互联网安全 - 清单

在本章中，我们将讨论创建一个基本清单，该清单将确保我们在工作场所和家庭环境中安全并免受黑客和其他恶意软件的侵害。

基本清单

以下是您应该采取的确保互联网安全的基本清单 -

• 帐户设置- 应该有一个适当的策略，当员工来到组织时，谁开设帐户以及员工拥有什么权利或特权等。计算机资源的使用有哪些限制？

• 密码更改策略- 应该有一项策略，其中应提及密码更改的频率以及需要使用的密码的复杂性。

• 帮助台程序- 当有人呼叫帮助台用户时，应该有适当的程序。他们应该首先根据用户 ID 或任何其他唯一标识等内容来识别自己的身份。

• 访问权限- 此程序应说明如何向网络的不同部分授予访问权限，并且应提及谁授权了此访问，以及他们是否可以在需要时授权任何额外的访问。

• 违规Behave- 应该有一项政策来报告任何政策的违规Behave。

• 员工身份识别- 应强制他们佩戴身份证，任何进来的客人都应在可能的情况下使用临时证或访客证进行登记。

• 隐私政策- 应该有一项政策，员工应检查他们被授权提供信息的级别以及何时该级别被传递给他们应该与谁交谈。

• 文件销毁- 应检查所有无用的文件是否被粉碎或烧毁。

• 物理限制访问- 物理访问应受到有限访问的保护，并且应仅允许员工使用。

• 防病毒到位- 在这种情况下，必须检查防病毒软件是否正常运行，例如邮件防病毒、文件扫描、网页扫描等。

• 网络过滤- 强烈建议检查您的网络是否已根据不同员工的访问级别对所有帐户进行过滤。在家庭环境中，您需要检查家长控制软件是否安装。