नेटवर्क सिक्योरिटी पॉलिसी के आवश्यक घटक
नेटवर्क सिक्योरिटी पॉलिसी में क्या शामिल होना चाहिए?
- उद्देश्य (Point)
- भागीदार (Audience)
- सूचना सुरक्षा उद्देश्य
- एक्सेस कंट्रोल और प्राधिकार सिक्योरिटी पॉलिसी - भौतिक और तार्किक दोनों
- डेटा क्लासिफिकेशन सिस्टम
- डेटा सेवाएं और संचालन
- सुरक्षा जागरूकता और व्यवहार
- अधिकार और जिम्मेदारियां
नेटवर्क पॉलिसी में क्या शामिल है?
पॉलिसी उन शर्तों/बाधाओं को परिभाषित करती है जिनके तहत यूजर/डिवाइस नेटवर्क से कनेक्ट हो सकते हैं। NPS अधिकृत करता है कि यूजर/कंप्यूटर नेटवर्क से कनेक्ट हो सकता है या नहीं।
तकनीकी सिक्योरिटी पॉलिसी के तीन घटक?
जागरूकता, प्रशिक्षण, शिक्षा - तीन सबसे महत्वपूर्ण घटक। सफल कंप्यूटर सिक्योरिटी जागरूकता प्रशिक्षण कार्यक्रम के लिए योजना, कार्यान्वयन, रखरखाव, मूल्यांकन आवश्यक।
मुद्दा-विशिष्ट सिक्योरिटी पॉलिसी के घटक?
ISSP में शामिल होना चाहिए: उद्देश्य कथन (क्या कवर करता है), कर्मचारी पहुंच/उपयोग जानकारी, प्रतिबंध (क्या कर सकते/नहीं कर सकते), उल्लंघन के परिणाम, देयता कथन (कंपनी सुरक्षा)।
नेटवर्क सिक्योरिटी पॉलिसी होना क्यों अनिवार्य है?
नेटवर्क एसेट की सुरक्षा के लिए नीतियां/दिशानिर्देश बताती हैं ताकि इन एसेट के सुरक्षा जोखिम उत्पन्न न हों।
नेटवर्क सिक्योरिटी पॉलिसी क्या है और क्यों महत्वपूर्ण?
संगठन की नेटवर्क सिक्योरिटी पॉलिसी कंप्यूटर नेटवर्क एक्सेस के दिशानिर्देश परिभाषित करती है, प्रवर्तन सहित, और नेटवर्क की परिचालन वास्तुकला निर्धारित करती है (सिक्योरिटी पॉलिसी कैसे लागू होती है)।
नेटवर्क पॉलिसी का उदाहरण?
स्वीकार्य उपयोग नीतियों के अलावा: डिजास्टर रिकवरी, बैकअप, आर्काइविंग, फेल-ओवर नीतियां। नेटवर्क एक्सेस आमतौर पर उन्हीं तक सीमित जो अपना काम कर रहे हैं और वैध कार्य-उद्देश्यों के लिए उपयोग न करने का समझौता साइन कर चुके हैं।
नेटवर्क पॉलिसी के तीन भाग और उनके उद्देश्य?
सप्लिकेंट, पास-थ्रू ऑथेंटिकेटर, RADIUS सर्वर - तीन घटक। क्लाइंट नेटवर्क से कनेक्ट करने के लिए सप्लिकेंट रिक्वेस्ट सबमिट करता है।
नेटवर्क पॉलिसी का अर्थ?
आम तौर पर नेटवर्क पॉलिसी डिवाइस के नेटवर्क पर व्यवहार को नियंत्रित करती है। जैसे सरकार राज्यों/जिलों के लिए नीतियां परिभाषित करती है, नेटवर्क एडमिन व्यावसायिक डिवाइस के कार्य के लिए नीतियां परिभाषित करते हैं।
सूचना सुरक्षा के 3 प्रमुख तत्व?
गोपनीयता, अखंडता, उपलब्धता - सूचना सुरक्षा के मौलिक सिद्धांत। हर सुरक्षा प्रोग्राम/नियंत्रण को इनमें से कम से कम एक सिद्धध्यान में रखकर डिज़ाइन किया जाना चाहिए।
IT सिक्योरिटी पॉलिसी इंफ्रास्ट्रक्चर के घटक?
वायरस सुरक्षा, घुसपैठ पहचान, घटना प्रतिक्रिया, रिमोट वर्क, ऑडिट, कर्मचारी आवश्यकताएं, गैर-अनुपालन परिणाम, अनुशासनात्मक कार्रवाई, समाप्त कर्मचारी, IT भौतिक सुरक्षा, सहायता संपर्क।
सिक्योरिटी पॉलिसी के पांच घटक?
गोपनीयता, अखंडता, उपलब्धता, प्रामाणिकता, गैर-अस्वीकृति - पांच प्रमुख तत्व जो मौजूद होने चाहिए।
सुरक्षा की तीन मुख्य श्रेणियां?
सिक्योरिटी कंट्रोल तीन मुख्य क्षेत्रों में विभाजित: प्रबंधन सुरक्षा नियंत्रण, परिचालन सुरक्षा नियंत्रण, भौतिक सुरक्षा नियंत्रण।