Cách tạo chính sách an ninh mạng
- Xác định tài sản mạng
- Đánh giá rủi ro an ninh tổ chức
- Tính toán rủi ro xâm phạm bảo mật
- Phát triển kế hoạch bảo mật
- Định nghĩa chính sách bảo mật
- Tạo chính sách và thủ tục áp dụng bảo mật
- Hình thành chiến lược triển khai kỹ thuật
Nội dung chính sách an ninh mạng nên bao gồm
- Mục đích
- Đối tượng áp dụng
- Mục tiêu an ninh thông tin
- Chính sách ủy quyền, kiểm soát truy cập, an ninh vật lý
- Phân loại dữ liệu
- Hỗ trợ và vận hành dữ liệu
- Nhận thức và hành động an ninh
- Trách nhiệm, quyền利, nghĩa vụ
Ví dụ chính sách mạng
Chính sách: Sử dụng chấp nhận được (Acceptable Use), Khôi phục thảm họa, Sao lưu, Lưu trữ, Chuyển đổi dự phòng (Failover). Nhân viên cần ký cam kết chỉ sử dụng mạng cho mục đích công việc hợp pháp.
Tài liệu chính sách an ninh mạng
Chính sách an ninh mạng (NSP) là tài liệu chung quy định quy tắc truy cập chấp nhận được, quản trị thực thi chính sách, và nêu cơ sở an ninh mạng của công ty. Thường do ủy ban viết, dài vài trang.
Chính sách an ninh mạng
Mục tiêu: định nghĩa hướng dẫn truy cập mạng máy tính, xác định thực thi chính sách, phác thảo thiết kế và triển khai môi trường an ninh mạng tổ chức.
Các loại chính sách an ninh mạng
- Quy tắc bảo mật điều khiển lưu lượng vào/ra tường lửa
- Phân đoạn mạng
- Truy cập VPN từ xa
- An ninh email
- Hệ thống Ngăn chặn Mất mát Dữ liệu (DLP)
- Hệ thống Ngăn chặn Xâm nhập (IPS)
- Cô lập ứng dụng (Sandboxing)
- An ninh mạng quy mô siêu (Hyperscale)
Mục đích chính sách an ninh mạng
Mô tả các kiểm soát bảo mật của tổ chức. Quản trị người dùng tốt giữ người độc hại ra ngoài, đồng thời giảm thiểu người dùng rủi ro.
Tại sao bắt buộc phải có chính sách an ninh mạng?
Chính sách hiệu quả xác định tài sản mạng cần bảo vệ, cùng với chính sách và hướng dẫn bảo vệ an ninh của chúng.
Chính sách mạng là gì?
Chỉ định điều kiện, ràng buộc, cài đặt mà mỗi thành viên mạng phải đáp ứng và hoàn cảnh cho phép/không cho phép kết nối. Người dùng/máy tính chỉ truy cập mạng khi được NPS (Network Policy Server) ủy quyền hợp pháp.
Chính sách mạng nên bao gồm gì?
Thiết bị truyền dữ liệu, thiết bị mạng truyền thông, và phương tiện truyền tải phải được bao gồm.
Chính sách mạng và dịch vụ
Network Policy and Access Services (NPAS) trong Windows Server 2008 cung cấp quản trị chính sách. Thay thế Internet Authentication Service (IAS) của Server 2003. NPAS bảo vệ mạng an toàn. IAS đổi tên thành NPS từ Server 2008.
Cách chính sách mạng hoạt động
Trong Kubernetes, Network Policy kiểm soát lưu lượng đến/đi Pods/điểm cuối mạng. Chọn Pods bằng nhãn (labels), quy tắc cho lưu lượng đến Pods chỉ định.
Cách viết tài liệu chính sách bảo mật
Chính sách an ninh thông tin nên: xác định yêu cầu an ninh của tổ chức, cụ thể mục tiêu an ninh, chi tiết cách đáp ứng yêu cầu kinh doanh/hợp đồng, cam kết cải tiến liên tục.