企業の重要な資産を守る為に行います。入退室管理上のリスクオフィスでの入退室管理上のリスクは”人”と言って過言ではありません。不要な人・悪意のある人を企業の資産に近づけないようにするかがオフィス入退室管理の目的です。メリットが高くリスクは低く特別な場合*を除いて制限が無い。管理者でも特別な場所、一定の条件下で入退室の制限を行います。不要な人、正当な権限を持たない人が入退室出来ない状態。その様な状態を維持管理すること。正当な権限を持った人だだけが入退室出来る状態。その様な状態を維持・管理すること。緊急時の入退室を確保すること。努力をせずに不正な入退室を行う”咄嗟の不正”が行われないようにする。不正な入退室の証跡を明らかにする。”咄嗟の不正”は、不正の大部分を占めると同時に、計画的な不正の温床になると言われます。計画的に不正を働く者は”咄嗟の不正”赦すところを選ぶとも言われます。それ故、物理的セキュリティの基本は”咄嗟の不正”の温床を丁寧に排除することにあると言っても過言ではありません。鍵が無ければ扉が開かない状態をつくります。必要に応じて外から内への施錠、内から外への施錠を行います。正当な権限を持った人に、扉毎に、許可できる期間解錠できるようにします。正当な権限を持った人が解錠し入室・退室した場所と時間を記録し、その記録を保管します。入退室管理により組織のセキュリティ意識を高め、一人一人の”目”が”耳”がそして”声”が不正を見逃さず、防ぐ。これこそが、入退室セキュリティの目指す究極の目標です。錠前(ロック)の種類により、施錠(鍵が掛かった)状態への仕方が違います。代表的な錠前での施錠状態とその機密性*と問題点を下記にまとめました。外側からは鍵(キー)をシリンダーに挿し回すことで、施錠・解錠します。内側からはサムターンを回すことで施錠・解錠します。施錠・解錠は手動で行いますので、施錠しわすれると解錠状態で放置されます。自動施錠錠ホテルロックとも呼ばれます。扉を閉めると自動的に施錠されます。外側からは鍵をシリンダーに挿し回すことで、解錠します。内側からは、レバーの押し下げで解錠することも、サムターン回しで解錠することもできます。より施錠・解錠する錠前です。扉が閉まると施錠します。入退室管理システムと連携を取り、認証時に解錠します。あり適宜選択可能です。*電気錠は上記の物以外にも種類があり、用途、設置箇所の条件により選択できます。場合、認証の目的は解錠を許可するかどうかを決定することです。管理者がキーボックス等で鍵を保管し、鍵の貸し出し・返却を管理します。本人確認は管理者が目視で行い、正当性確認は鍵貸し出し申請書で行います。利用頻度の低い場所・ロッカー等電気錠の設置が困難な扉での認証管理・セキュリティ管理としては効果的といえます。鍵のかけ忘れ対策(ホテル錠等)、鍵管理台帳の記入、キーボックス自体のセキュリティ対策を講じる必要があります。それでも尚、キーのコピー、紛失、貸し出し中の利用の不便などデメリットが多いといえます。パスワード共通のパスワードを利用する方法、ユーザ一人一人がIDとパスワードを組み合わせて固有のパスワードを利用する方法、生体認証との組み合わせでパスワードを利用する方法があります。パスワードの問題点は、長く・複雑にすると煩雑になり、短く簡単にすると不正使用を助長するということです。共通のパスワードを利用する方法は、部外者に漏れてしまう問題、キーの変色により類推されてしまう問題があります。生体認証との組み合わせ利用はセキュリティ性が高まるので効果的な方法と言えます。施されているICカードはより強固なセキュリティを実現できるとも言えます。非接触タイプのICカードはその使いやすさ(タッチアンドゴー)から普及が進んでいます。貸与・紛失によるなりすまし対策として監視カメラとの連動、パスワードとの組み合わせがあります。中でもっとも普及し、且つ実績があるのが指紋認証です。指を利用するので利用しやすく心因的ストレスが少ないとも言われます。普及の恩恵としてコストが他の生体認証に比べて低いのも特徴です。加えて皺を特徴点として利用するものや、3Dで顔を認識するもの、そして赤外線カメラを利用するものも出てきています。甲静脈等静脈認証も普及してきています。使いやすく、心因的ストレスが少ないので使いやすい認証技術といえます。並んで研究の歴史が長い虹彩認証が、入退室管理として利用可能になってきています。瞳の虹彩部分を利用するので、環境変化による問題が少なく正確性が高いと言われてきましたが、心因的なストレスが高く、又装置が大がかりでコストが高いのが問題でした。近年ミラーを両目で覗くタイプや、カメラの小型化・低コスト化で、使いやすく、コンパクトで、導入しやすいコストの製品が出だしました。入室者が何時・何処を入室・退室したかの記録を採り、記録・保管します。記録を採り保管します。Proの履歴管理画面です。ユーザ(入室者)の認証毎に時間とどの認証機(ゲート)で認証したかリアルタイムで履歴を採りデータベースに保管します。入退室履歴はエクセル、CSV形式等のファイルとして出力(エクスポート)できますので、監査等に利用するのに最適です。入退室管理システムの最終目的は、従業員がセキュリティに対して高い意識を持ち、不正・不要な侵入に対して従業員の”目”が”声”が威嚇となり、防衛手段となることです。意識向上の為に必要な施策をここに説明します。共連れとは、正当な入室者が認証して扉が解錠した際に、別な人が認証無しに扉を通過してしまう行為です。共連れが危険なのは、単にその扉を不要・不正な人が通過したということだけではありません。共連れが横行すると、入退室認証無しに入室することが”当たり前”になり、疑問を感じなくなります。これこそが、正に”割れ窓理論”で割れ窓を放置した状態といえます。なってからでは、組織のセキュリティ意識の向上は非常に困難だといえます。それ故、共連れは組織的な入退室セキュリティを台無しにしてしまう非常に大きなリスクだと認識する必要があります。アンチパスバック認証無しに共連れで入室した人は、退出時に認証エラーが出て退出できなくなります。この際アンチパスバックエラーが入退室履歴に記録され、共連れ入室したことが明らかになります。認証無しに共連れで退室した人は、次回入室時に認証エラーが出て再入室できなくなります。この際にも同様にアンチパスバックエラーが記録されます。アンチパスバックは従業員に対して”厳格な入退室管理”を行っていることを認識させ、共連れを行わない風土が根付きます。なると、認証時に共連れする不正入室者が明確になり(違和感)不正入室を排除する組織風土が根付きます。監視カメラと入退室管理の連携も共連れ排除に有効です。画像解析システムと連携することで共連れに対してリアルタイムで警報を発することもできます。管理者は通常全ての区域での入退室を許可されますが、特別に厳しいセキュリティを施す必要のある区域では、管理者であっても入退室に制限が加えられます。その場合の入退室施策が、マルチパーソン認証です。管理者ともう一名の正当な入退室権限者の認証が揃った場合のみ入退室を許可します。入退室管理装置には、複数の認証時にのみ電気錠を解錠する様制限する機能が必要になります。必要に応じて、管理者と管理者の複数認証の場合のみ、管理者と一般ユーザのも許可、一般ユーザどうしでも可等の制限階層を設定する場合もあります。