컴퓨터 보안-정책

이 장에서는 귀사의 기술 인프라에 대한 보안의 기초가되는 보안 정책에 대해 설명합니다.

어떤면에서 이는 직장에서 기술을 사용하는 것에 대한 직원의 행동을 규제하는 것이므로 해킹, 정보 유출, 인터넷 악용의 위험을 최소화 할 수 있으며 회사 리소스를 보호 할 수도 있습니다.

실생활에서는 조직의 직원이 항상 악성 또는 바이러스에 감염된 URL 또는 바이러스가있는 이메일 첨부 파일을 클릭하는 경향이 있음을 알 수 있습니다.

프로토콜 설정에서 보안 정책의 역할

다음은 조직의 보안 정책을위한 u 프로토콜을 설정하는 데 도움이되는 몇 가지 지침입니다.

• 누가 시스템에 액세스해야합니까?
• 어떻게 구성해야합니까?
• 제 3 자 또는 시스템과 통신하는 방법은 무엇입니까?

정책은 두 가지 범주로 나뉩니다.

• 사용자 정책
• IT 정책.

사용자 정책은 일반적으로 작업장의 컴퓨터 리소스에 대한 사용자의 제한을 정의합니다. 예를 들어 이동식 저장소를 사용할 수있는 경우 컴퓨터에 설치할 수있는 항목이 있습니다.

반면에 IT 정책은 IT 부서의 IT 분야의 절차와 기능을 보호하기 위해 설계되었습니다.

• General Policies− 이것은 직원의 권한과 시스템에 대한 액세스 수준을 정의하는 정책입니다. 일반적으로 통신 프로토콜에도 재난 발생시 예방 조치로 포함됩니다.

• Server Policies− 특정 서버에 액세스 할 수있는 사람과 권한을 정의합니다. 설치해야하는 소프트웨어, 인터넷 액세스 수준, 업데이트 방법.

• Firewall Access and Configuration Policies− 방화벽에 액세스해야하는 사람과 모니터링, 규칙 변경과 같은 액세스 유형을 정의합니다. 허용되어야하는 포트 및 서비스와 인바운드 또는 아웃 바운드 여야하는지 여부.

• Backup Policies − 백업 책임자, 백업 대상, 백업 위치, 보관 기간 및 백업 빈도를 정의합니다.

• VPN Policies− 이러한 정책은 일반적으로 방화벽 정책과 함께 사용되며 VPN 액세스 권한이 있어야하는 사용자를 정의합니다. 파트너와의 사이트 간 연결의 경우 네트워크에 대한 파트너의 액세스 수준, 설정할 암호화 유형을 정의합니다.

보안 정책의 구조

보안 정책을 컴파일 할 때 실용적인 것을 만들기 위해 기본 구조를 염두에 두어야합니다. 고려해야 할 몇 가지 주요 사항은 다음과 같습니다.

• 정책에 대한 설명과 용도는 무엇입니까?
• 이 정책을 어디에 적용해야합니까?
• 이 정책의 영향을받는 직원의 기능 및 책임.
• 이 정책과 관련된 절차.
• 정책이 회사 표준과 호환되지 않는 경우의 결과입니다.

정책 유형

이 섹션에서는 가장 중요한 유형의 정책을 살펴 봅니다.

• Permissive Policy − 관리자로서 인터넷 액세스와 관련하여 잘 알려진 맬웨어 포트 중 일부만 차단하고 일부 공격 만 고려하는 중간 제한 정책입니다.

• Prudent Policy − 이것은 인터넷 접속과 관련된 모든 것을 차단하고 작은 웹 사이트 목록 만 허용하고 이제는 컴퓨터에 추가 서비스를 설치할 수 있도록 허용하고 모든 사용자에 대해 로그를 유지하는 높은 제한 정책입니다.

• Acceptance User Policy−이 정책은 시스템, 네트워크 또는 웹 페이지에 대한 사용자의 행동을 규제하므로 사용자가 시스템에서 할 수있는 것과 할 수없는 것을 명시 적으로 명시합니다. 액세스 코드를 공유 할 수 있고 리소스를 공유 할 수 있습니까?

• User Account Policy−이 정책은 특정 시스템에서 다른 사용자를 보유하거나 유지하기 위해 사용자가해야 할 일을 정의합니다. 예를 들어, 전자 상거래 웹 페이지에 액세스합니다. 이 정책을 만들려면 다음과 같은 몇 가지 질문에 답해야합니다.

  • 암호가 복잡해야합니까?

  • 사용자는 몇 살이어야합니까?

  • 최대 허용 시도 또는 로그인 실패?

  • 사용자를 언제 삭제, 활성화, 차단해야합니까?

• Information Protection Policy −이 정책은 정보에 대한 액세스, 정보 처리 핫, 저장 방법 및 전송 방법을 규제하는 것입니다.

• Remote Access Policy−이 정책은 주로 사용자와 지점이 본사 밖에있는 대기업을위한 것입니다. 사용자가 액세스해야하는 항목, 작업 할 수있는시기 및 SSH, VPN, RDP와 같은 소프트웨어를 알려줍니다.

• Firewall Management Policy −이 정책은 관리, 차단해야하는 포트, 수행해야하는 업데이트, 방화벽 변경 방법, 로그 보관 기간과 관련이 있습니다.

• Special Access Policy−이 정책은 사람들이 자신의 시스템에있는 특별한 권한을 제어하고 감시하는 이유와 그 이유에 대한 목적을 유지하기위한 것입니다. 이러한 직원은 팀 리더, 관리자, 고위 관리자, 시스템 관리자 및 높은 지명 기반의 사람들이 될 수 있습니다.

• Network Policy−이 정책은 네트워크 리소스에 대한 모든 사람의 액세스를 제한하고 모든 사람이 네트워크에 액세스 할 수 있도록하는 것입니다. 또한 그 사람이 인증되어야하는지 여부도 확인할 수 있습니다. 이 정책에는 네트워크에 연결할 새 장치를 누가 승인합니까?와 같은 다른 측면도 포함됩니다. 네트워크 변경 문서. 웹 필터 및 액세스 수준. 누가 무선 연결을해야하며 인증 유형, 연결 세션의 유효성은 무엇입니까?

• Email Usage Policy− 이는 많은 사용자가 업무용 이메일을 개인적인 목적으로도 사용하기 때문에 수행해야하는 가장 중요한 정책 중 하나입니다. 결과적으로 정보가 외부로 유출 될 수 있습니다. 이 정책의 핵심 사항 중 일부는 직원이 사용할 권한이있는이 시스템의 중요성을 알아야한다는 것입니다. 의심스러운 첨부 파일을 열면 안됩니다. 개인 및 기밀 데이터는 암호화 된 이메일을 통해 전송되어서는 안됩니다.

• Software Security Policy−이 정책은 사용자 컴퓨터에 설치된 소프트웨어 및 소프트웨어가 가져야하는 사항과 관련이 있습니다. 이 정책의 핵심 사항 중 일부는 회사의 소프트웨어를 제 3 자에게 제공해서는 안된다는 것입니다. 소프트웨어의 화이트리스트 만 허용되어야하며 다른 소프트웨어는 컴퓨터에 설치되어서는 안됩니다. Warez 및 불법 복제 소프트웨어는 허용되지 않습니다.