구매, 개조 또는 주요 구성 변경 전에 이 자체 감사를 사용하십시오. 확인할 수 있는 것만 점수를 매깁니다. 사양서에는 존재하지만 실제 가정에서 테스트되지 않은 기능은 거주자가 실제로 실행한 간단한 경로보다 낮은 신뢰를 받아야 합니다. 위험 신호는 탈출, 정지, 화재 위험 노출 또는 무단 접근에 영향을 미칠 때 높은 총점보다 우선합니다. 비상 접근의 경우 이는 출구에서 합법적인 출입 복구를 분리하고 결정의 일부로 문 기계를 처리하는 것을 의미합니다.
전자제품에 점수를 매기기 전에 문과 걸쇠에 점수를 매기세요
이 구매 전 비상 액세스 자체 감사에서는 전자 장치 점수를 매기는 것이 기능 확인란이 아닌 결정 포인트가 되기 전에 문과 걸쇠에 점수를 매깁니다. 시운전에는 도어를 열고 닫는 반복적인 잠금 및 잠금 해제 주기가 포함되어야 합니다. 도어가 닫혀 있을 때만 모터에 무리가 간다면 소프트웨어 스택보다는 정렬에 문제가 있을 수 있습니다. 더 많은 힘을 가하거나 반복적인 재시도를 통해 보상하기 전에 기계적 경로를 수정하십시오. 예상 결과를 기록하고 정상적인 조건에서 한 번 테스트를 검토한 다음 하나의 종속성을 제거하여 반복합니다. 두 번째 결과가 놀라운 경우 작업 계획이 아직 일상적으로 사용할 준비가 되지 않은 것입니다.
장애 영역별 점수 항목 중복성
구매 전 비상 접근 자체 감사를 위해 거주자는 가정보다 증거를 선호해야 합니다. 신뢰할 수 있는 폴백은 커버하려는 서비스 중단과 독립적이어야 합니다. 기본 경로에 전화가 필요한 경우 동일한 전화, 계정 및 클라우드 서비스가 필요한 백업은 동일한 종속성 체인의 두 번째 버튼일 뿐입니다. 등급, 지원되는 액세서리 또는 안전 기능에 따라 청구가 달라지는 경우 공급업체나 설치업체에 제품 모델별 증거를 문의하세요. 광범위한 카테고리 설명만으로는 주민 결정을 정당화하기에 충분하지 않습니다.
점수 중단 복원력
점수 중단 복원력을 조사하는 유용한 방법은 일반 경로를 사용할 수 없을 때 어떤 변화가 있는지 물어보는 것입니다. 저전력 공급 동작은 거주자가 이에 의존하기 전에 테스트되어야 합니다. 일부 장치는 외부 비상 전원 공급 장치 접점을 제공하는 반면 다른 장치는 기계적 오버라이드에 의존합니다. 이는 범용 스마트 잠금 동작이 아닌 특정 장치별 기능입니다. 지정된 설명서를 읽고 도어를 연 상태에서 테스트를 검토하세요. 수락 규칙을 구체적으로 유지하십시오. 누가 행동하는지, 무엇을 보는지, 어떤 폴백이 허용되는지, 거주자가 문제 해결을 중단하고 자격을 갖춘 판매 후 지원에 전화하는 지점을 지정하십시오.
자격 증명 위생 및 취소 점수
자격 증명 위생 점수 및 취소를 격리된 사양이 아닌 구매 전 긴급 액세스 자체 감사 내 운영 제약 조건으로 처리합니다. 생체 인식, PIN, 앱 및 물리적 키 방법은 다양한 방식으로 실패합니다. 유용한 질문은 어느 것이 가장 발전해 보이는가가 아닙니다. 이는 모든 곳에 단일 마스터 시크릿을 노출시키지 않고 거주자에게 이해 가능한 역할, 취소 및 복구를 제공하는 조합입니다. 가장 좋은 결과는 일반적으로 숨겨진 단계가 더 적은 것입니다. 추가 기능은 다른 계정, 충전기, 자격 증명을 생성하거나 단일 서비스 지점을 중단하지 않고 복구 작업을 줄이는 경우에만 유용합니다.
기술적으로 인증된 사용자가 가장 적은 사용자에 대해 유용성 점수를 매깁니다.
기술 최소 인증 사용자를 위한 점수 사용성 실기 검토 테스트는 인증된 다른 주민 구성원이 이를 설명하고 반복할 수 있는지 여부입니다. 도달 범위, 그립, 시력, 청각 또는 손재주가 제한된 사람을 포함하여 이를 사용할 가족 구성원이 비상 접근을 테스트해야 합니다. 기술적으로 접근이 가능한 컨트롤이라도 어두운 곳에서는 식별하기 어렵거나 가방을 들고 있는 동안 작동하기 어려울 수 있습니다. 새 거주자, 새 라우터, 이동된 가구, 펌웨어 업데이트 또는 하드웨어 서비스 등 의미 있는 변경 후에 다시 테스트하십시오. 작동 설정은 작업 구성의 일부이며 어제의 결과를 무효화할 수 있습니다.
