od końca reprezentuje – nie powinien sztywno trzymać się książki, ale należy zawsze chcą być elastyczne, zaradny i wrażliwe na stale zmieniający się krajobraz bezpieczeństwa i potrzeb rynku. Tekst-book wiedzy w ostatecznym rozrachunku zapewnia dźwięk podstawy dla lekarza bezpieczeństwa wykonywania przez niego obowiązków, ale wydajność chęć zdobycia nowych umiejętności, stosując je Resourcefully, łatwo dostosowując się do szybko zmieniających się warunków, o głębokiej empatii dla ludzi, czyni go prawdziwie zawodowych. I tradycyjne wartości mądrości, która w rzeczywistości oznacza, doświadczenie oraz wiedzę oraz aplikacji, nie odgrywają ważną rolę, dlatego też nie jest zaskakujące, aby znaleźć dobre bezpieczeństwa zawodowego także szary człowiek włosów.