計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)(1)(編輯修改稿)
2025-02-06 00:50 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 法。當(dāng)一個(gè)組織選擇定義電子郵件策略時(shí)，應(yīng)考慮到內(nèi)外兩方面的問(wèn)題。 郵件策略 電子郵件策略不應(yīng)和其他的人力資源策略相沖突。例如，電子郵件策略應(yīng)規(guī)定禁止利用電子郵件進(jìn)行性騷擾；又如，規(guī)定在電子郵件中不用非正式用語(yǔ)和同伴通信。 如果組織要對(duì)電子郵件的某些關(guān)鍵字或附件進(jìn)行監(jiān)控，則策略應(yīng)說(shuō)明這類(lèi)監(jiān)控可能發(fā)生。策略還應(yīng)對(duì)員工說(shuō)明不能期望在電子郵件中有隱私。 電子郵件可能包含一些敏感信息。郵件策略說(shuō)明在什么條件下是可以接受的，并且在信息策略中指出該類(lèi)信息應(yīng)如何保護(hù)。也可能在外部郵件的底部指出相應(yīng)的信息必須保護(hù)。 郵件策略還應(yīng)識(shí)別進(jìn)入的電子郵件問(wèn)題。例如，很多組織測(cè)試進(jìn)入的文件附件是否有病毒。該策略應(yīng)指向組織的安全策略關(guān)于相應(yīng)的病毒配置問(wèn)題。 用戶(hù)管理程序是最容易被組織忽視的安全程序，因而提供了最大風(fēng)險(xiǎn)的可能。保護(hù)系統(tǒng)不被非授權(quán)者使用的安全機(jī)制是一個(gè)很好的事情，但是如計(jì)算機(jī)系統(tǒng)的使用沒(méi)有合適的管理也將使其完全無(wú)用。 應(yīng)為新員工提供一個(gè)正確訪(fǎng)問(wèn)計(jì)算機(jī)資源的程序。應(yīng)該由人力資源部門(mén)和系統(tǒng)管理員協(xié)同工作。理想的狀況是新員工請(qǐng)求使用計(jì)算機(jī)資源，該新員工的管理者簽發(fā)批準(zhǔn)，然后系統(tǒng)管理員將為該新員工提供合適的系統(tǒng)和文件的訪(fǎng)問(wèn)。這個(gè)程序也應(yīng)用于新的顧問(wèn)和臨時(shí)員工，并標(biāo)明相應(yīng)的有效期。 用戶(hù)管理程序 對(duì)工作調(diào)動(dòng)的員工也應(yīng)開(kāi)發(fā)一個(gè)專(zhuān)門(mén)的程序。這個(gè)程序的開(kāi)發(fā)由人力資源和系統(tǒng)管理部門(mén)協(xié)助。員工原來(lái)的管理和新管理者應(yīng)確定換到新崗位上的員工已經(jīng)不需要原來(lái)的訪(fǎng)問(wèn)或者需要新的訪(fǎng)問(wèn)。相應(yīng)的系統(tǒng)管理員依此進(jìn)行變更。 最重要的用戶(hù)管理程序是將離職的員工從系統(tǒng)中除去。該程序也需人力資源和系統(tǒng)管理部門(mén)協(xié)助。當(dāng)人力資源部認(rèn)定一個(gè)員工離職，將提前通知相應(yīng)的系統(tǒng)管理員，這樣當(dāng)該員工在職的最后一天就可將其賬戶(hù)停止。 系統(tǒng)管理程序是確定安全和系統(tǒng)管理如何配合工作以使組織的系統(tǒng)安全。系統(tǒng)管理程序應(yīng)確定各種和安全相關(guān)的系統(tǒng)管理如何完成。當(dāng)談及系統(tǒng)管理員監(jiān)控網(wǎng)絡(luò)的能力時(shí)，該程序應(yīng)由計(jì)算機(jī)用戶(hù)策略確定，并反映組織期望系統(tǒng)如何管理。 該程序應(yīng)確定一個(gè)系統(tǒng)管理員多長(zhǎng)時(shí)間檢查新的補(bǔ)丁或從廠(chǎng)家升級(jí)。希望這些新的補(bǔ)丁不是當(dāng)出現(xiàn)時(shí)剛剛安裝，這樣在補(bǔ)丁安裝之前就規(guī)定測(cè)試。 最后，當(dāng)這樣的升級(jí)發(fā)生時(shí)（通常在維護(hù)窗口）該程序應(yīng)做文檔，當(dāng)升級(jí)失敗時(shí)放棄程序。 系統(tǒng)管理程序 每個(gè)組織應(yīng)開(kāi)發(fā)一個(gè)識(shí)別計(jì)算機(jī)系統(tǒng)漏洞的程序。通常由安全方面掃描漏洞，由系統(tǒng)管理做補(bǔ)丁。