Inleiding tot beveiligingsbeleid
Beveiligingsbeleid kan worden gedefinieerd als de verzameling regels en procedures die zijn gevolgd om de beveiliging van het systeem of de organisatie te bevestigen. Het kan worden beschouwd als de richtlijnen die in de hele organisatie moeten worden toegepast om te voldoen aan de normen voor informatiebeveiliging. Het beleid verschilt van entiteit tot entiteit en voor elk daarvan is er een uniek beleid. Het systeem dat zich niet aan hun beleid houdt, wordt als niet-conform beschouwd en blijft kwetsbaar voor ernstige inbreuken. In tegenstelling daarmee heeft de hele organisatie die dit beleid toepast, sterke fundamenten om zichzelf te beschermen tegen aanvallen of datalekken in de toekomst.
Top 6 beveiligingsbeleid
Hieronder staan de verschillende beveiligingsbeleidslijnen:
1. Serverbeleid
Dit beleid wordt overwogen met de servers die in de organisatie worden gebruikt voor verschillende doeleinden, zoals het opslaan van gegevens, hostingtoepassingen, DNS-servers, enzovoort. Volgens het beleid moet de server vrij zijn van alle kwetsbaarheden en mogen de gebruikers slechts beperkte toegang hebben volgens hun rol en verantwoordelijkheid. Het beleid bepaalt dat de server op een zodanige manier moet worden beheerd dat deze een deur creëert voor de aanvaller om het systeem te doorbreken. Het besturingssysteem op de server moet worden bijgewerkt en alle recent vrijgegeven patches moeten erin zijn geïnstalleerd. De toegankelijkheid van de server is de andere dingen die in dit beleid worden behandeld. Het benadrukt de rechten van gebruikers op de server.
2. Toegangsbeleid
Zoals de naam al zegt, heeft dit beleid betrekking op gebruikerstoegang tot een van de bronnen. De gebruiker die geen toegang heeft tot een bepaalde persoon, mag de controle bij het toegangspunt niet omzeilen. Wat de server betreft, zijn er enkele rechten of rollen die aan de gebruiker zijn toegewezen en dit beleid zegt dat de gebruiker geen bewerking mag uitvoeren die niet onder zijn toestemming valt. Dit beleid is ook van toepassing op de host, omdat er een gebruikerscontrole is voordat deze het systeem met het lokale netwerk verbindt. Voor de localhost stelt dit beleid dat de gebruiker met minder toegang niet moet inloggen als admin of als een account met vergelijkbare rechten.
3. Back-upbeleid
Volgens het back-upbeleid moet de back-up van gegevens na een specifiek interval worden gemaakt. Het doel van dit beleid is om de beschikbaarheid van de gegevens te waarborgen en ook om BCP (bedrijfscontinuïteitsplan) te ondersteunen. BCP verwijst naar het plan dat moet worden gevolgd om het bedrijf soepel in beweging te houden in situaties zoals natuurrampen, brand, enzovoort. Zelfs als de gegevens op de bestaande locatie om welke reden dan ook worden vernietigd, helpt de back-up deze terug te krijgen, waardoor de beschikbaarheid van gegevens die de A-component van CIA-componenten van ISMS ondersteunen, wordt gewaarborgd.
4. Algemeen beleid
Het algemene beleid bestaat uit de regels die gelden voor alle werknemers van elke organisatie. Bijvoorbeeld toegang hebben tot de gemeenschappelijke ruimte, kunnen mailen naar bepaalde domeinen enzovoort. Deze regels zijn van toepassing op iedereen die deel uitmaakt van de organisatie. Dit beleid heeft ook betrekking op de regels voor externe leveranciers die toegang hebben tot de infrastructuur van de organisatie. Het brengt alle belanghebbenden op één pagina voor wat betreft de naleving van het beleid.
5. Informatiebeveiligingsbeleid
Dit beleid kan worden gedefinieerd als de vastgestelde procedures die de beveiliging van de organisatiegegevens waarborgen. Het bevat verder verschillende beleidsmaatregelen om de beveiliging van de informatie te waarborgen.
- Clear Screen Policy: volgens dit beleid moet het bureaublad schoon worden gehouden en mag geen kritisch bestand daar worden bewaard. Het bureaublad mag alleen het normale bestand bevatten dat geen enkele vorm van kritieke informatie bevat.
- Clean Desk-beleid: iedereen moet ervoor zorgen dat ze geen kritisch bestand of gegevens achterlaten bij het verlaten van hun bureaus. Het gebruik van pen, papier, mobiele telefoons moet worden beperkt op het bureau, zodat er geen manier is om de gegevens uit het systeem te krijgen, hetzij door het te noteren of door op hun foto's te klikken.
- E-mailbeleid: de officiële ID mag niet worden gebruikt voor persoonlijk gebruik. Je moet heel voorzichtig zijn voordat je e-mail naar externe organisaties verzendt. De e-mails die u van externe bronnen ontvangt, moeten zeer gevoelig worden behandeld en op elke koppeling naar die e-mail mag nooit worden geklikt totdat de interne gebruiker de afzender vertrouwt.
- Wachtwoordbeleid: alle bronnen waarvoor verificatie vereist is voordat de gebruiker wordt binnengelaten, moeten voldoen aan het stringwachtwoordbeleid. Het mag de gebruiker niet worden toegestaan een zwak wachtwoord te maken dat later een bedreiging voor de organisatie wordt, omdat slechte wachtwoorden gemakkelijk kunnen worden geraden.
- Beleid voor het delen van informatie : alle informatie moet worden gedeeld onder de mensen die geacht worden toegang tot die gegevens te hebben. Elk bestand met betrekking tot een bepaald project mag bijvoorbeeld alleen worden gedeeld met de mensen die bij dat project betrokken zijn en niet met een andere partij. Zaken als wachtwoord mogen nooit met iemand worden gedeeld, ongeacht wie erom vraagt.
6. Netwerkbeleid
Netwerkbeleid zorgt voor de beveiliging van het netwerk en helpt het netwerk in een optimale staat te werken. Het beleid definieert de toegankelijkheid van het netwerk voor verschillende gebruikers en definieert ook de regels voor gegevensbescherming die op netwerkniveau moeten worden geïmplementeerd. Netwerk bestaat uit verschillende knooppunten en het beleid omvat de normen voor alle knooppunten. De bandbreedte van internet, het gedeelte van het netwerk zoals DMG of lokale netwerkapparatuur moet voldoen aan het beleid dat voor hen is gedefinieerd. Kort samengevat omvat het alle beleidsmaatregelen die bedoeld zijn om de collega's en middelen in het netwerk te dekken.
Conclusie
Het beveiligingsbeleid is iets dat overal ter wereld wordt toegepast om het systeem sterk te houden tegen de aanvallen die gegevens kunnen schenden, organisaties belasteren, enzovoort. De naleving van dit beleid doet de organisatie ook klagen over de normen voor informatiebeveiliging die als verplicht worden beschouwd om het bedrijf op een goed niveau of wereldwijd te laten werken.
Aanbevolen artikel
Dit is een gids voor beveiligingsbeleid. Hier bespreken we de top 6 beveiligingsbeleid zoals serverbeleid, toegangsbeleid, back-upbeleid, algemeen beleid, enz. U kunt ook onze andere voorgestelde artikelen doornemen voor meer informatie -
- Wat is Cybersecurity Framework?
- Top 6 beveiligingstechnologieën die u moet leren
- Wat is netwerkbeveiliging? | Concept & voordelen
- Vragen tijdens solliciteren voor Network Security | Top 6