Топовые новости
Случайное

Можно ли найти в сети готовую политику безопасности?

Можно ли найти в сети готовую политику безопасности?Конечно, можно. В Internet без труда можно отыскать многочисленные примеры, но учтите — все они написаны не для Вас, ни один из них не учитывает особенностей вашего бизнеса. Однако есть ресурсы, способные помочь в разработке Собственной политики. Если вам необходима политика безопасности, но у вас нет времени на ее разработку, можно предложить несколько путей выхода из этой ситуации. Более дорогой — нанять специалистов по сетевой безопасности, которые сделают за вас всю черновую работу. Начав с наброска вопросов, которые нужно учесть, консультанты проведут совещание менеджеров компании, инвентаризацию, сбор данных и примутся за создание политики. Все это займет очень много времени. Кроме того, нанятые специалисты, скорее всего, будут навязывать вам всевозможные аудит-процедуры и страховки. Есть вариант дешевле — некоторые компании могут проконсультировать в вопросах применения той или иной политики безопасности. Пример тому — ситуация, когда вы хотите на этапе разработки оценить слабости своей защиты. В этом случае внешний аудит поможет сэкономить средства, которые вам пришлось бы потратить на модернизацию системы во время ее эксплуатации. У компаний, добившихся наибольшего успеха в реализации собственной политики безопасности, отсутствует привычка «сделать и забыть». Им удается убедить своих сотрудников в том, что сетевая безопасность — это часть их работы, что это действующая функция производственного процесса, от которой зависит успех всего предприятия. В остальном содержание политики сетевой безопасности отличается таким же разнообразием, как и сами компании.

Успешная реализация политики сетевой безопасности — это сотрудничество между техническим персоналом, разбирающимся во всех тонкостях политики, и менеджерами высшего звена, требующими ее выполнения. Последнее является очень важным. Без поддержки на высшем уровне политика сетевой безопасности обречена на провал. Когда речь идет о создании политики безопасности, заурядные действия останутся безуспешными, и неважно, насколько квалифицированны рядовые сотрудники. Политика должна понравиться Руководству, только оно может «дать жизнь» политике безопасности. Может показаться странным, но лучше иметь слабую, но действующую политику, чем сильную, но не одобряемую руководством. По крайней мере, в первом случае вы знаете свои слабости.

Популярные записи

Copyright © 2015. All Rights Reserved.