已有一些商業(yè)的和免費(fèi)使用的掃描工具。 程序應(yīng)確定多長(zhǎng)間隔需進(jìn)行掃描。掃描的結(jié)果應(yīng)傳給系統(tǒng)管理來(lái)糾錯(cuò)和執(zhí)行。 組織的安全策略確定每個(gè)系統(tǒng)的安全要求。定期的外部或內(nèi)部審計(jì)用來(lái)檢查是否和策略一致。在審計(jì)時(shí)，安全應(yīng)和系統(tǒng)管理一起工作以檢查系統(tǒng)的一致。可以用自動(dòng)的工具，也可以用手動(dòng)進(jìn)行。 來(lái)自各種系統(tǒng)的登錄應(yīng)定期檢查?？梢院桶踩珕T一起以自動(dòng)方式檢查這些登錄。 如采用自動(dòng)工具，程序應(yīng)規(guī)定工具的配置以及希望它如何處理。如采用手動(dòng)方式，程序應(yīng)規(guī)定多長(zhǎng)間隔檢查登錄文件以及事件類(lèi)型等。 一個(gè)組織應(yīng)該有一個(gè)程序歸檔說(shuō)明何時(shí)網(wǎng)絡(luò)通信監(jiān)控發(fā)生。有些組織可能選擇連續(xù)執(zhí)行這種類(lèi)型的監(jiān)控，有些則選擇隨機(jī)監(jiān)控。無(wú)論如何，總應(yīng)進(jìn)行監(jiān)控，且歸檔。 當(dāng)計(jì)算機(jī)事故發(fā)生時(shí)，事故響應(yīng)程序確定該組織將如何作出反應(yīng)。根據(jù)事故的不同，事故響應(yīng)程序應(yīng)確定誰(shuí)有權(quán)處理，以及應(yīng)該做什么，但無(wú)須說(shuō)明如何做。后者將留給處理事故的人決定。 當(dāng)處理事故時(shí)，事故響應(yīng)程序應(yīng)確定該組織的目標(biāo)，包括保護(hù)組織的系統(tǒng)、保護(hù)組織的信息、恢復(fù)運(yùn)行、起訴肇事者、減少壞的宣傳等。 這些目標(biāo)不是惟一的，可以有多個(gè)目標(biāo)。關(guān)鍵是要在事故發(fā)生前確定組織的目標(biāo)。 事故響應(yīng)程序 識(shí)別一個(gè)事故或許是事故響應(yīng)中最困難的一部分。某些事故是顯而易見(jiàn)的，如 Web站點(diǎn)的外貌被損壞。有些事故可能是由于入侵攻擊或用戶(hù)的誤操作，如數(shù)據(jù)文件的丟失。 在公布事故以前，應(yīng)由系統(tǒng)管理員做某些檢查，以決定事故是否確實(shí)發(fā)生了。這部分程序能確定某些事件是顯而易見(jiàn)的事故。而某些不是顯而易見(jiàn)的事故，管理員應(yīng)確定檢查的步驟。 在得到?jīng)Q定事故的更多信息后，應(yīng)組織一個(gè)事故響應(yīng)組，應(yīng)包括以下部門(mén)：安全、系統(tǒng)管理、法律、人力資源、公共關(guān)系等。 在發(fā)布事故消息時(shí)，組織要控制應(yīng)發(fā)布什么樣的信息。有多少信息需發(fā)布取決于該事故對(duì)組織及其客戶(hù)的影響程度。信息發(fā)布的方式、方法也應(yīng)考慮對(duì)組織的正面效應(yīng)。 一個(gè)組織對(duì)事故流的響應(yīng)直接取決于事故響應(yīng)程序的目標(biāo)。例如，保護(hù)系統(tǒng)和信息是目標(biāo)，那么將系統(tǒng)從網(wǎng)絡(luò)中移走，并進(jìn)行必要的修復(fù)。另一種情況可能是保持系統(tǒng)在網(wǎng)上的在線(xiàn)狀態(tài)以及繼續(xù)服務(wù)或允許入侵者再回來(lái)，這樣可對(duì)入侵者跟蹤并設(shè)置陷阱。 事故響應(yīng)的一個(gè)重要部分是決定事故響應(yīng)組的負(fù)責(zé)人，授權(quán)采取行動(dòng)，包括確定系統(tǒng)是否要離線(xiàn)，以及和客戶(hù)、新聞機(jī)構(gòu)、律師部門(mén)聯(lián)系等。通常選擇一個(gè)組織的官員來(lái)?yè)?dān)任，他可以是事故響應(yīng)組的成員，也可以是顧問(wèn)。負(fù)責(zé)人在事故響應(yīng)程序開(kāi)發(fā)時(shí)就要作出決定，而不是事故發(fā)生時(shí)決定。 事故響應(yīng)程序應(yīng)該規(guī)定事故響應(yīng)組建立其行動(dòng)檔案。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1