Въведение в създаването на ефективни политики за сигурност
Тази статия ще ви запознае с шестте политики, които всяка организация трябва да обмисли да приеме. Конкретните политики, които въвеждате, както и размерът на детайлите, които съдържат, ще се променят, когато компанията расте. Разбира се, една организация с двама служители има различни опасения за сигурността, отколкото една организация на хиляди. Този списък се отнася както за физическите, така и за информационната сигурност и има за цел да осигури начална точка за оценка на вашите конкретни нужди от сигурност.
Използване на Интернет
Опасностите от достъпа до интернет включват изтегляне на злонамерен софтуер като вируси, шпионски софтуер или троянци. Правилата за използване на интернет трябва да се отнасят до това дали служителите имат право да използват компютърни компютри за лична употреба и дали даден софтуер може да бъде изтеглен от някой друг освен системен администратор. Също така трябва да обмислите дали Instant Messaging може да се използва по време на фирменото време и / или на фирменото оборудване.
Електронна поща / Социални мрежи
Електронната поща и социалните мрежи създадоха своя собствена категория от съображения за сигурност. Тези технологии правят много лесно разпространението на информация. И след като тази информация напусне сградата ви, тя може рядко, ако изобщо, да бъде оттеглена. Вашите правила за електронна поща трябва да адресират подходящо съдържание за фирмени имейли и социални медийни страници.
Да предположим, че нищо няма да остане лично в интернет. Съдържанието, включващо цветен хумор и изображения, може да повреди изображението на фирмата ви и разкриването на поверителна информация може да застраши вашата сигурност.
Ключов контрол
За разлика от електронното устройство за достъп, механичните ключове могат да бъдат дублирани и използвани без да напускат следите. Вашите ключови контролни правила трябва да включват средство за проследяване кой в момента държи механични ключове и кой има разрешение да дублира тези клавиши. За по-задълбочен поглед към тази критична политика можете да прочетете моята статия " Не пренебрегвайте ключовия контрол".
Защита на PDA / мобилни устройства
Нямате достатъчно пръсти, за да включите всички течове, които мобилно устройство може да удари в дигиталната ви охрана. Модерният мобилен телефон може да съхранява деликатна информация, както и да осигури точка за достъп във вашата мрежа. Ако използвате PDA или мобилни устройства, трябва да се обърнете към такива въпроси като политиките за шифроване на данни и пароли. За по-задълбочен поглед към популярно мобилно устройство можете да прочетете моята статия, " Защита на вашия BlackBerry".
Управление на посетителите
Неоторизиран или непознат посетител може да бъде физическа заплаха и може да открадне и поверителна информация. Ако е възможно, насочете всички посетители към контролирана входна точка, независимо дали става дума за врата или рецепция.
Когато пишете вашите правила, решете дали посетителите трябва да бъдат ескортирани по всяко време, или само в определени области. Изискването на посетителите да носят значка и влизане и излизане също трябва да се има предвид. Ако политиката ви за управление на посетителите се съобщава ясно, служителите могат по-лесно да служат като очи и уши, тъй като ще се чувстват по-удобно да се доближават или да съобщават за подозрителен човек.
Споразумение за неразкриване на информация
Това правило ще засяга имейлите, социалните медии, вербалната комуникация и всички други средства за обмен на информация. Трябва да сте сигурни, че служителите разбират каква информация могат и не могат да предават.
заключение
Един от ключовите фактори за създаването на ефективни политики е да се гарантира, че те са ясни и колкото е възможно по-лесни за изпълнение. Политиките, които са прекалено сложни, насърчават хората да заобиколят системата.
Не карайте служителите да се чувстват като затворници. Комуникирайте нуждата и можете да създадете култура на сигурност.
Винаги има компромис между сигурността и удобството. Бихте искали да се качите на самолет, без да преминавате през контролния пункт на TSA, нали? Но колко удобно бихте знаели, че никой друг в самолета не е преминал през сигурността? Политиките, описани в тази статия, ще ви помогнат да гарантирате, че вие и вашите служители сте защитени.