Политика безопасности в отношении пользователей

Правила безопасности для пользователей (User policies) могут быть самым важным и полезным документом для сетевого администратора. В них содержится информа­ция о том. каким образом пользователи взаимодействуют с сетью. Эти правила оп­ределяют разрешенные и неразрешенные действия пользователей в сети. В этом до­кументе должны быть также описаны последствия нарушения пользователем дан­ных правил. Другие аспекты правил пользователя определяют минимальную длину идентификатора пользователя ID и пароля, а также правила, котором должен удов­летворять пароль. Правила пользователя должны составляться вместе с руково­дством компании для того, чтобы они были приемлемы и можно было обеспечить их выполнение всеми сотрудниками компании. Сетевой администратор заинтересован в создании максимально безопасной и функциональной сети; вместе с тем правила для пользователей не должны противоречить политике компании и не должны огра­ничивать доступа пользователя к необходимым ресурсам.

Информация, записанная в эти документы, образует пакет документации для системы. Эта документация помогает обеспечить поддержку сети и своевременную ее модернизацию. Она также создает для администратора исходную точку, к которой можно возвратиться в том случае, если возникают проблемы при модернизации сети или требуется восстановить работоспособность сети после сбоя. Последнее замеча­ние относительно сетевой документации состоит в том, что она должна непрерывно обновляться и в нее должны вноситься последние усовершенствования и изменения конфигурации сети. Если этого не делать, то она будет иметь весьма отдаленное от­ношение к текущему состоянию сети.