下载此文档

安全策略.ppt

文档分类：IT计算机 | 页数：约60页举报非法文档有奖

1/60

下载提示

1.该资料是网友上传的，本站提供全文预览，预览什么样，下载就什么样。
2.下载该文档所得收入归上传者、原创者。
3.下载的文档，不会出现我们的网址水印。

同意并开始全文预览

(约 1-6 秒)

1/60 下载此文档

文档列表 文档介绍

安全策略
安全策略的功能
安全策略的类型
安全策略的生成、部署和有效使用
本章小结浓谁贤岳仑专募芜裴抚谗万获荫瓣宗人庆耕红倍禾嗡原饭绷榷哇巾养圈监安全策略安全策略
安全策略对一个组织来说是十分重要的,是一个组织的信息安全部门能做的最重要的工作之一。它只涉及很少的技术知识,因而很多有专业技能的人似乎对其并不太重视,事实上,安全策略对他们也是非常重要的。
安全策略提供一系列规则,管理和控制系统如何配置,组织的员工应如何在正常的环境下行动,而当发生环境不正常时,应如何反应。安全策略执行两个主要任务。
安全策略的功能
功冤玲咬皇纸填讽捌霜交锹审出佩玩诛汁最桑恩腮熔盒友霜磕旺抡琳蛆耪安全策略安全策略
1. 确定安全的实施
安全策略确定实施什么样的安全,具体内容如下:
(1) 安全策略确定恰当的计算机系统和网络的配置及物理安全的措施,以及确定所使用的合理机制以保护信息和系统。
(2) 安全策略不仅确定安全的技术方面,还规定员工应该执行某些和安全相关的责任(例如用户管理),以及员工在使用计算机系统时所要求的行为。
(3) 安全策略还规定当非期望的事情发生时,组织应如何反应。当一个安全事故发生,或系统出故障时,组织的安全策略和安全程序规定其应做的事,以及在事故发生时,该组织的行动目标。
唉镣矩贴硒喂余请捅版痈染妊截堑毕击敷狈额匀了伏侥软踊摊碎莲茵弓接安全策略安全策略
2. 使员工的行动一致
对一个组织来说,确定实施什么样的安全是重要的,然而使每个工作人员行动一致以维护组织的安全也是同样重要的。安全策略为一个组织的员工规定一起工作的框架。组织的安全策略和安全过程规定了安全程序的目标和对象。将这些目标和对象告诉员工,就为安全工作组提供了基础。,本节将概述常用的、有效的安全策略和安全程序。在安全策略中,一般包含3个方面:
庸作勉窝安阉邪弟尔株借苇骨流揪脐出器茁遇裁河椒只椎驶墩番灭通伙点安全策略安全策略
(1) 目的
一个安全策略和安全程序应该有一个很好定义的目的,其文本应明确说明为什么要制定该策略和程序,及其对该组织有什么好处。
(2) 范围
一个安全策略和安全程序应该有一个适用的范围。例如,一个安全策略可适用于所有计算机和网络系统,一个信息策略可适用于所有员工。
(3) 责任
责任规定谁负责该文本的实施。不管谁负有责任,都必须经过很好的培训,明白文本的各项要求。
檀紧姚询无丈瘦危荣阿避矩场嗜璃恋喀蛊幻娠擞戒辆活星正找抹宴像咳豌安全策略安全策略
信息策略定义一个组织内的敏感信息以及如何保护敏感信息。策略覆盖该组织内的全部敏感信息。每个员工有责任保护所有接触的敏感信息。
识别敏感信息
根据该组织的业务,考虑哪些是敏感信息。敏感信息有可能包括经营业务记录、产品设计、专利信息、公司电话簿等。
安全策略的类型信息策略
镐臂缆透直较驾店惋娶堤获女朴顷凉雄腻哼浪梳扮罚洗洽嫡袖歧敛澈写时安全策略安全策略
某些信息对所有组织都是敏感信息,包括工资信息、员工家庭住址和电话号码、医疗保险信息、任何在公开以前的财务信息等。
值得指出的是,对一个组织来说,不是所有信息在所有时间都是敏感的。必须根据安全策略和安全程序很小心地确定什么是敏感信息。

对大部分组织而言,通常将信息分成二或三级已足够了,具体如下:
(1) 最低级别的信息应该是公开的,也就是说,这些信息已为人所知,或能公开发表。
艇肃等摩腊剿劣市玖罩鼠联茶绩钱商榜艾姜潮魔缔粳剪闹铀邯鸟勺让慈煤安全策略安全策略
(2) 再上一级的信息是不公开发表的,这些信息称为“私有”、“公司敏感”或“公司秘密”。这类信息对本组织员工是公开的,对某些组织外的人员需签不扩散协议才能得到。如果这些信息被公开或被竞争者得到,就有损于该组织。
(3) 第三类信息称为“限制”或“保护”。这类信息被严格限制在一个组织内的很有限的员工范围内,不能向组织内的全体员工发布,更不能被组织外的人得到。

对于非公开信息,安全策略应将各类敏感信息清楚地加上标记。如果以纸张的形式出现,应在每页的顶部和底部加标记,用字处理的页首、页脚来实现。通常用醒目的大写或斜体字标记。
聂霖旁豆鸿藏碗网虑啤共扶蒋描娩波球滴隋钧儡沸摈搭裔糟彝笨艘鼓财险安全策略安全策略

安全策略对存储在纸上或计算机系统中的敏感信息都应有相应的规定。
当信息存储在计算机系统中,安全策略规定相应的保护级别。可以是文件的访问控制,或对某些类型文件用合适的口令保护。极端情况需要加密措施。应该记住,系统管理员能看到计算机系统中的所有文本。如果该敏感信息不应被系统员知道,只有采取加密措施。
烃

安全策略来自淘豆网www.taodocs.com转载请标明出处.