Интернет-безопасность - Контрольный список
В этой главе мы обсудим создание базового контрольного списка, который обеспечит безопасность и защиту от хакеров и других вредоносных программ на рабочем месте и в домашней среде.
Основной контрольный список
Вот базовый контрольный список того, что вы должны сделать для обеспечения безопасности в Интернете:
Account setup - Должна быть соответствующая политика, согласно которой, когда сотрудник приходит в организацию, кто открывает учетную запись, какие права или привилегии имеет сотрудник и т. Д. Каковы пределы использования компьютерных ресурсов?
Password Change Policy - Должна существовать политика, в которой следует указывать частоту смены пароля и сложность паролей, которые необходимо использовать.
Helpdesk Procedure- Должна быть соответствующая процедура, когда кто-то звонит пользователю службы поддержки. Сначала они должны идентифицировать себя на основе идентификатора пользователя или любого другого уникального идентификатора.
Access Privileges - В этой процедуре следует указать, как предоставляется доступ к разным частям сети, и там следует указать, кто санкционировал этот доступ, и могут ли они разрешить какой-либо дополнительный доступ при необходимости.
Violation - Должна существовать политика сообщения о любых нарушениях любой политики.
Employee Identification - Их следует заставить носить идентификационный бейдж, и любой входящий гость должен быть зарегистрирован, если это возможно, с помощью временного бейджа или бейджа посетителя.
Privacy Policy - Должна существовать политика, согласно которой сотрудники должны проверять, до какого уровня они уполномочены предоставлять информацию и когда этот уровень переходит, с кем им следует говорить.
Document Destruction - Следует проверить, все ли документы, которые больше не используются, уничтожены или сожжены.
Physical Restriction Access - Физический доступ должен быть защищен ограниченным доступом, и он должен быть разрешен только для сотрудников.
Antivirus in Place - В таких случаях обязательно проверять, работает ли антивирус со всеми его функциями, такими как почтовый антивирус, сканирование файлов, веб-сканирование и т. Д.
Network Filtering- Настоятельно рекомендуется проверить, фильтруется ли ваша сеть со всеми учетными записями до уровня доступа разных сотрудников. В домашних условиях вам необходимо проверить наличие программного обеспечения для родительского контроля, если оно установлено или нет.