安全策略解釋了增強(qiáng)IT防御的逐步解決方案

安全應(yīng)該永遠(yuǎn)是重中之重，但很容易讓這些安全評(píng)論和用戶培訓(xùn)在待辦事項(xiàng)列表中落低.. 沒(méi)有人想提醒我們，這些任務(wù)以昂貴的安全漏洞的形式是多么重要。

涵蓋從數(shù)據(jù)到基礎(chǔ)設(shè)施到移動(dòng)設(shè)備的所有安全公司都定期報(bào)告說(shuō)，公司往往不知道自己的安全狀況。 有時(shí)修復(fù)是簡(jiǎn)單的，例如缺乏一個(gè)健壯的修補(bǔ)程序。 在其他情況下，問(wèn)題不是了解最大風(fēng)險(xiǎn)在哪里或從哪里開(kāi)始改進(jìn)。 無(wú)論問(wèn)題是如何應(yīng)對(duì)攻擊，還是如何向用戶解釋風(fēng)險(xiǎn)，這一系列政策都可以幫助企業(yè)增強(qiáng)防御能力。

該政策概述了發(fā)生安全漏洞時(shí)應(yīng)采取的步驟。 該文檔定義了優(yōu)先級(jí)1、優(yōu)先級(jí)2和優(yōu)先級(jí)3事件，以幫助對(duì)事件的嚴(yán)重程度進(jìn)行分類。 該政策還描述了哪些部門應(yīng)派代表參加應(yīng)對(duì)小組。 公司可以使用該政策來(lái)指導(dǎo)最初的反應(yīng)，以停止或遏制違約行為，以及在之后如何理解攻擊和防止另一次攻擊。

每個(gè)企業(yè)、教育機(jī)構(gòu)、政府機(jī)構(gòu)和非營(yíng)利組織都必須準(zhǔn)備和維護(hù)安全審查。 應(yīng)每季度進(jìn)行一次安全風(fēng)險(xiǎn)評(píng)估。 這份清單可以協(xié)調(diào)安全風(fēng)險(xiǎn)評(píng)估，并記錄這些審查，因?yàn)樗鼈円呀?jīng)完成。 這個(gè)全面的清單涵蓋了可能對(duì)組織構(gòu)成安全風(fēng)險(xiǎn)的一切，從物理辦公室、設(shè)備、服務(wù)器、電信、應(yīng)用程序、受監(jiān)管的數(shù)據(jù)和用戶行為。 電子表格列出了應(yīng)在每個(gè)類別中處理的元素，并創(chuàng)建了一個(gè)排序系統(tǒng)來(lái)量化風(fēng)險(xiǎn)水平。 每個(gè)元素的重要性、風(fēng)險(xiǎn)和嚴(yán)重程度從一個(gè)到10個(gè)。 該文件還包括每個(gè)項(xiàng)目的“所有人”清單。

保護(hù)公司數(shù)據(jù)與帶來(lái)收入同樣重要。 該政策規(guī)定了組織中所有角色的責(zé)任，以解釋所有員工應(yīng)如何理解如何為這一努力做出貢獻(xiàn)。 該政策規(guī)定了雇員在確保公司信息和公司系統(tǒng)不可接受的使用方面的責(zé)任。 IT人員有20個(gè)待辦事項(xiàng)，經(jīng)理和人力資源團(tuán)隊(duì)也有建議。 最后，該政策規(guī)定了應(yīng)實(shí)施的民事和處罰，以說(shuō)明違反這些規(guī)則的后果。

雖然安全原則應(yīng)適用于整個(gè)組織，但封鎖周邊尤其重要。 此策略從基礎(chǔ)開(kāi)始，然后解釋如何布局網(wǎng)絡(luò)和配置防火墻以提高安全性。 關(guān)于如何管理防火墻更改、何時(shí)進(jìn)行這些更改以及如何設(shè)置回滾計(jì)劃也有建議。 這些最佳做法提供了對(duì)當(dāng)前安全狀況的快速檢查，以及關(guān)于如何加強(qiáng)防御的建議。