Chính sách an ninh mạng làm gì?
Định nghĩa hướng dẫn truy cập mạng máy tính, xác định thực thi chính sách, phác thảo thiết kế/triển khai môi trường an ninh mạng tổ chức.
Chính sách an ninh mạng là gì? Tại sao quan trọng?
Xác định tài sản mạng cần bảo vệ + chính sách/hướng dẫn bảo vệ chúng.
Tại sao chính sách an ninh mạng quan trọng?
Đối phó đe dọa bảo mật, định nghĩa cách giảm thiểu lỗ hổng IT, khôi phục sau xâm nhập mạng, hướng dẫn hành vi đúng/sai cho nhân viên.
Chủ đề chính trong chính sách an ninh mạng
- Mục đích (Statement of purpose)
- Đối tượng áp dụng (Audience)
- Mục tiêu an ninh thông tin
- Chính sách ủy quyền & kiểm soát truy cập
- Phân loại dữ liệu (Data classification)
- Hỗ trợ & vận hành dữ liệu
- Nhận thức & hành động bảo mật (Security awareness)
Chính sách bảo mật (Security Policy) nghĩa là gì?
Định nghĩa an ninh đối với tổ chức/hệ thống/thực thể. Ràng buộc hành vi thành viên và kẻ thù bằng biện pháp vật lý (cửa, khóa, chìa khóa).
Chính sách mạng (Network Policy) là gì?
Điều kiện, ràng buộc, cài đặt mà thành viên mạng phải đáp ứng và hoàn cảnh cho phép/không cho phép kết nối. NPS (Network Policy Server) cấp quyền truy cập hợp pháp.
Tại sao chính sách an ninh mạng quan trọng? (Lặp lại)
Tổ chức thành công cần chính sách an ninh bảo vệ tài sản quan trọng nhất: thông tin. Nhân viên nhận thức rủi ro → cam kết bảo vệ dữ liệu cốt lõi.
Chính sách bảo mật quan trọng vì sao?
Bảo vệ thông tin giá trị/sở hữu trí tuệ bằng cách rõ ràng trách nhiệm nhân viên. Giải thích tại sao và như thế nào bảo vệ thông tin.
Mục đích chính sách bảo mật
Mô tả mục tiêu & chiến lược tổ chức. Bảo vệ con người & thông tin, định nghĩa hành vi chấp nhận được, xác định hậu quả vi phạm (Canavan, 2006).
Mục đích chính sách an ninh mạng
Mô tả kiểm soát an ninh tổ chức. Quản trị user tốt: chặn user độc hại, giảm thiểu user rủi ro.
Các loại chính sách an ninh mạng
- Quy tắc bảo mật (Security rules) - kiểm soát traffic firewall in/out
- Phân đoạn mạng (Network segmentation)
- Truy cập VPN từ xa
- Bảo mật email
- DLP (Data Loss Prevention)
- Hệ thống ngăn chặn xâm nhập (IPS)
- Sandbox ứng dụng
- An ninh mạng hyperscale