점수 계정 소유권 및 복구
구매 전 비상접속 자체감사 중 이 부분은 원활한 시연 과정에서 간과되기 쉽기 때문에 서면 답변이 필요합니다. 가정에서는 예비 키를 문서화하지만 디지털 소유권을 잊어버리는 경우가 많습니다. 전화번호, 이메일 주소 및 공급업체 계정이 변경되더라도 잠금 장치는 수년간 설치된 상태로 유지될 수 있습니다. 누군가가 잠겨 있을 때뿐만 아니라 주민이 바뀔 때마다 관리 액세스를 검토하세요. 결과가 지역법, 건축 규칙 또는 특정 단위별 매뉴얼에 따라 달라지는 경우 해당 종속성을 보편적 규칙으로 변환하는 대신 명시적으로 기록합니다.
소프트웨어 지원 및 네트워크 위생 점수
더 많은 자동화를 추가하기 전에 점수 소프트웨어 스택 판매 후 지원 및 네트워크 위생을 실제 공간에서 관찰하고 테스트할 수 있도록 만드십시오. 거주자가 임시 또는 원격 액세스를 허용하는 경우 편의상 감사 가능성이 삭제되어서는 안 됩니다. 만료되거나 취소될 수 있는 자격 증명을 선호하고 더 이상 실제 사람이나 현재 목적과 일치하지 않는 계정을 주기적으로 제거하십시오. 두 번째 주민 구성원은 설치자가 옆에 서지 않고도 검토 테스트를 재현할 수 있어야 합니다. 이는 성공적인 첫 번째 커미셔닝 설정보다 더 강력한 준비 상태 신호입니다.
점수 송신 분리 및 속성 제약 조건
점수 출구 분리 및 속성 제약에 대한 강력한 결정은 특정 단위 행동을 가족 구성원, 공간 및 복구 작업에 연결합니다. 출입을 다른 시스템으로 취급하십시오. 영리한 출입 방법이 있다고 해서 가족 구성원이 스트레스를 받고 빨리 떠날 수 있다는 증거는 아닙니다. 필수 출구, 방화 등급 조립품 및 공용 구역 문은 스마트 잠금 장치의 마케팅 페이지가 아닌 부동산 및 지역 규칙의 적용을 받습니다. 편의성과 안전성이 서로 다른 방향으로 당겨지는 경우 안정적으로 처리할 수 없는 사용 사례를 자동화하도록 강제하는 대신 더 안전한 수동 대체를 유지하세요.
구매 또는 개조하기 전에 위험 신호 테스트를 실행하십시오.
이 구매 전 긴급 액세스 자체 감사에서 구매 또는 개조 전에 위험 신호 검토 테스트를 실행하는 것과 관련된 중요한 질문은 기능이 존재하는지 여부가 아니라 기능이 어떻게 실패하는지입니다. 한 페이지에 일반 언어로 회복 사다리를 작성하십시오. 실제 키나 승인된 전원 공급 장치 액세서리를 보유하고 있는 일반 경로, 첫 번째 대체, 두 번째 대체 및 공급업체 또는 자산 담당자를 포함합니다. 문서에 비밀을 유지하십시오. 마스터 코드가 아닌 서면 기록 절차. 구매 또는 설치를 중단할 위험 신호를 1개 기록해 둡니다. 의사결정 프레임워크는 증거가 약할 때 '아니요'라고 말할 수 있는 경우에만 유용합니다.
점수를 해석하는 방법
총점은 정렬 도구일 뿐입니다. 출구 차단, 제어되지 않는 팔 움직임, 손상된 전원 공급 장치, 알 수 없는 계정 소유권 또는 사용할 수 없는 복구 경로와 관련된 모든 위험 신호는 구매 또는 지속적인 운영 주기를 정당화하기 위해 높은 총액을 사용하기 전에 수정되어야 합니다. 명확한 소유권과 테스트된 폴백을 갖춘 중간 점수는 검증되지 않은 기능으로 구축된 높은 점수보다 탄력성이 더 뛰어날 수 있습니다. 감사가 숫자가 아닌 직업으로 끝나도록 모든 하위 범주 옆에 다음 작업을 작성합니다.
수락 메모 1: 조항 050에 대해 보관할 증거
이 긴급 접근 감사를 위해 주민 결정을 기억이 아닌 지정된 설치와 연결시키는 증거를 보관하십시오. 잠금 장치 또는 액세스 관련 장치 제품 모델, 관련 펌웨어 또는 앱 버전, 도어 측정, 마지막 배터리 또는 하드웨어 서비스 날짜, 오프라인 진입 검토 테스트 1회 결과를 서면으로 기록합니다. 어린이, 손님 또는 서비스 직원에게 의도적으로 어떤 자격 증명을 보류했는지 기록하고 계정 소유권을 복구할 수 있는 승인된 성인을 확인하세요. 같은 시트에 마스터 비밀을 기록하지 마십시오. 또한 반복되는 용지 걸림, 지원되지 않는 소프트웨어 스택, 손상된 도어 어셈블리, 접근할 수 없는 폴백 또는 선택한 구성과 충돌하는 속성 요구 사항 등 거주자가 작업 구성에 더 이상 의존하지 않게 만드는 조건을 작성합니다. 이 증거는 관찰된 행동을 가정과 분리하기 때문에 향후 장기 유지 또는 교체 결정을 훨씬 더 빠르게 만듭니다. 주요 거주자, 네트워크 또는 하드웨어 변경 후 이를 검토하고 동일한 검토의 일부로 사용되지 않는 자격 증명을 삭제합니다.
