网络安全政策是什么？为什么重要？
描述保护网络资产的政策和指南，使这些资产不产生安全风险。
组织实施安全政策的主要原因？
IT 安全政策和程序旨在: 保护组织免受威胁、制定威胁缓解策略、威胁发现后恢复运营。
安全政策的目的？
描述组织信息安全的目标和策略。目的: 保护人员和信息、定义用户行为期望、说明违规后果。
组织最终为何制定网络安全政策？
除了遏制恶意用户，还能缓解高风险用户。必须在书面安全政策和 IT 基础设施 (防火墙、网络控制) 中实施这些政策。
网络安全政策包含什么？
定义访问计算机网络的指南、执行策略、确定网络运营架构 (安全策略如何应用)。
网络安全政策的目的？
描述制定、管理、监控、维护网络安全的原则、指南、程序。计算机网络需要安全防止违规。防火墙保护它们。
组织安全政策是什么？
一套规则/程序，管控组织如何处理敏感数据以加以保护。
安全政策为什么重要？
明确员工负责保护什么、如何保护关键信息，概述组织必要的保障措施。
拥有安全政策和程序的优势？
- 避免罚款和处罚
- 保护商业声誉
- 学习安全政策能更有效保护数据
为什么安全程序很重要？
四大角色: 1) 保持组织有效运作 2) 确保 IT 系统应用正常工作 3) 保护组织收集/使用的数据 4) (隐含) 合规与审计
安全在组织中的重要性？
工作场所安全降低责任、保险、赔偿成本及社会保障开支 -> 业务收入增加、运营成本降低。
安全政策的主要要素？
- 政策目的
- 受众范围
- 信息安全目标
- 授权和访问控制
- 数据分类
- 数据服务和操作
- 安全意识和行为
- 员工权利、义务、责任
网络安全政策的目的？
制定行业标准行动: 加密邮件、限制社交媒体使用。网络攻击和数据泄露代价高昂，因此网络安全政策至关重要。
