מדיניות אבטחה

מְחַבֵּר: Peter Berry
תאריך הבריאה: 13 אוגוסט 2021
תאריך עדכון: 21 יוני 2024
Anonim
Bruce Schneier: The security mirage
וִידֵאוֹ: Bruce Schneier: The security mirage

תוֹכֶן

הגדרה - מה המשמעות של מדיניות אבטחה?

מדיניות אבטחה היא מסמך כתוב בארגון המתאר כיצד להגן על הארגון מפני איומים, כולל איומי אבטחת מחשבים, וכיצד לטפל במצבים כאשר הם מתרחשים.


מדיניות אבטחה חייבת לזהות את כל הנכסים של החברה וכן את כל האיומים הפוטנציאליים על אותם נכסים. יש לעדכן את עובדי החברה על מדיניות האבטחה של החברה. כמו כן יש לעדכן את המדיניות עצמן באופן קבוע.

מבוא ל- Microsoft Azure ו- Microsoft Cloud | במהלך מדריך זה תוכלו ללמוד על אודות מיחשוב ענן וכיצד Microsoft Azure יכולה לעזור לכם להעביר ולנהל את העסק שלכם מהענן.

Techopedia מסביר את מדיניות האבטחה

על מדיניות אבטחה לתאר את פריטי המפתח בארגון שצריך להגן עליהם. זה עשוי לכלול את רשת החברה, הבנייה הפיזית שלה ועוד. זה גם צריך לתאר את האיומים הפוטנציאליים על אותם פריטים. אם המסמך מתמקד באבטחת סייבר, איומים עשויים לכלול כאלה מבפנים, כמו אפשרות שעובדים ממורמרים יגזלו מידע חשוב או ישגרו וירוס פנימי ברשת החברה. לחלופין, האקר מחוץ לחברה יכול לחדור למערכת ולגרום לאובדן נתונים, לשנות נתונים או לגנוב אותם. לבסוף, עלול להיגרם נזק פיזי למערכות מחשב.

כאשר מזוהים האיומים, יש לקבוע את הסבירות שהם אכן יתרחשו. על חברה לקבוע גם כיצד למנוע את האיומים הללו. קביעת מדיניות עובדים מסוימת כמו גם אבטחה פיזית ורשתית חזקה עשויים להיות כמה אמצעי הגנה. צריכה להיות גם תוכנית לעשות מה לעשות כאשר איום מתממש. יש להפיץ את מדיניות האבטחה לכל מי שבחברה, ולבדוק את התהליך של שמירה על נתונים באופן קבוע ולעדכן עם עלייתם של אנשים חדשים.