인터넷 보안-체크리스트

이 장에서는 직장과 가정 환경에서도 해커 및 기타 맬웨어로부터 우리를 안전하게 보호하고 보호 할 기본 체크리스트를 만드는 방법에 대해 설명합니다.

기본 체크리스트

다음은 인터넷 보안을 보장하기 위해 수행해야하는 기본적인 점검 목록입니다.

• Account setup − 직원이 조직에 올 때, 누가 계정을 열며, 직원에게 어떤 권한이나 권한이 있는지 등에 대한 적절한 정책이 있어야합니다. 컴퓨터 리소스 사용의 제한은 무엇입니까?

• Password Change Policy − 비밀번호 변경 빈도와 사용해야하는 비밀번호의 복잡성을 언급해야하는 정책이 있어야합니다.

• Helpdesk Procedure− 누군가 헬프 데스크 사용자에게 전화 할 때 적절한 절차가 있어야합니다. 먼저 사용자 ID 또는 기타 고유 ID와 같은 것을 기반으로 자신을 식별해야합니다.

• Access Privileges −이 절차는 네트워크의 다른 부분에 액세스가 어떻게 허용되는지를 명시해야하며, 누가이 액세스를 승인했는지, 필요한 경우 추가 액세스를 승인 할 수 있는지 여부를 언급해야합니다.

• Violation − 모든 정책에 위반 사항을보고하는 정책이 있어야합니다.

• Employee Identification − 신분증을 반드시 착용해야하며, 출입하는 모든 게스트는 가능하면 임시 또는 방문자 배지를 사용하여 등록해야합니다.

• Privacy Policy − 직원이 정보를 제공 할 권한이있는 수준과이 수준이 전달되는시기를 확인해야하는 정책이 있어야합니다.

• Document Destruction − 더 이상 쓸모가없는 모든 문서가 파쇄 또는 소각되었는지 확인해야합니다.

• Physical Restriction Access − 물리적 접근은 제한된 접근으로 보호되어야하며 직원에게만 허용되어야합니다.

• Antivirus in Place − 이러한 경우 메일 바이러스 백신, 파일 검사, 웹 검사 등과 같은 모든 기능을 사용하여 바이러스 백신이 작동하는지 확인해야합니다.

• Network Filtering− 네트워크가 다른 직원의 액세스 수준까지 모든 계정으로 필터링되었는지 확인하는 것이 좋습니다. 가정 환경에서는 자녀 보호 소프트웨어가 설치되어 있는지 여부를 확인해야합니다.