Bezpieczeństwo w Internecie - lista kontrolna
W tym rozdziale omówimy tworzenie podstawowej listy kontrolnej, która zapewni nam bezpieczeństwo i ochronę przed hakerami i innym złośliwym oprogramowaniem w miejscu pracy, a także w środowisku domowym.
Podstawowa lista kontrolna
Oto podstawowa lista kontrolna czynności, które należy zrobić, aby zapewnić bezpieczeństwo w Internecie -
Account setup - Powinna istnieć odpowiednia polityka mówiąca, że kiedy pracownik przychodzi do organizacji, kto otwiera konto, jakie ma prawa lub przywileje, itp. Jakie są ograniczenia wykorzystania zasobów komputera?
Password Change Policy - Powinna istnieć polityka, w której należy wspomnieć o częstotliwości zmiany hasła i złożoności haseł, których należy używać.
Helpdesk Procedure- Powinna istnieć odpowiednia procedura, kiedy ktoś dzwoni do użytkownika helpdesku. Najpierw powinni zidentyfikować się na podstawie czegoś takiego jak identyfikator użytkownika lub inna unikalna identyfikacja.
Access Privileges - Procedura ta powinna określać, w jaki sposób przyznawany jest dostęp do różnych części sieci i tam należy wspomnieć, kto autoryzował ten dostęp i czy w razie potrzeby może autoryzować dodatkowy dostęp.
Violation - Powinny istnieć zasady dotyczące zgłaszania wszelkich naruszeń jakichkolwiek zasad.
Employee Identification - Powinni być zmuszeni do noszenia identyfikatora, a każdy przychodzący gość powinien być zarejestrowany, jeśli to możliwe, za pomocą tymczasowej lub wizytówki.
Privacy Policy - Powinna istnieć polityka, zgodnie z którą pracownicy powinni sprawdzać, do jakiego poziomu są upoważnieni do udzielania informacji i kiedy ten poziom jest przekazywany, z kim powinni rozmawiać.
Document Destruction - Należy sprawdzić, czy wszystkie dokumenty, które nie są już przydatne, nie są zniszczone lub spalone.
Physical Restriction Access - Dostęp fizyczny powinien być chroniony ograniczonym dostępem i powinien być dozwolony tylko dla pracowników.
Antivirus in Place - W takich przypadkach obowiązkowe jest sprawdzenie, czy program antywirusowy działa ze wszystkimi jego funkcjami, takimi jak ochrona poczty, skanowanie plików, skanowanie sieci itp.
Network Filtering- Zdecydowanie zaleca się sprawdzenie, czy Twoja sieć jest filtrowana ze wszystkimi kontami do poziomu dostępu różnych pracowników. W środowisku domowym należy sprawdzić, czy oprogramowanie do kontroli rodzicielskiej jest zainstalowane, czy nie.