Bezpieczeństwo komputera - zasady

W tym rozdziale wyjaśnimy zasady bezpieczeństwa, które są podstawą bezpieczeństwa infrastruktury technologicznej Twojej firmy.

W pewnym sensie są one regulacją zachowań Twoich pracowników wobec korzystania z technologii w miejscu pracy, co może zminimalizować ryzyko włamania, wycieku informacji, złego korzystania z Internetu, a także zapewnia ochronę zasobów firmy.

W prawdziwym życiu zauważysz, że pracownicy Twojej organizacji zawsze będą klikać złe lub zainfekowane wirusami adresy URL lub załączniki do wiadomości e-mail z wirusami.

Rola polityki bezpieczeństwa w tworzeniu protokołów

Poniżej znajduje się kilka wskazówek, które pomagają w ustawianiu protokołów u dla polityki bezpieczeństwa organizacji.

Kto powinien mieć dostęp do systemu?
Jak to powinno być skonfigurowane?
Jak komunikować się ze stronami trzecimi lub systemami?

Zasady są podzielone na dwie kategorie -

Zasady dotyczące użytkowników
Zasady IT.

Zasady dotyczące użytkowników ogólnie określają limit użytkowników w stosunku do zasobów komputera w miejscu pracy. Na przykład, co mogą zainstalować na swoim komputerze, jeśli mogą korzystać z wymiennych magazynów.

Natomiast polityki IT są przeznaczone dla działu IT, aby zabezpieczyć procedury i funkcje pól IT.

General Policies- To polityka, która określa uprawnienia personelu i poziom dostępu do systemów. Generalnie jest on zawarty nawet w protokole komunikacyjnym jako środek zapobiegawczy na wypadek jakichkolwiek katastrof.
Server Policies- Określa, kto powinien mieć dostęp do określonego serwera i jakie uprawnienia. Jakie oprogramowanie należy zainstalować, poziom dostępu do internetu, sposób aktualizacji.
Firewall Access and Configuration Policies- Określa, kto powinien mieć dostęp do zapory i jakiego typu dostęp, np. Monitorowanie, zmiana reguł. Które porty i usługi powinny być dozwolone i czy powinny być przychodzące czy wychodzące.
Backup Policies - Określa, kto jest osobą odpowiedzialną za tworzenie kopii zapasowych, jaka powinna być kopia zapasowa, gdzie powinna być archiwizowana, jak długo powinna być przechowywana oraz jak często ma być wykonywana.
VPN Policies- Te zasady są generalnie zgodne z zasadami zapory, definiują użytkowników, którzy powinni mieć dostęp do VPN i z jakimi uprawnieniami. W przypadku połączeń typu lokacja-lokacja z partnerami określa poziom dostępu partnera do sieci, typ szyfrowania, który ma zostać ustawiony.

Struktura polityki bezpieczeństwa

Podczas kompilowania polityki bezpieczeństwa należy mieć na uwadze podstawową strukturę, aby uczynić coś praktycznego. Niektóre z głównych punktów, które należy wziąć pod uwagę, to:

Opis polityki i do czego służy?
Gdzie ta zasada powinna być stosowana?
Funkcje i obowiązki pracowników, których dotyczy niniejsza polityka.
Procedury objęte niniejszą polityką.
Konsekwencje, jeśli polityka nie jest zgodna ze standardami firmy.

Rodzaje polityk

W tej sekcji zobaczymy najważniejsze rodzaje polis.

Permissive Policy - Jest to polityka średnich ograniczeń, w której jako administrator blokujemy tylko niektóre dobrze znane porty złośliwego oprogramowania dotyczące dostępu do Internetu, a pod uwagę brane są tylko niektóre exploity.
Prudent Policy - Jest to zasada wysokich ograniczeń, w której wszystko jest blokowane w zakresie dostępu do Internetu, dozwolona jest tylko niewielka lista witryn internetowych, a teraz dodatkowe usługi są dozwolone na komputerach do zainstalowania, a dzienniki są utrzymywane dla każdego użytkownika.
Acceptance User Policy- Polityka ta reguluje zachowanie użytkowników w stosunku do systemu lub sieci, a nawet strony internetowej, więc wyraźnie mówi się, co użytkownik może zrobić, a czego nie może w systemie. Na przykład czy mogą udostępniać kody dostępu, czy mogą udostępniać zasoby itp.
User Account Policy- Ta polityka określa, co użytkownik powinien zrobić, aby mieć lub utrzymać innego użytkownika w określonym systemie. Na przykład dostęp do strony internetowej handlu elektronicznego. Aby stworzyć tę politykę, powinieneś odpowiedzieć na kilka pytań, takich jak:
- Czy hasło powinno być złożone, czy nie?
- W jakim wieku powinni mieć użytkownicy?
- Maksymalna dozwolona liczba prób logowania lub niepowodzenie logowania?
- Kiedy użytkownik powinien zostać usunięty, aktywowany, zablokowany?
Information Protection Policy - Polityka ta ma na celu regulowanie dostępu do informacji, informacji na temat przetwarzania, sposobu ich przechowywania i przekazywania.
Remote Access Policy- Polityka ta jest przeznaczona głównie dla dużych firm, których użytkownik i jego oddziały znajdują się poza siedzibą. Informuje, do czego użytkownicy powinni mieć dostęp, kiedy mogą pracować i na jakim oprogramowaniu, takim jak SSH, VPN, RDP.
Firewall Management Policy - Ta polityka ma wyraźnie związek z zarządzaniem, które porty powinny być blokowane, jakie aktualizacje należy pobrać, jak wprowadzać zmiany w zaporze, jak długo powinny być przechowywane dzienniki.
Special Access Policy- Ta polityka ma na celu utrzymanie ludzi pod kontrolą i monitorowanie specjalnych uprawnień w ich systemach oraz celu, dla którego je mają. Tacy pracownicy mogą być liderami zespołów, menedżerami, menedżerami wyższego szczebla, administratorami systemów i osobami o tak wysokich kwalifikacjach.
Network Policy- Ta zasada ma na celu ograniczenie każdemu dostępu do zasobu sieciowego i wyjaśnienie, kto będzie miał dostęp do sieci. Zapewni również, czy osoba ta powinna zostać uwierzytelniona, czy nie. Ta zasada obejmuje również inne aspekty, takie jak, kto będzie autoryzował nowe urządzenia, które będą połączone z siecią? Dokumentacja zmian sieciowych. Filtry sieciowe i poziomy dostępu. Kto powinien mieć połączenie bezprzewodowe i rodzaj uwierzytelnienia, ważność sesji połączenia?
Email Usage Policy- Jest to jedna z najważniejszych zasad, które należy wykonać, ponieważ wielu użytkowników używa służbowego adresu e-mail również do celów osobistych. W rezultacie informacje mogą wyciekać na zewnątrz. Niektóre z kluczowych punktów tej polityki to pracownicy powinni wiedzieć, jak ważny jest ten system, z którego mają przywilej używania. Nie powinni otwierać żadnych podejrzanych załączników. Prywatnych i poufnych danych nie należy przesyłać w żadnej zaszyfrowanej wiadomości e-mail.
Software Security Policy- Ta zasada ma związek z oprogramowaniem zainstalowanym na komputerze użytkownika i tym, co powinien mieć. Niektóre z kluczowych punktów tej polityki to: Oprogramowanie firmy nie powinno być udostępniane osobom trzecim. Powinna być dozwolona tylko biała lista programów, żadne inne oprogramowanie nie powinno być instalowane na komputerze. Warez i pirackie oprogramowanie nie powinno być dozwolone.