コンピュータセキュリティ-チェックリスト
この章では、ユーザーやITスタッフを教育するために使用する高度なチェックリストについて説明します。セキュリティの問題に関しては、自然な表現である必要があります。
次の表は、すべての章、特にセキュリティポリシーに基づいて、このチュートリアルで説明したほとんどのコンポーネントに対応するチェックリストのリストを示しています。
| チェックリスト | タスクのステータス |
|---|---|
| Server Room | |
| サーバーラックが正しく取り付けられている | |
| エアコンあり | |
| 温度監視および警報システムが設置されている | |
| 自動煙/火災検出が利用可能です | |
| 水侵入防止検出器が利用可能です | |
| 消火器が設置されている | |
| ローカルLANの配線は適切に行われています | |
| Business Critical Services | |
| 冗長電源が利用可能です | |
| RAIDシステムが利用可能です | |
| UPSシステムが設置されている | |
| 緊急システムが整備されている | |
| ドキュメントは最新です | |
| 専門的なサポートが提供されます | |
| SLAは署名されています | |
| 緊急計画が作成されます | |
| Business Internet Account | |
| 冗長線 | |
| ICT機器の保険に加入可能 | |
| Information Systems | |
| サーバーは、セットアップポリシーマニュアルに従ってインストールされます | |
| 標準のGPOはサーバーで構成されます | |
| システムセキュリティが実行されます | |
| システムドキュメントは最新です | |
| データバックアップは適切に構成され、バックアップポリシーに従って定期的に実行されます | |
| すべてのコンピューターの適切な命名を確認するには、ネットワークデバイスがITポリシーに準拠している必要があります | |
| すべてのPCに対応する標準のホワイトリストソフトウェア | |
| ドメインシステム内のすべてのPC | |
| 管理者権限はコンピューターユーザーから取得されます | |
| プログラムの特権は最低限必要なレベルにあります | |
| Information Security | |
| IDおよびアクセス管理が構成されている | |
| データアクセスの可能性は必要なレベルに最小限に抑えられます | |
| ウイルス対策ソフトウェアが各PCにインストールされています | |
| Human Factor | |
| ICTシステムと電子メールの使用ポリシーが展開されます（懲戒処分に従ってチェックする必要があります） | |
| スタッフの意識向上トレーニングが定期的に提供されています | |
| 責任は文書化されています | |
| Maintenance of Information Systems | |
| セキュリティアップデートはすべてのPCにインストールされます | |
| ICT内部アラートおよび通知システムが構成されています | |
| セキュリティ更新アクションプランが完了しました | |
| セキュリティアップデートの展開計画が実施されている | |
| General | |
| ネットワークIPアドレススキーマが並んでいます | |
| Network Security | |
| ファイアウォールアクセスルールと開いているポートはファイアウォールポリシーに準拠しています | |
| 機密情報の保護が実施されている | |
| 通信サービスの制限が有効になっている | |
| VPNはパートナーと適切に構成されています | |
| WLANセキュリティはすべてのWIFIデバイスで有効になっています | |
| 制限付きインターネットアクセスが構成されています | |
| BYOD規制が実施されます | |
| Network Management | |
| 帯域幅管理システムが構成されている | |
| ネットワーク監視システムが利用可能です | |
| DRPファイルは最新です | |
このリストは、会社のニーズやスタッフに応じて変更できることを覚えておいてください。