Network Security Policy: วัตถุประสงค์ ความสำคัญ และ CIA Triad
วัตถุประสงค์ของ Network Security Policy
อธิบาย Controls ความปลอดภัยเครือข่าย จัดการ Malicious Users และ Risky Users ในองค์กร
วัตถุประสงค์ของ Security Policy (Quizlet)
- ปกป้องทรัพย์สินองค์กร
- ป้องกัน Exposure และ Liability
- ตรวจสอบมาตรการความปลอดภัยที่อนุมัติ ทำงานถูกต้อง
Network Security Policy คืออะไร และสำคัญอย่างไร?
อธิบาย Policies/Guidelines ปกป้อง Network Assets ไม่ให้เกิด Security Risks
3 เป้าหมายหลัก Network Security (Quizlet - CIA Triad)
Confidentiality, Integrity, Availability - สามเป้าหมายสำคัญที่สุดของ Information Security
Network Security Policy คืออะไร (Quizlet)
Policy ที่ทุก User เข้าถึงได้ อธิบาย Rules: การเข้าถึง, สิทธิ์การใช้งาน, โทษปรับ приละเมิด
Protocol ใดเข้ารหัส Network Traffic ทั้งหมดได้ด้วย Config เดียว?
SSL/TLS เข้ารหัส Internet Traffic ทั้งหมด รวม E-commerce
อุปกรณ์ไหนปกป้องคอมพิวเตอร์เดี่ยวจาก Internet Traffic ไม่พึงประสงค์ได้ดีที่สุด?
Web Application Firewall (WAF) สำหรับ HTTP/HTTPS Server ป้องกัน XSS (Cross-site Scripting) Hardware หรือ Software
Protocol ใดควรใช้สำหรับ Secure Connection บน Web?
HTTPS (Hypertext Transfer Protocol Secure) - Secure Version ของ HTTP สื่อสารปลอดภัยบน Computer Network
วัตถุประสงค์ของ Security Policy
ระบุเป้าหมายและกลยุทธ์ Information Security ขององค์กร: ปกป้องคนและข้อมูล, กำหนดพฤติกรรมที่คาดหวัง, ระบุโทษการละเมิด
เหตุผลหลัก Implement Security Policies ในองค์กร
- ป้องกัน Threats
- พัฒนา Mitigation Strategies
- Restore Operations หลัง Incident
Information Security Policy คืออะไร (Quizlet)
Security Policies ขององค์กร กำหนดพฤติกรรมพนักงาน/ผู้อื่น เกี่ยวกับการใช้ข้อมูล/ทรัพยากรสารสนเทศ ตาม Management
เหตุผลหลัก Implement Security Policies (Quizlet)
Regulations = กฎหมาย/กฎระเบียบ | Guidelines = องค์กรกำหนด เน้น: Network/Company/IP Security
Network Security Policy คืออะไร และสำคัญอย่างไร? (ซ้ำ)
Guidelines การเข้าถึง Computer Networks, Enforcement, Operational Architecture, Policy Application
Security Policies สำคัญอย่างไร?
ระบุหน้าที่พนักงานชัดเจน: คุ้มครองอะไร, คุ้มครองอย่างไร -> Safeguards ที่จำเป็น
3 เป้าหมายหลัก Network Security (CIA Triad)
Confidentiality (ลับ), Integrity (สมบูรณ์), Availability (พร้อมใช้งาน) Encryption: Data at Rest/In Transit, ป้องกัน Unauthorized Access
3 เป้าหมาย Security Triad (Quizlet)
Confidentiality, Integrity, Availability (CIA, CIA Triad, Security Triangle)
Primary Goal ของ Security ในองค์กร
CIA Triad: Confidentiality, Integrity, Availability
Ultimate Goal ของ Network Security และ Access Control
CIA Triangle: Confidentiality, Integrity, Availability Discretion: ปกป้องข้อมูลธุรกิจจาก Unauthorized Access
