中小企業(yè)信息安全規(guī)劃10個(gè)必要步驟
美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）是一家非常規(guī)的聯(lián)邦機(jī)構(gòu)，隸屬于美國商務(wù)部，該機(jī)構(gòu)旨在幫助小型企業(yè)和公司實(shí)施基本的有效的信息安全規(guī)劃，并對一般的安全操作方法提供安全手冊最終稿。事實(shí)證明，NIST標(biāo)準(zhǔn)對更大型公司的遠(yuǎn)程辦公室也是適用的，因?yàn)樵谶@種遠(yuǎn)程辦公室，IT員工通常比較少甚至沒有，因此員工承擔(dān)更多關(guān)于信息安全的責(zé)任就顯得非常重要了。
據(jù)美聯(lián)社報(bào)道，美國特工處強(qiáng)調(diào)，參議員國土安全和政府事務(wù)委員會證實(shí)網(wǎng)絡(luò)犯罪的目標(biāo)有向中小型企業(yè)發(fā)展的趨勢，中小型企業(yè)（SMB）面臨的網(wǎng)絡(luò)危險(xiǎn)是他們還沒有更新計(jì)算機(jī)的安全規(guī)劃。
Michael Merritt是特勤處調(diào)查辦公室的主任助理，他說，大部分攻擊是通過海外犯罪集團(tuán)查找竊取敏感財(cái)務(wù)數(shù)據(jù)和個(gè)人信息發(fā)生的。
Phil Reitinger是國土安全部國家保護(hù)和計(jì)劃局副部長，他告訴委員會稱87%的違規(guī)行為可以通過“簡單易行當(dāng)即生效”的預(yù)防性措施進(jìn)行防御。
NIST的安全手冊——“小型企業(yè)信息安全基本原則”是Richard Kissel的杰作，他是NIST計(jì)算機(jī)安全部的一位計(jì)算機(jī)科學(xué)家。該手冊目前還是草稿形式，但是很快將落實(shí)，手冊定位假定使用者不是技術(shù)專家，這是由Kissel多年從事小型企業(yè)安全教育，教給企業(yè)擁有者和主管如何保護(hù)他們的信息、系統(tǒng)和網(wǎng)絡(luò)的經(jīng)驗(yàn)中積累出來的。
Kissel說：“他們不知道該怎么做。”他的聽眾包括：印刷工，技工，醫(yī)生，牙醫(yī)等等，他們在各自的專業(yè)領(lǐng)域非常在行，“但是他們不懂IT，也就沒有信息安全的概念。”更令他擔(dān)憂的就是NIST的研討會，該研討會是與FBI和小企業(yè)管理局共同召開的，每年平均有1000家企業(yè)參加。但是在美國有2500萬中小型企業(yè)，占所有新就職空間的50%，這1000家企業(yè)只是九牛一毛。
Kissel說：“我們認(rèn)為，如果可能的話，我們要設(shè)計(jì)一個(gè)文檔，非常小而且簡單易讀的文檔，可以告訴人們?nèi)绾巫鍪虑椴拍堋Ｗo(hù)你的信息、系統(tǒng)和網(wǎng)絡(luò)’，這樣通過這份文檔就可以幫助到更多的人?！?
