Αποτελεσματικές Πολιτικές Ασφαλείας Κάθε εταιρεία πρέπει να έχει

Οι γραπτές πολιτικές είναι απαραίτητες για μια ασφαλή οργάνωση. Όλοι σε μια επιχείρηση πρέπει να κατανοήσουν τη σημασία του ρόλου που διαδραματίζουν για τη διατήρηση της ασφάλειας. Ένας τρόπος για να επιτευχθεί αυτό - να δημιουργηθεί ένας «πολιτισμός ασφάλειας» - είναι να δημοσιεύσει λογικές πολιτικές ασφάλειας. Αυτές οι πολιτικές είναι έγγραφα που ο καθένας στον οργανισμό πρέπει να διαβάσει και να υπογράψει όταν έρθει στο πλοίο. Στην περίπτωση υπαρχόντων υπαλλήλων, οι πολιτικές θα πρέπει να διανέμονται, να εξηγούνται και - μετά από επαρκή χρόνο για ερωτήσεις και συζητήσεις - να υπογράφονται.

Αυτό το άρθρο θα σας παρουσιάσει έξι πολιτικές που κάθε οργανισμός θα πρέπει να εξετάσει το ενδεχόμενο υιοθέτησης. Οι συγκεκριμένες πολιτικές που εφαρμόζετε, καθώς και το ύψος των λεπτομερειών που περιέχουν, θα αλλάξουν καθώς μεγαλώνει μια εταιρεία. Βεβαίως, ένας οργανισμός με δύο εργαζόμενους έχει διαφορετικές ανησυχίες για την ασφάλεια από μια οργάνωση χιλιάδων ατόμων. Αυτή η λίστα αντιμετωπίζει τόσο θέματα φυσικής όσο και ασφάλειας πληροφοριών και αποσκοπεί να αποτελέσει σημείο εκκίνησης για την εκτίμηση των ιδιαίτερων αναγκών ασφαλείας σας.

Χρήση Διαδικτύου

Οι κίνδυνοι της πρόσβασης στο διαδίκτυο περιλαμβάνουν τη λήψη κακόβουλου λογισμικού, όπως ιοί, spyware ή trojans. Μια πολιτική χρήσης του Διαδικτύου θα πρέπει να εξετάζει αν οι υπάλληλοι επιτρέπεται να χρησιμοποιούν υπολογιστές της επιχείρησης για προσωπική χρήση και αν μπορεί να μεταφορτώσει ή όχι λογισμικό από οποιονδήποτε άλλο εκτός από διαχειριστή συστήματος. Θα πρέπει επίσης να εξετάσετε εάν τα Instant Messaging μπορούν να χρησιμοποιηθούν ή όχι κατά τη διάρκεια της επιχείρησης ή / και στον εξοπλισμό της επιχείρησης.

Email / Κοινωνική δικτύωση

Το ηλεκτρονικό ταχυδρομείο και η κοινωνική δικτύωση δημιούργησαν τη δική τους κατηγορία ανησυχιών για την ασφάλεια. Αυτές οι τεχνολογίες καθιστούν πολύ απλή τη διάδοση πληροφοριών. Και μόλις οι πληροφορίες φεύγουν από το κτίριό σας, σπάνια μπορεί να ανακληθεί. Η πολιτική ηλεκτρονικού ταχυδρομείου σας θα πρέπει να απευθύνει κατάλληλο περιεχόμενο για εταιρικά μηνύματα ηλεκτρονικού ταχυδρομείου και σελίδες κοινωνικών μέσων. Ας υποθέσουμε ότι τίποτα δεν θα μείνει ιδιωτικό στο διαδίκτυο. Περιεχόμενο που περιλαμβάνει εκτός χρωματικού χιούμορ και εικόνες μπορεί να βλάψει την εικόνα της εταιρείας σας και η αποκάλυψη εμπιστευτικών πληροφοριών μπορεί να θέσει σε κίνδυνο την ασφάλειά σας.

