네트워크 보안 정책 배포

네트워크 보안 정책을 배포하는 중요하고 심각한 사업이다. 이 문제에서 좋은 결정을 만들기에 큰 돈을 거래를 저장하고 여러분의 네트워크에 많은 미래의 보안 문제를 방지하는 동안 안전하지 않은 네트워크 인프라에 대한 기초를 다질 것입니다 올바르지 않거나 성급한 결정. 네트워크 보안 정책을 만드는 방법을 참조, (그러나 이에 국한되지 않음을 포함한) 귀하의 조직에 영향을 미칠 것입니다 :

- 금융 새로운 네트워크의 보안 정책을 사용하면 방화벽과 같은의 IPS (침입 방지의 새로운 장비와 소프트웨어를 구입 / 방지 시스템), 안티 - 바이러스 소프트웨어, 새로운 라우터, 그리고 더 필요할 수있습니다. 당신은 가능성이 또한 보안에 대한 추가 임금 비용이 발생할 겁니다 인원은 새로운 하드웨어와 소프트웨어를 관리하는 훈련.

- 네트워크 가용성 물론, 비용, 위험을 줄일 계획이 당신의 네트워크에서 새로운 네트워크의 보안 정책과, 당신이 설치하고 구성이 infrastructure.Therefore 귀하의 전체 네트워크의 가용성을 준수 영향을 줄 수있는 새로운 하드웨어와 소프트웨어를 설치해야 할 수도있습니다, 프로세스가 필요 귀하의 고객 및 내부 사용자를위한, 그리고 중단.

- 사용성 거의 모든 경우에는, 컴퓨터 시스템의 보안 반비례의 유용성 관련이있습니다. 귀하의 네트워크 보안 정책의 결과로, 당신은 어디에 네트워크의 가용성을 크게 reduced.Your 네트워크 보안 정책은 무엇입니까 상태에 도달할 수있습니다 가용성에 대한 보안의 균형, 이렇게하여 보안 정책을 이렇게하면 사용자가 수행할 수없는 경직되고 필요하지 않습니다 자신의 직업 기능.

- 법률 귀하의 국가와 귀하의 사업 활동에 따라 HIPPAA 또는 그레이엄과 같은 입법 조치 - 리치 - Bliley.You 준수해야 할 수있습니다 이러한 규정을 때 네트워크 보안 정책을 고려해 설계해야합니다. 전에 구현을 시작할 수있습니다 새로운 네트워크 보안 정책, 문서 작성 및 새로운 하드웨어나 소프트웨어를 구성하기 전에 광범위한 계획과 준비 과정을 수행합니다. 그것은 당신의 네트워크를 알게되고, 모든 네트워크 장치에 대한 이유를 이해하고, 사용하는 모든 기술의 취약점을 아는 것이 중요합니다, 각 장치의 강도, 그리고 장치를 서로 연결하는 방법. 그것은 또한 방법을 이해하는 중요한 네 네트워크를 사용하도록 귀하의 비즈니스 방법과 사용자가 어떤 종류의 이유를 네트워크에 설치 이해해야 network.You에 액세스할 수 많은 사람들의 요구 사항을 알고 (또는 설치)와가는 여부가 당신거야 충분히 직원 훈련 및 예산 네트워크를 관리할 수있습니다.

