Stabilirea procedurilor de prevenire a problemelor de securitate

Politica de securitate defineşte ce anume trebuie protejat: ce este mai important, care sunt proprietăţile şi care este metoda generală de tratare a problemelor de securitate. Politica de securitate în sine nu indică modul de protecţie al elementelor; acesta este rolul procedurilor de securitate. Politica de securitate trebuie să fie un document de nivel înalt care trasează strategia generală. Procedurile de securitate trebuie să stabilească ăn detaliu măsurile exacte de protecţie a site-ului.

Politica de securitate trebuie să includă o estimare generală a riscului privind cele mai comune tipuri de pericole pentru site şi consecinţele acestuia (după cum s-a arătat în secţiunea “identificarea pericolelor“). Această informaţie este esenţială pentru conceperea unor proceduri eficiente sub aspectul costului.

Există tentaţia de a începe crearea procedurilor de securitate ale site-ului prin luarea de decizii referitoare la diferite mecanisme; de exemplu, afirmaţii gen “acest site va avea login pe toate hosturile, modemuri call-back şi plăci inteligente pentru toti utilizatorii”. Prin aceasta metodă se ajunge la diferite zone ca un volum exagerat de protecţie faţă de potenţiale riscuri şi la alte zone cu o protectie insuficientă. Politica de securitate şi riscurile pe care le descrie trebuie să asigure un nivel corect de protecţie pentru toate elementele reţelei.

Ghid sustras din "Securitatea si elemente de etica". Materialul poate fi gasit gratuit pe internet.