Έλεγχος κλειδιού

Σε αντίθεση με μια ηλεκτρονική συσκευή πρόσβασης, τα μηχανικά πλήκτρα μπορούν να αντιγραφούν και να χρησιμοποιηθούν χωρίς να αφήσουν ίχνος. Η βασική πολιτική ελέγχου θα πρέπει να περιλαμβάνει ένα μέσο παρακολούθησης του χρήστη που κατέχει μηχανικά κλειδιά και ο οποίος έχει άδεια να αντιγράψει αυτά τα κλειδιά.

Ασφάλεια PDA / φορητών συσκευών

Δεν έχετε αρκετά δάχτυλα για να συνδέσετε όλες τις διαρροές που μια κινητή συσκευή μπορεί να γροθιά στην τάφρο ασφαλείας σας. Ένα σύγχρονο κινητό τηλέφωνο μπορεί να αποθηκεύσει ευαίσθητες πληροφορίες καθώς και να παρέχει ένα σημείο πρόσβασης στο δίκτυό σας. Εάν χρησιμοποιείτε PDA ή κινητές συσκευές, τότε θα πρέπει να αντιμετωπίσετε ζητήματα όπως οι πολιτικές κρυπτογράφησης δεδομένων και κωδικού πρόσβασης.

Διαχείριση επισκεπτών

Ένας μη εξουσιοδοτημένος ή μη συνοδευόμενος επισκέπτης μπορεί να είναι μια φυσική απειλή και μπορεί επίσης να κλέψει ευαίσθητες πληροφορίες. Αν είναι δυνατόν, κατευθύνετε όλους τους επισκέπτες σε ένα ελεγχόμενο σημείο εισόδου, είτε πρόκειται για μια πύλη είτε για ένα γραφείο ρεσεψιονίστ. Κατά τη σύνταξη της πολιτικής σας, αποφασίστε εάν οι επισκέπτες πρέπει να συνοδεύονται ανά πάσα στιγμή ή μόνο σε ορισμένους τομείς. Θα πρέπει επίσης να ληφθεί υπόψη η απαίτηση από τους επισκέπτες να φέρουν σήμα και να συνδεθούν και να αποσυνδεθούν. Εάν η πολιτική διαχείρισης επισκεπτών σας είναι σαφής, οι εργαζόμενοι μπορούν να χρησιμεύσουν ευκολότερα ως τα μάτια και τα αυτιά σας, καθώς θα αισθάνονται πιο άνετα να πλησιάζουν ή να αναφέρουν ύποπτο άτομο.

Συμφωνία μη αποκάλυψης

Αυτή η πολιτική θα αγγίξει το ηλεκτρονικό ταχυδρομείο, τα μέσα κοινωνικής δικτύωσης, τη λεκτική επικοινωνία και οποιοδήποτε άλλο μέσο ανταλλαγής πληροφοριών.Θα πρέπει να βεβαιωθείτε ότι οι υπάλληλοι κατανοούν ποιες πληροφορίες μπορούν και ποια στοιχεία δεν μπορούν να μεταβιβάσουν.

συμπέρασμα

Ένα κλειδί για τη δημιουργία αποτελεσματικών πολιτικών είναι να διασφαλιστεί ότι είναι σαφείς και όσο το δυνατόν πιο εύκολο να τηρηθούν. Πολύπλοκες πολιτικές μόνο ενθαρρύνουν τους ανθρώπους να παρακάμψουν το σύστημα. Μην κάνετε τους υπαλλήλους να αισθάνονται σαν τους τρόφιμους. Επικοινωνήστε με την ανάγκη και μπορείτε να δημιουργήσετε μια κουλτούρα ασφάλειας.

Υπάρχει πάντα μια ανταλλαγή μεταξύ ασφάλειας και ευκολίας. Θα θέλατε να επιβιβαστείτε σε αεροπλάνο χωρίς να περάσετε από το σημείο ελέγχου της TSA, σωστά; Αλλά πόσο άνετα θα γνωρίζατε ότι κανένας άλλος στο αεροπλάνο δεν είχε περάσει από την ασφάλεια; Οι πολιτικές που περιγράφονται σε αυτό το άρθρο θα σας βοηθήσουν να διασφαλίσετε ότι εσείς και οι υπάλληλοί σας προστατεύεστε.