Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การเขียนโปรแกรม >> การเขียนโปรแกรม

การจัดการความปลอดภัย (Security Management) ในความปลอดภัยข้อมูลคืออะไร?

การจัดการความปลอดภัยสำหรับเครือข่ายแตกต่างกันไปในทุกประเภทของสถานการณ์ บ้านเล็กหรือสำนักงานจะต้องการความปลอดภัยพื้นฐาน ในขณะที่ธุรกิจระดับสูงจะต้องการการบำรุงรักษาระดับสูงและซอฟต์แวร์และฮาร์ดแวร์ขั้นสูงเพื่อป้องกันการโจมตีที่เป็นอันตรายจากการแฮกและสแปม

บ้านเล็ก (Small Homes)

  • ไฟร์วอลล์พื้นฐาน
  • สำหรับผู้ใช้ Windows แอนติไวรัสพื้นฐาน เช่น McAfee, Norton AntiVirus หรือ AVG Antivirus
  • โปรแกรมแอนติสปายแวร์รวมถึง Windows Defender หรือ Spybot ก็เป็นแนวคิดที่ดี มีโปรแกรมแอนติไวรัสหรือแอนติสปายแวร์บางประเภทให้พิจารณา
  • เมื่อใช้การเชื่อมต่อไร้สาย ใช้รหัสผ่านที่แข็งแกร่ง ยังสามารถใช้ความปลอดภัยที่แข็งแกร่งที่สุดที่อุปกรณ์ไร้สายให้มา เช่น WPA หรือ WPA2

ธุรกิจขนาดกลาง (Medium Businesses)

  • ไฟร์วอลล์ที่แข็งแกร่งพอ
  • แอปพลิเคชันแอนติไวรัสและเว็บความปลอดภัยที่แข็งแกร่ง
  • สำหรับการยืนยันตัวตน ใช้รหัสผ่านที่แข็งแกร่งและเปลี่ยนทุกเดือน
  • เมื่อใช้การเชื่อมต่อไร้สาย ใช้รหัสผ่านที่แข็งแกร่ง
  • ส่งเสริมความตระหนักรู้เรื่องความปลอดภัยทางกายภาพให้พนักงาน
  • อาจต้องการเครื่องวิเคราะห์เครือข่ายหรือหน้าจอเครือข่ายแบบเลือกได้

ธุรกิจขนาดใหญ่ (Large Businesses)

  • ไฟร์วอลล์และ proxy ที่แข็งแกร่งเพื่อกันคนไม่พึงประสงค์
  • แพ็กเกจซอฟต์แวร์แอนติไวรัสและอินเทอร์เน็ตความปลอดภัยที่แข็งแกร่ง
  • สำหรับการยืนยันตัวตน ใช้รหัสผ่านที่แข็งแกร่งและเปลี่ยนทุกสัปดาห์
  • เมื่อใช้การเชื่อมต่อไร้สาย ใช้รหัสผ่านที่แข็งแกร่ง
  • ออกกำลังกายการป้องกันทางกายภาพให้พนักงาน
  • อาจเตรียมเครื่องวิเคราะห์เครือข่ายหรือหน้าจอเครือข่ายและใช้เมื่อจำเป็น
  • อาจดำเนินการจัดการความปลอดภัยทางกายภาพ เช่น ทีวีวงจรปิดสำหรับพื้นที่ทางเข้าและพื้นที่จำกัด
  • รั้วความปลอดภัยเพื่อระบุขอบเขตของบริษัท
  • ถังดับเพลิงสำหรับพื้นที่ที่ไวต่อไฟ เช่น ห้องเซิร์ฟเวอร์และห้องความปลอดภัย
  • เจ้าหน้าที่รักษาความปลอดภัยสามารถช่วยเพิ่มความปลอดภัยได้มากที่สุด

โรงเรียน (School)

  • ไฟร์วอลล์และ proxy ที่ปรับได้ เพื่ออนุญาตให้ผู้ใช้ที่ได้รับอนุญาตเข้าถึงจากภายนอกและภายใน
  • ซอฟต์แวร์แอนติไวรัสและแพ็กเกจความปลอดภัยอินเทอร์เน็ตที่แข็งแกร่ง
  • ลิงก์ไร้สายที่นำไปสู่ไฟร์วอลล์
  • การปฏิบัติตาม Children's Internet Protection Act
  • การดูแลเครือข่ายเพื่ออัปเดตความปลอดภัยและการเปลี่ยนแปลงตามการใช้งานไซต์ที่ 유명
  • โครงการต่อเนื่องของครู หัวหน้าห้องสมุด และผู้บริหารเพื่อการรักษาความปลอดภัยต่อการโจมตีจากแหล่งเว็บและ sneakernet ทั้งสอง

รัฐบาลขนาดใหญ่ (Large Government)

  • ไฟร์วอลล์และ proxy ที่แข็งแกร่งเพื่อกันคนไม่พึงประสงค์
  • แอปพลิเคชันแอนติไวรัสและชุดแอปพลิเคชันความปลอดภัยเครือข่ายที่แข็งแกร่ง
  • การเข้ารหัสที่แข็งแกร่ง บ่อยครั้งด้วยคีย์ 256 บิต
  • ฮาร์ดแวร์เครือข่ายทั้งหมดอยู่ในพื้นที่ปลอดภัพ
  • โฮสต์ทั้งหมดต้องอยู่ในเครือข่ายส่วนตัวที่มองไม่เห็นจากภายนอก
  • วางเซิร์ฟเวอร์ทั้งหมดใน DMZ หรือไฟร์วอลล์จากภายนอกและจากภายใน
  • รั้วความปลอดภัยเพื่อระบุขอบเขตและตั้งค่าช่วงไร้สายให้ตรงกับนี้