어떤 경우, 모든 네트워크에서 자신의 요구 사항과 목표를하고있다. 모든 네트워크, 그리고 많은 대책을 하나의 네트워크에 적용되는 다른 네트워크에 직접 적용됩니다에게 위험을 줄이기 위해 다르다. 그것은 큰 대학 캠퍼스 네트워크의 차이점 및 소규모 사무실의 네트워크를 쉽게 찾을 수있습니다, 큰 기업의 네트워크 또는 소규모 가정의 모든 네트워크 network.They 있으며, 그들은 같은 기본적인 작업을 수행할 수 있지만, 보안 요구 사항이 크게 달라질 수있습니다.로서 가장 중요한 것은 정보 기술, 예산에 사용할 수과 관련된 네트워크 보안을 강화하는 진짜 문제는 설계 및 정책 요구 사항을 구현 procedures.Your 충분히 귀하의 회사 또는 클라이언트에 대한 저렴한 있어야합니다. 가끔은, 프로 시저는 모든 사용자가 알고 따라,보다 복잡하고 비싼 제어 기술을 구현하려고 할 필요를 생성하는 것이 좋습니다. 대부분의 조직에서는 이제 더 효과가있을 필요가 관절 정보 보안 정책을 실현 그들의, 예방 형사님, 그리고 반응 보안 대책. 또한, 정부 규정, 단체 있기 때문에 특정 수직 산업에 정식으로 정보 보안 정책을 문서화해야합니다. 이외에도 극도로 보안 매니저가 있기 때문에 그것을 제공하는 유익한, 정보 보안 정책, 임원 수준의 프레임 워크에 대한 의무를 , 기밀성, 무결성을 보장하고 조직의 정보 자산의 가용성. 이것이 의미하는 보안 관리자의 예산 요청에 대한 그의 혹은 그녀의 모서리에 약간 무게를 가지고 무엇입니까 그 또는 그녀가 승인 정보 보안 정책을 가지고있습니다.

마지막으로, 보안 관리자 및 승인 정책을 작성하면 방법이 혼란을 최소화하면 모든 걸 제대로 구성할 수 있도록 조리법으로 작성된 정책 business.Think에 서로 다른 기술을 배포할 수있게 할 수 있도록하는 데있다. 또한, 정책을 사용하면 귀하의 직장을 유지 않도록 최선의 방법은, 뭔가 일이어야합니다.되면이 문제를 폭행, 그것도 마음에 보안의 차이점 유지에 중요 정책 및 보안 절차. 귀하의 네트워크 보안 정책을 높은 수준과 매우 안정하여 클라이언트와 서버가 실행중인 운영 체제에 변화가 일정 금액을 견딜 수있는 문서를 필요로 정책 변화를 발급 그렇게 당신 MS는 출시 때마다 새로운 서비스 pack.You 네트워크 보안을 구현할 수있습니다 절차 보안 정책을 지원하고 이러한 절차는 그 높은 수준의 보안 정책을 준수할 수 있도록 구체적인 운영 또는 절차의 세부 사항을 논의할 것이다. "모든 인터넷에 연결된 컴퓨터에 악의적인 침입에 대한"을 확보해야하는 네트워크 보안 정책에서 찾을 수있는 칙령의 예를 들어, "반면에 모든 Windows XP 컴퓨터에 설치되어 있고 Windows 방화벽을"사용의 예입니다 서비스 팩 2가 설치되어 있어야합니다이다 당신이 장소에서 특정 프로 시저를 넣어 수도있습니다.

귀하의 조직 정의

N오테마치

비밀 번호 복구 절차를 확보해야하지만, 충분히 사용자 비밀 번호를 복구하려면 그리고 설사 그들이 사무실에서 또는 원격으로 작동하는 작업을 계속할 수 있도록 융통성이 필요합니다. 전화 보안 검사 또는 비밀 번호 재설정을위한 다른 방법을 사용하여 오프라인으로 고려하십시오. 모든 다른 거의 "일반적인"조직을 정의하는 것은 불가능하다. 이와 같이, 당신 회사의 크기와 같은 몇 가지 기준을 선택할 수있습니다 고객님의 organization.You을 정의하는 방법을 개발해야합니다, 그 지리적 위치, 그것을 수행하는 다양한 활동, 등등. 에 상관없이 모든 idiosyncrasies의 조직 거리 중 하나가 다운되었거나 전국에서 다른 제조 업체, 당신은 항상 동안 자사에 필요한 작업을 수행할 수 있도록 회사의 자산을 보호하기 위해 단순히 닫는 포트에 초점을 맞추는 방법으로 귀하의 네트워크 보안 정책을 개발해야 와 같은 인터넷 액세스를 거부. 전에 네트워크 보안 정책을 만들고 시작할 수있습니다, 당신을 수행해야합니다 보안 평가 귀하의 조직 및 assets.There이 과정을 두 가지 부분 : 감사 및 assessment.An 수있습니다 평가 이슈와 취약점에 대한, remediated, 완화 될 수도 있고 아니면 사전에 보안 위반에 탈락 보는 것입니다. 감사 일반적으로 정책 및 절차 준수 여부 측정을 목표로 평가 후에 실시됩니다. 일반적으로, 사람이 감사 결과에 대한 책임을 개최합니다. 용어를 싫어 어떤 사람은 감사; 아마도 너무 팔자 '엉클 샘 3 년 전에 귀하의 세금 반환을 통해 수색 연상의 주장하면 비즈니스 여행을 한 방학 동안 해변가 호텔 셔틀버스를 기다리고 있기 때문에 당신이 상사에게 당신의 셀룰라 전화에 대한 얘기.

