Introduktion til sikkerhedspolitikker

Sikkerhedspolitik kan defineres som det sæt regler og procedurer, der er fulgt for at støtte sikkerheden i systemet eller organisationen. Det kan betragtes som de retningslinjer, der skal praktiseres i hele organisationen for at overholde standarderne for informationssikkerhed. Politikken varierer enhed til enhed, og for dem alle er der unikke politikker. Systemet, der ikke overholder deres politikker, betragtes som ikke-kompatibelt og forbliver sårbart over for alvorlige overtrædelser. I modsætning hertil har al den organisation, der udøver disse politikker, stærke grundlæggende for at beskytte sig mod at blive angrebet eller brud på data i fremtiden.

Top 6 sikkerhedspolitikker

Nedenfor er de forskellige sikkerhedspolitikker:

1. Serverpolitikker

Denne politik overvejes med de servere, der bruges i organisationen til flere formål, såsom lagring af data, hosting-applikationer, DNS-server og så videre. I henhold til politikken skal serveren være fri for alle sårbarheder, og brugerne skal kun have begrænset adgang i henhold til deres rolle og ansvar. I politikken hedder det, at serveren skal styres på en måde, så den skaber en dør for angriberen til at bryde systemet. OS, der kører på serveren, skal opdateres og have alle de for nylig frigivne programrettelser installeret i den. Serverens tilgængelighed er de andre ting, der er dækket af denne politik. Det understreger brugernes rettigheder på serveren.

2. Adgangspolitikker

Som navnet hedder, drejer denne politik sig om brugeradgang til nogen af ​​ressourcerne. Brugeren, der ikke har adgang til nogen bestemt, bør ikke omgå kontrollen ved indgangspunktet. Med hensyn til server er der nogle rettigheder eller roller, der er tildelt brugeren, og denne politik siger, at brugeren ikke skal være i stand til at udføre nogen handling, der ikke er dækket under deres tilladelse. Denne politik gælder også for værten, da der er en brugerkontrol, før de lader dem være i systemet tilsluttet det lokale netværk. For localhost angiver denne politik, at brugeren med mindre adgang ikke skal logge ind som administrator eller som en konto med lignende privilegium.

3. Backup-politik

I henhold til backup-politikken skal sikkerhedskopien af ​​data oprettes efter et specifikt interval. Formålet med denne politik er at sikre tilgængeligheden af ​​dataene og også at understøtte BCP (Business continuity plan). BCP henviser til den plan, der skal følges for at få virksomheden til at bevæge sig glat i situationer som naturkatastrofer, brand og så videre. Selv hvis dataene på den eksisterende placering ødelægges af en eller anden grund, hjælper sikkerhedskopien med at genvinde dem, hvilket sikrer tilgængeligheden af ​​data, der støtter A-komponenten fra CIA-komponenter i ISMS (Information Security Management Systems).

4. Generel politik

De generelle politikker består af de regler, der er fælles for alle ansatte i enhver organisation. For eksempel at have adgang til det fælles område, være i stand til at maile til bestemte domæner og så videre som dette. Disse regler gælder for alle, der er en del af organisationen. Denne politik dækker også reglerne for tredjepartsleverandør, der har adgang til organisationens infrastruktur. Det bringer alle interessenter på en side med hensyn til overholdelse af politikken.

5. Politik for informationssikkerhed

Denne politik kan defineres som de fastlagte procedurer, der sikrer sikkerheden i organisationsdataene. Den indeholder endvidere forskellige politikker til sikring af informationens sikkerhed.

  • Clear Screen Policy: Pr. Denne politik skal skrivebordet holdes rent, og der skal ikke opbevares nogen kritisk fil der. Skrivebordet skal kun indeholde den normale fil, der ikke indeholder nogen form for kritisk information.
  • Clean Desk-politik: Alle skal sikre sig, at de ikke forlader nogen kritisk fil eller data, mens de forlader deres skrivebord. Brug af pen, papir og mobiltelefoner bør begrænses på skrivebordet, så der ikke skal være nogen måde at få dataene ud af systemet hverken ved at notere dem eller ved at klikke på deres billeder.
  • E-mail-politik: Det officielle ID bør ikke bruges til personlig brug. Man skal være meget forsigtig, inden man sender nogen mail til eksterne organisationer. De e-mails, som du modtager fra eksterne kilder, skal behandles meget følsomt, og ethvert link, der gives til den e-mail, skal aldrig klikkes på, før den interne bruger har tillid til afsenderen.
  • Adgangskodepolitik: Alle ressourcer, der kræver godkendelse, skal du kontrollere, inden brugeren indtages, skal overholde streng-adgangskodepolitikken. Brugeren skal ikke have lov til at oprette en svag adgangskode, der senere bliver en trussel for organisationen, da dårlige adgangskoder let kunne gættes.
  • Informationsdelingspolitik : Alle oplysninger skal deles mellem de mennesker, der formodes at have adgang til disse data. For eksempel skal enhver fil, der er relateret til et bestemt projekt, kun deles mellem de mennesker, der er involveret i det projekt, og ikke til nogen anden part. Ting som adgangskode skal aldrig deles med nogen, uanset hvem der beder om det.

6. Netværkspolitik

Netværkspolitik sikrer netværkets sikkerhed og hjælper netværket med at fungere i en optimal tilstand. Politikken definerer tilgængeligheden af ​​netværket for forskellige brugere og definerer også de databeskyttelsesregler, der skal implementeres på netværksniveau. Netværk består af flere noder, og politikken dækker standarderne for alle noder. Båndbredden på Internettet, den del af netværket som DMG eller lokale netværksenheder skal overholde de politikker, der er defineret for dem. Kort sagt dækker det alle de politikker, der er beregnet til at dække peers og ressourcer i netværket.

Konklusion

Sikkerhedspolitikkerne er noget, der praktiseres overalt i verden for at holde systemet stærkt mod angreb, der kan krænke data, bekæmpe organisationer og så videre. Overholdelse af disse politikker gør også, at organisationen klager over informationssikkerhedsstandarderne, som er noget, der anses for at være obligatorisk for at drive virksomheden på et godt niveau eller over hele verden.

Anbefalet artikel

Dette er en guide til sikkerhedspolitikker. Her diskuterer vi de øverste 6 sikkerhedspolitikker som serverpolitikker, adgangspolitikker, sikkerhedskopiepolitik, generel politik osv. Du kan også gennemgå vores andre foreslåede artikler for at lære mere -

  1. Hvad er Cybersecurity Framework?
  2. Top 6 sikkerhedsteknologier, du skal lære
  3. Hvad er netværkssikkerhed? | Koncept & fordele
  4. Spørgsmål om netværkssikkerhedsintervaller | Top 6

Kategori:

Softwareudvikling