수락 메모 2: 조항 050에 대해 보관할 증거
이 긴급 접근 감사를 위해 주민 결정을 기억이 아닌 지정된 설치와 연결시키는 증거를 보관하십시오. 잠금 장치 또는 액세스 관련 장치 제품 모델, 관련 펌웨어 또는 앱 버전, 도어 측정, 마지막 배터리 또는 하드웨어 서비스 날짜, 오프라인 진입 검토 테스트 1회 결과를 서면으로 기록합니다. 어린이, 손님 또는 서비스 직원에게 의도적으로 어떤 자격 증명을 보류했는지 기록하고 계정 소유권을 복구할 수 있는 승인된 성인을 확인하세요. 같은 시트에 마스터 비밀을 기록하지 마십시오. 또한 반복되는 용지 걸림, 지원되지 않는 소프트웨어 스택, 손상된 도어 어셈블리, 접근할 수 없는 폴백 또는 선택한 구성과 충돌하는 속성 요구 사항 등 거주자가 작업 구성에 더 이상 의존하지 않게 만드는 조건을 작성합니다. 이 증거는 관찰된 행동을 가정과 분리하기 때문에 향후 장기 유지 또는 교체 결정을 훨씬 더 빠르게 만듭니다. 주요 거주자, 네트워크 또는 하드웨어 변경 후 이를 검토하고 동일한 검토의 일부로 사용되지 않는 자격 증명을 삭제합니다.
수락 메모 3: 조항 050을 위해 보관할 증거
이 긴급 접근 감사를 위해 주민 결정을 기억이 아닌 지정된 설치와 연결시키는 증거를 보관하십시오. 잠금 장치 또는 액세스 관련 장치 제품 모델, 관련 펌웨어 또는 앱 버전, 도어 측정, 마지막 배터리 또는 하드웨어 서비스 날짜, 오프라인 진입 검토 테스트 1회 결과를 서면으로 기록합니다. 어린이, 손님 또는 서비스 직원에게 의도적으로 어떤 자격 증명을 보류했는지 기록하고 계정 소유권을 복구할 수 있는 승인된 성인을 확인하세요. 같은 시트에 마스터 비밀을 기록하지 마십시오. 또한 반복되는 용지 걸림, 지원되지 않는 소프트웨어 스택, 손상된 도어 어셈블리, 접근할 수 없는 폴백 또는 선택한 구성과 충돌하는 속성 요구 사항 등 거주자가 작업 구성에 더 이상 의존하지 않게 만드는 조건을 작성합니다. 이 증거는 관찰된 행동을 가정과 분리하기 때문에 향후 장기 유지 또는 교체 결정을 훨씬 더 빠르게 만듭니다. 주요 거주자, 네트워크 또는 하드웨어 변경 후 이를 검토하고 동일한 검토의 일부로 사용되지 않는 자격 증명을 삭제합니다.
경계 참고
이 감사는 법률, 건축법, 화재법 또는 자물쇠 제조공에 대한 조언이 아닌 일반적인 미국 중심의 가정 사용자 및 주택 프로젝트 설계 정보입니다. 지역 규칙, 임대 또는 HOA/건물 요구 사항, 실제 도어 조립 및 지정된 공급업체 문서에 따라 답이 바뀔 수 있습니다. 아래에 인용된 접근성 표준은 법적 범위가 적용되는 경우에만 적용됩니다. 다른 곳에서는 디자인 참조로 사용됩니다. 스마트 기능을 더욱 편리하게 만들기 위해 필요한 출구, 방화문 하드웨어 또는 보안 제어 장치를 무력화하지 마십시오.
출처
- NIST IR 8425 - 소비자 IoT 제품을 위한 IoT 핵심 기준 프로필: https://csrc.nist.gov/pubs/ir/8425/final — 소비자 IoT 사이버 보안, 수명주기 및 지원 기준; 건축법 규칙이 아닙니다.
- 미국 소방청 - 가정 화재 대피 계획: https://www.usfa.fema.gov/prevention/home-fires/prepare-for-fire/home-fire-escape-plans/ — 비상 탈출 계획; 진입 편의성과 생명 안전 탈출 간의 구별을 지원합니다.
- NIST SP 800-63B-4 — 인증 및 인증자 관리: https://csrc.nist.gov/pubs/sp/800/63/B/4/final — 인증 및 복구 참조; 디지털 신원 시스템용으로 작성되었으며 여기서는 가정의 의무가 아닌 디자인 렌즈로 사용되었습니다.
- FTC 소비자 조언 - 홈 Wi-Fi 네트워크를 보호하는 방법: https://consumer.ftc.gov/articles/how-secure-your-home-wi-fi-network — 연결된 장치에 대한 홈 네트워크 보안 관행.