Network Security Policy (Chính sách bảo mật mạng) - Tìm hiểu & Triển khai
Network Security Policy (NSP) là tài liệu chính thức quy định: Quy tắc truy cập mạng, Kiểm soát bảo mật, Trách nhiệm, Quy trình xử lý sự cố, Tuân thủ pháp lý. Là nền tảng cho mọi hoạt động bảo mật mạng.
NSP bao gồm gì? (Cấu trúc chuẩn)
- Purpose & Scope: Mục đích, phạm vi áp dụng, đối tượng
- Roles & Responsibilities: CISO, Security Team, IT, User, Vendor, Management
- Asset Classification: Phân loại tài sản (Critical, High, Medium, Low)
- Access Control Policy: AAA, RBAC/ABAC, Least Privilege, JIT, PAM, MFA
- Network Architecture Security: Segmentation (VLAN, Zone), DMZ, Zero Trust, Micro-segmentation
- Perimeter Defense: Firewall rule management, IPS/IDS, DDoS, WAF, Email/Web Gateway
- Remote Access/VPN: ZTNA, MFA, Device posture, Split tunneling policy
- Wireless Security: WPA3/Enterprise, 802.1X, Guest network, IoT segmentation
- Monitoring & Logging: SIEM, Log retention, Alerting, Threat Intel, Audit trail
- Vulnerability Management: Scan schedule, SLA patching, Exception process
- Incident Response: Plan, Playbook, RACI, Communication, Evidence preservation
- Business Continuity: Backup, DR, BCP, RTO/RPO, Test schedule
- Compliance & Legal: Applicable laws (VN: Luật An ninh mạng, Đề án 06, ISO 27001)
- Training & Awareness: Onboarding, Annual refresher, Phishing sim, Role-based training
- Policy Review & Version Control: Review hàng năm, Version history, Approval workflow
3 loại Security Policy (Theo NIST/ISO)
| Loại | Mô tả | Ví dụ |
|---|---|---|
| Organizational (Master) Policy | Chính sách cấp cao, chiến lược, cam kết lãnh đạo | Information Security Policy, Cybersecurity Strategy |
| System-Specific Policy | Áp dụng cho hệ thống cụ thể | Firewall Rule Management Policy, VPN Policy, Wireless Policy |
| Issue-Specific Policy | Xử lý vấn đề cụ thể | Password Policy, Encryption Policy, Incident Response Policy, BYOD Policy |
Cách truy cập Local Security Policy (Windows)
- Win+R > gõ secpol.msc > Enter
- Hoặc Start > gõ Local Security Policy
- Mục quan trọng: Account Policies (Password, Lockout, Kerberos), Local Policies (Audit, User Rights, Security Options)
Network Policy Server (NPS) / RADIUS trên Windows Server
- Role: Network Policy and Access Services (NPAS)
- Thay thế IAS (Windows 2003)
- Cung cấp: AAA cho VPN, 802.1X, Wireless, Switch, Router
- Policy: Connection Request Policy + Network Policy (Conditions, Constraints, Settings)
Kubernetes Network Policy (Container Level)
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: deny-all-ingress
spec:
podSelector: {}
policyTypes:
- Ingress
ingress: [] # Chặn tất cả ingress
Best Practice viết NSP
- Ngắn gọn, rõ ràng, có thể thi hành (Enforceable), đo lường được (Measurable)
- Mapping đến Standard: NIST CSF, ISO 27001 Annex A, CIS Controls v8, PCI-DSS
- Exception process: Có quy trình xin ngoại lệ, rủi ro chấp nhận,补偿措施, review định kỳ
- Automation: Policy as Code (OPA/Rego, Kyverno, Terraform Sentinel) để enforce tự động
- Communication: Đào tạo, poster, email, intranet, sign-off nhân viên
Công cụ hỗ trợ
- GRC Platform: RSA Archer, ServiceNow GRC, StandardFusion, Drata, Vanta
- Policy as Code: OPA/Gatekeeper, Kyverno, Terraform Sentinel, Checkov
- Template: SANS Policy Template, NIST 800-53, ISO 27001 Toolkit