Компоненты политики безопасности

В целом в политике безопасности должны быть отражены приведенные ниже во­просы.

• Политика в сфере доступа к сети (An access policy). Определяет права доступа и привилегии пользователей. Она должна задавать основные правила подклю­чения к внешним сетям, подключения к сети новых устройств и установка но­вого программного обеспечения в системах сети.

• Политика в сфере отчетности (An accountability policy). Определяет ответствен­ность пользователей, операционного персонала и менеджеров. В ней должны быть описаны возможности аудита сети и способы информирования о про­блемах в сфере безопасности сети.

• Политика в вопросах аутентификации (An authentication policy). С помощью эффек­тивной политики паролей определяет, каким пользователям разрешен вход в сеть и устанавливает способы аутентификации пользователей удаленного доступа.

• Правила приобретения компьютерных технологий (Computer-technology purchasing guidelines). Описывает требования, которые должны выполняться при приобре­тении, конфигурировании и аудите компьютерных систем и сетей для того, что­бы они соответствовали политике безопасности компании.

ПРИМЕЧАНИЕ

Политики безопасности представляет собой развивающийся документ. Поскольку организа­ции постоянно изменяются, политика безопасности должна регулярно обновляться для того, чтобы отражать новые коммерческие направления и технологические изменения.