這份20頁的小冊子列舉出了10項(xiàng)“絕對必須”的行為，都是以比較簡單直白的方式進(jìn)行描述的，小型企業(yè)可以采用這些步驟來保護(hù)它們的信息、系統(tǒng)和網(wǎng)絡(luò)。另外還列舉了10項(xiàng)“極力推薦”的實(shí)踐，這些條目都在后文列出來了。該手冊中還包含有一段簡短的關(guān)于可持續(xù)性和災(zāi)備規(guī)劃內(nèi)容，還有針對信息安全的企業(yè)策略。
另外在有人問到為什么這些條款這么重要時(shí)，他也對此作了解釋。
手冊中還包括一些工作表，可以用來按優(yōu)先級排列并保護(hù)組織的信息，可以消除安全漏洞和混亂的成本。
Kissel對于有效的信息安全規(guī)劃提出的10個(gè)“絕對必須”的步驟：
1、保護(hù)信息，系統(tǒng)和網(wǎng)絡(luò)免受病毒，間諜軟件和其它惡意代碼的侵害。
2、為你的互聯(lián)網(wǎng)連接提供安全保障。
3、在你所有的業(yè)務(wù)系統(tǒng)上安裝并激活軟件防火墻。
4、及時(shí)給你的操作系統(tǒng)和應(yīng)用程序打補(bǔ)丁。
5、對于重要的業(yè)務(wù)數(shù)據(jù)和信息做備份。
6、控制對你計(jì)算機(jī)和網(wǎng)絡(luò)組件的物理訪問。
7、保護(hù)你的無線接入點(diǎn)和無線網(wǎng)絡(luò)。
8、培訓(xùn)你的員工，使他們具備基本的安全常識。
9、在業(yè)務(wù)計(jì)算機(jī)和業(yè)務(wù)應(yīng)用中對每個(gè)員工設(shè)置獨(dú)立的用戶賬號。
10、限制員工訪問數(shù)據(jù)和信息，限制安裝軟件的授權(quán)。
下面是計(jì)算機(jī)用戶最常遇到的10個(gè)安全問題，強(qiáng)烈建議謹(jǐn)慎使用：
1、打開來自未知發(fā)件人的電子郵件附件，并在電子郵件中回復(fù)敏感信息。
2、點(diǎn)擊電子郵件中的Web鏈接和即時(shí)消息。
3、點(diǎn)擊彈出窗口上的“確定”按鈕以及點(diǎn)擊其它黑客陷阱。
4、操作在線業(yè)務(wù)和在線銀行業(yè)務(wù)。
5、在雇傭員工時(shí)略過了對其犯罪背景的檢查。
6、網(wǎng)上沖浪。
7、下載軟件。
8、在需要時(shí)沒有得到專家的幫助。最好是商業(yè)管理機(jī)構(gòu)，商會，小型企業(yè)發(fā)展中心可以向你指定服務(wù)供應(yīng)商。
9.舊電腦和介質(zhì)的處理。
10、針對社交工程的保護(hù)。
據(jù)美聯(lián)社報(bào)道，美國特工處強(qiáng)調(diào)，參議員國土安全和政府事務(wù)委員會證實(shí)網(wǎng)絡(luò)犯罪的目標(biāo)有向中小型企業(yè)發(fā)展的趨勢，中小型企業(yè)（SMB）面臨的網(wǎng)絡(luò)危險(xiǎn)是他們還沒有更新計(jì)算機(jī)的安全規(guī)劃。
Michael Merritt是特勤處調(diào)查辦公室的主任助理，他說，大部分攻擊是通過海外犯罪集團(tuán)查找竊取敏感財(cái)務(wù)數(shù)據(jù)和個(gè)人信息發(fā)生的。
Phil Reitinger是國土安全部國家保護(hù)和計(jì)劃局副部長，他告訴委員會稱87%的違規(guī)行為可以通過“簡單易行當(dāng)即生效”的預(yù)防性措施進(jìn)行防御。
NIST的安全手冊——“小型企業(yè)信息安全基本原則”是Richard Kissel的杰作，他是NIST計(jì)算機(jī)安全部的一位計(jì)算機(jī)科學(xué)家。該手冊目前還是草稿形式，但是很快將落實(shí)，手冊定位假定使用者不是技術(shù)專家，這是由Kissel多年從事小型企業(yè)安全教育，教給企業(yè)擁有者和主管如何保護(hù)他們的信息、系統(tǒng)和網(wǎng)絡(luò)的經(jīng)驗(yàn)中積累出來的。
Kissel說：“他們不知道該怎么做。”他的聽眾包括：印刷工，技工，醫(yī)生，牙醫(yī)等等，他們在各自的專業(yè)領(lǐng)域非常在行，“但是他們不懂IT，也就沒有信息安全的概念。”更令他擔(dān)憂的就是NIST的研討會，該研討會是與FBI和小企業(yè)管理局共同召開的，每年平均有1000家企業(yè)參加。但是在美國有2500萬中小型企業(yè)，占所有新就職空間的50%，這1000家企業(yè)只是九牛一毛。
Kissel說：“我們認(rèn)為，如果可能的話，我們要設(shè)計(jì)一個(gè)文檔，非常小而且簡單易讀的文檔，可以告訴人們?nèi)绾巫鍪虑椴拍堋Ｗo(hù)你的信息、系統(tǒng)和網(wǎng)絡(luò)’，這樣通過這份文檔就可以幫助到更多的人?！?