비록 용어 평가 및 감사 종종 상호 교환이 문서의 평가에 초점을 맞추어 사용되고있습니다. 감사 및 평가 단계에 걸쳐, 거기에 IT의 3 가지 주요 구성 요소의 보안 : 기억 사람들, 프로세스, 및 기술. 균형 잡힌 접근을 세 가지 영역의 모든 주소를, 다른 사람의 배제 하나의 영역에 초점을 맞추고있는 보안 구멍을 만듭니다. 고위 관리를 포함한 사람들은, 보안의 중요성에 구입할 수 있어야 이해해야합니다 it.The 프로세스 유지에 참여하는 모든 사례 및 절차를 발생하고 네트워크의 보안을 유지 reoccur. 기술은 분명히 모든 하드웨어 및 소프트웨어를 포함하고 구성을 포함 네트워크 인프라. 기술 평가 평가 및 인프라 스트럭처의 보안을 강화하는 데 필요한 부품 귀하의 회사가 아니라 "한 크기에 대한 권리를 포함 기술적 솔루션을 배포에 맞는 all"이나 "그건 우리 모두가"솔루션을 살 수있다. IT 관련, 우리는 자주 기술 확보에 많은 시간과 에너지의 과도한 금액을 집중하고 사람들이 전반적인 보안 환경을 위해 프로세스의 중요성을 감상할 수있습니다. 귀하의 인프라를 안전하게하려면, 당신이 그 건물을 blocks.These을 이해할 필요가있습니다 :

- 네트워크 경계 보호

- 내부 네트워크 보호

- 침입 감시 및 예방

- 호스트 및 서버 구성

- 악성 코드에 대한 제한 없음

- 사고 대응 능력을

- 보안 정책 및 절차

- 직원 의식 및 훈련

- 물리적 보안 및 모니터링

보안 평가는 보안을 구현해야합니다 전체적인 환경을 찾아 시작합니다. 때문에 보안 및 정보 criticality 사이의 적절한 균형을 찾을 필요가 귀하의 회사의 정보의 상대적 중요성을 보면서 좋은 출발점입니다. 분석의 일환으로, 당신은 또한 네트워크 인프라를 침입에 미치는 영향을보고 그것을 지키려고하고 repair.You 어떤 비용이 필요한 장소에 가지고가 얼마나 정보를 귀하의 조직을 통해 흐름을 보이는 다양한 시스템을 정의해야합니다 당신을 보호하려는 인프라를 이해합니다. 마지막으로, 당신은 범위의 초기 평가를 만들 필요가 뭐가 정의 이다 및 아니다 귀하의 프로젝트에 포함되어있습니다.

문서 구스타프 Grube에 의해 제출된

면책 조항 :우리의 웹사이트는이 문서의 콘텐츠에 대한 책임을지지 않습니다. Webarticles 무료로 정보 자원입니다.
중요 : 이 문서는 "네트워크 보안 정책을"자동으로 배포하는 소프트웨어에 의해 번역되었다. 우리는 유감이 발생했을 수있는 모든 맞춤법 오류에 대한 느낌. 양해해 주셔서 감사합니다.