Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Chính sách bảo mật mạng (Network Security Policy) cần có gì?

Nội dung bắt buộc trong chính sách bảo mật mạng

  • Mục đích (Statement of Purpose): Lý do ban hành chính sách.
  • Đối tượng áp dụng (Audience): Ai phải tuân thủ (nhân viên, contractor, bên thứ ba).
  • Mục tiêu an ninh thông tin: Bảo mật, Toàn vẹn, Sẵn sàng (CIA Triad).
  • Chính sách kiểm soát truy cập & quyền hạn: Cả vật lý và logic.
  • Phân loại dữ liệu (Data Classification): Công khai, Nội bộ, Bí mật, Tối mật...
  • Dịch vụ & vận hành dữ liệu: Quy tắc xử lý, lưu trữ, truyền tải.
  • Nhận thức & hành động bảo mật: Đào tạo, báo cáo sự cố.
  • Quyền & trách nhiệm: Rõ ràng cho từng vai trò.

Chính sách mạng (Network Policy) bao gồm gì?

Điều kiện và ràng buộc cho phép thiết bị/người dùng kết nối mạng. NPS (Network Policy Server) xác thực và ủy quyền kết nối.

Tại sao cần chính sách bảo mật mạng?

  • Mô tả các kiểm soát bảo mật mạng.
  • Chặn người dùng độc hại, giảm thiểu rủi ro từ người dùng rủi ro (risky users).

Đặc điểm chính sách bảo mật mạng tốt

  • Tuân thủ được (feasible) – tổ chức và nhân sự có thể thực hiện.
  • Súc tích, rõ ràng, chi tiết đầy đủ.
  • Dễ triển khai và kiểm tra.

Các chính sách bảo mật mạng

Định nghĩa hướng dẫn truy cập mạng máy tính, thực thi chính sách, và kiến trúc vận hành mạng (cách áp dụng chính sách).

Chủ đề then chốt trong chính sách bảo mật mạng

  1. Mục đích chính sách.
  2. Đối tượng áp dụng.
  3. Mục tiêu an ninh thông tin.
  4. Quyền hạn & kiểm soát truy cập.
  5. Phân loại dữ liệu.
  6. Dịch vụ & vận hành dữ liệu.
  7. Nhận thức & hành động bảo mật.

Tại sao bắt buộc phải có chính sách bảo mật mạng?

Mô tả quy tắc bảo vệ tài sản mạng, đảm bảo rủi ro bảo mật không được tạo ra từ chính tài sản đó.

Ví dụ chính sách mạng

  • Chính sách Sử dụng chấp nhận được (Acceptable Use Policy).
  • Phục hồi thảm họa (Disaster Recovery), Backup, Archiving, Failover.
  • Quyền truy cập mạng: chỉ nhân viên làm nhiệm vụ, đã ký cam kết không dùng sai mục đích.

3 thành phần chính sách mạng (802.1X/RADIUS)

  1. Supplicant (Khách hàng): Client yêu cầu kết nối.
  2. Pass-through Authenticator (Thiết bị trung gian): Switch/AP chuyển tiếp yêu cầu.
  3. RADIUS Server: Xác thực, ủy quyền, kế toán (AAA).

Network Policy (Chính sách mạng) nghĩa là gì?

Quy định hành vi thiết bị trên mạng. Tương tự chính phủ quy định cho tỉnh/huyện, quản trị mạng quy định cho thiết bị doanh nghiệp.