KEAMANAN JARINGAN

Kebijakan Keamanan Dasar

Tujuan dari keamanan dasar adalah:

• Menentukan Kebijakan Keamanan
• Menggunakan Kebijakan Keamanan untuk Mengelola Risiko
• Identifikasi Kebijakan Keamanan
• Mengevaluasi Kebijakan Keamanan
• Kebijakan Keamanan spesifik masalah

Dokumentasi sangat penting dalam keamanan.  Anda harus mendokumentasikan dengan jelas, seperti:

• Apa yang diharapkan dari pengguna
•  Apa yang kamu rencanakan untuk dilakukan
• Bagaimana Anda berencana melakukannya
• Apa yang harus dilakukan orang lain

Menentukan kebijakan. Kebijakan mengarahkan pencapaian tujuan, antara lain :

• Kebijakan Program
• Kebijakan khusus masalah
•  Kebijakan spesifik sistem
• Kebijakan Keamanan yang efektif dan realistis adalah kunci keamanan yang efektif dan dapat dicapai.

Identifikasilah  Kebijakan Keamanan.

•  Siapa yang melakukan prosedur ini?
• Bagaimana prosedurnya?
• Kapan prosedur dilakukan?
• Di mana prosedur dilakukan?
• Mengapa prosedur ini dilakukan?

Tingkat Kebijakan. Ketahuilah bahwa ada kebijakan di sana tedapat tingkat yang berbeda yang diantaranya adalah :

• Kebijakan perusahaan / perusahaan
• Kebijakan di seluruh divisi
• Kebijakan lokal
•  Kebijakan khusus masalah
• Prosedur dan daftar periksa

Mengevaluasi Kebijakan Keamanan.

• Bagaimana jika kebijakan Anda saat ini membingungkan dan sulit dibaca?
•  Bagaimana jika itu tidak mencakup semua pangkalan?
• Gunakan daftar periksa untuk mengevaluasi kebijakan.

Kebijakan Keamanan Khusus Masalah

• Anti Virus
• Penilaian Kata Sandi
• Cadangan
•  Informasi Hak Milik
• Kebijakan Keamanan Pribadi

Kebijakan Anti-virus.

Definisikan masalahnya. Berbagai praktik beresiko pengenalan virus ke dalam sistem dan jaringan. Kembangkan solusi.

•  Tentukan ruang lingkup
• Lapisan strategi pertahanan
• Identifikasi tanggung jawab
•  Ukur efektivitas

Kebijakan Penilaian Kata Sandi.

Definisikan masalahnya.

•  Penilaian kata sandi adalah bagian penting dari keamanan, tetapi mungkin tampak ilegal jika dilakukan tanpa otoritas / perlindungan yang tepat.

Kembangkan solusi.

•  Identifikasi risiko
• Hitung penanggulangannya
• Memungkinkan administrator untuk menilai secara hukum kata sandi
•  Escrow kata sandi untuk digunakan selama insiden

Kebijakan Pencadangan Data

Definisikan masalahnya.

• Cadangan sangat penting untuk melindungi informasi dan memungkinkan pemulihan bencana, tetapi seringkali dilakukan secara sporadis

Kembangkan solusi.

•  Identifikasi cadangan sebagai hal yang penting
• Berdayakan administrator sistem
• Berikan pengecualian jika perlu
• Pastikan kebijakan itu diterapkan