如何制定好安全策略.docVIP

如何制定好安全策略 　　摘要:制定网络安全策略是网络安全的前提,网络安全策略确定了结构中预期计算机的适当配置和使用的网络以及用以防止与回应安全事件程序。本文讨论怎样制定好的安全策略。 　　关键词:安全策略 风险 管理 　　 　　一个好的安全策略应该是全面的并且是灵活的。安全策略不是一个文档而是一组文档,并且每个文档都有其考虑的重点。在安全策略设计时遵循这些基本原则,是设计高效、安全的策略和程序的基础,这些原则包括:应该基于完全的风险评估设计安全策略;需要就有关可用网络资源方面的知识,对公司员工进行培训;需要设置管理优先权;必要时需要为管理员提供帮助。 　　 　　1、基于风险分析设计安全策略 　　 　　在实际工作中,安全策略设计人员可能经常面对着这样的提问:“应该从什么地方进行安全策略设计?”也就是说,进行安全策略设计的起点是什么?首先安全策略设计人员需要确定要保护的对象。然后需要定义网络所面对的安全威胁,以及这些威胁发生的可能性及威胁发生后相应的后果。然后,再提出安全防护措施以及安全事件响应的程序。 　　应该将在风险分析阶段收集的信息以及安全管理的目标陈述报告,员工实际了解并遵循这些操作要点的重要性,作为安全策略的基础。安全策略实现后,应该对系统进行监视。基于发生的任意安全入侵或者事件,进行新的安全分析,必要时对策略进行更新。策略设计、实现、监视以及再评估是一个