为了保护自身的数据和维持可靠运作,所有组织都应首先制定自己的安全策略。策略是一组指导决策过程的规则,组织中的领导者能够在策略的指引下自如地分配权限。RFC2196 指出“安全策略是规则的正式表述,获准访问组织的技术和信息资产的用户都必须遵守这一策略”。安全策略可能像网络资源的合理使用规定一样简单,也可能长达数百页,对连接和相关策略的每个方面都做了详细规定。
制定安全策略
原创
©著作权归作者所有:来自51CTO博客作者bbc12000的原创作品,请联系作者获取转载授权,否则将追究法律责任
安全策略需满足以下条件:
明确用户、职员和管理人员为保护技术和信息资产所必须履行的义务
指出通过哪些机制可以达到这些要求
提供基线,以按照策略获取、配置和审计计算机系统及网络
在没有指导思想的情况下设立安全策略相当困难。为此,国际标准化组织 (ISO) 和国际电工委员会 (IEC) 发布了称为 ISO/IEC 27002 的安全标准文件。该文件专门针对信息技术制定,其中列出了信息安全管理的实践规范。
ISO/IEC 27002 旨在为制定组织安全标准和有效的安全管理实践方面提供通用基础和实践指导原则。该文件包含 12 个部分:
风险评估
安全策略
信息安全组织
资产管理
人力资源安全
物理和环境安全
通信和运营管理
访问控制
信息系统采购、开发和维护
信息安全事件管理
业务连续性管理
法规遵从性
上一篇:开放式网络与封闭式网络
下一篇:常见的安全威胁
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
MySQL安全策略
MySQL安全策略
MySQL安全策略 安全策略 -
数据安全策略
组织需要专注于实施专门设计的全面协议架构,以保护您的资产免受所有威胁。
数据 安全 策略 实施 技术 -
linux安全策略!
1. 重要数据完整性.(Tripwire或者其它替代品AIDE)2. 入侵检测系统(SNORT+ACID)3. 防火墙安全加固 (IPTABLE
linux 服务器 防火墙 无线网络 压力测试