這份20頁的小冊子列舉出了10項(xiàng)“絕對必須”的行為，都是以比較簡單直白的方式進(jìn)行描述的，小型企業(yè)可以采用這些步驟來保護(hù)它們的信息、系統(tǒng)和網(wǎng)絡(luò)。另外還列舉了10項(xiàng)“極力推薦”的實(shí)踐，這些條目都在后文列出來了。該手冊中還包含有一段簡短的關(guān)于可持續(xù)性和災(zāi)備規(guī)劃內(nèi)容，還有針對信息安全的企業(yè)策略。
另外在有人問到為什么這些條款這么重要時(shí)，他也對此作了解釋。
手冊中還包括一些工作表，可以用來按優(yōu)先級排列并保護(hù)組織的信息，可以消除安全漏洞和混亂的成本。
Kissel對于有效的信息安全規(guī)劃提出的10個(gè)“絕對必須”的步驟：
1、保護(hù)信息，系統(tǒng)和網(wǎng)絡(luò)免受病毒，間諜軟件和其它惡意代碼的侵害。
2、為你的互聯(lián)網(wǎng)連接提供安全保障。
3、在你所有的業(yè)務(wù)系統(tǒng)上安裝并激活軟件防火墻。
4、及時(shí)給你的操作系統(tǒng)和應(yīng)用程序打補(bǔ)丁。
5、對于重要的業(yè)務(wù)數(shù)據(jù)和信息做備份。
6、控制對你計(jì)算機(jī)和網(wǎng)絡(luò)組件的物理訪問。
7、保護(hù)你的無線接入點(diǎn)和無線網(wǎng)絡(luò)。
8、培訓(xùn)你的員工，使他們具備基本的安全常識。
9、在業(yè)務(wù)計(jì)算機(jī)和業(yè)務(wù)應(yīng)用中對每個(gè)員工設(shè)置獨(dú)立的用戶賬號。
10、限制員工訪問數(shù)據(jù)和信息，限制安裝軟件的授權(quán)。
下面是計(jì)算機(jī)用戶最常遇到的10個(gè)安全問題，強(qiáng)烈建議謹(jǐn)慎使用：
1、打開來自未知發(fā)件人的電子郵件附件，并在電子郵件中回復(fù)敏感信息。
2、點(diǎn)擊電子郵件中的Web鏈接和即時(shí)消息。
3、點(diǎn)擊彈出窗口上的“確定”按鈕以及點(diǎn)擊其它黑客陷阱。
4、操作在線業(yè)務(wù)和在線銀行業(yè)務(wù)。
5、在雇傭員工時(shí)略過了對其犯罪背景的檢查。
6、網(wǎng)上沖浪。
7、下載軟件。
8、在需要時(shí)沒有得到專家的幫助。最好是商業(yè)管理機(jī)構(gòu)，商會，小型企業(yè)發(fā)展中心可以向你指定服務(wù)供應(yīng)商。
9.舊電腦和介質(zhì)的處理。
10、針對社交工程的保護(hù)。
站內(nèi)搜索
聯(lián)系我們
地址: 山東省濰坊市健康東街6888號藍(lán)色智谷融媒體中心801
郵編: 261041
電話: 0536-8295518
傳真: 0536-8295518
郵箱: service@nety.com.cn
網(wǎng)站源碼版權(quán)歸網(wǎng)聚網(wǎng)所有！
Copyright ?2004-2024 濰坊網(wǎng)泰網(wǎng)絡(luò)技術(shù)有限公司 All Rights Reserved.
地址: 山東省濰坊市健康東街6888號藍(lán)色智谷融媒體中心801 郵編: 261041
電話: 0536-8295518 傳真: 0536-8295518
郵箱: service@nety.com.cn 技術(shù)支持: 網(wǎng)聚網(wǎng)
?
