Политика сетевой безопасности

Политика сетевой безопасности ( NSP ) — это общий документ, в котором излагаются правила доступа к компьютерной сети , определяется, как применяются политики, и излагаются некоторые базовые архитектуры среды безопасности / сетевой безопасности компании . Сам документ обычно занимает несколько страниц и пишется комитетом .

Политика безопасности — это сложный документ, предназначенный для регулирования доступа к данным, веб - привычек просмотра страниц , использования паролей , шифрования , вложений электронной почты и многого другого. Он определяет эти правила для отдельных лиц или групп лиц в рамках компании. Политики могут быть выражены в виде набора инструкций, понятных специальному сетевому оборудованию, предназначенному для обеспечения безопасности сети.

Политика безопасности должна не допускать злонамеренных пользователей , а также обеспечивать контроль над потенциально опасными пользователями внутри организации.

При написании политики сетевой безопасности важно понимать, какая информация и услуги доступны и каким пользователям, а также каков потенциальный ущерб и существует ли уже какая-либо защита для предотвращения неправильного использования. Кроме того, политика безопасности должна диктовать иерархию прав доступа, предоставляя пользователям доступ только к тому, что необходимо для завершения их работы. Национальный институт стандартов и технологий предоставляет пример руководства по политике безопасности.

См. также

• Интернет-безопасность
• Инженерия безопасности
• Компьютерная безопасность
• Список информационных технологий кибербезопасности
• Сетевая безопасность
• Промышленный шпионаж
• Информационная безопасность
• Политика безопасности

Внешние ссылки

• Ресурсный центр компьютерной безопасности Национального института стандартов и технологий
• Документ о политике и процедурах сетевой безопасности, принятый городом Мэдисон, штат Висконсин.