صوت وبيانات شبكة الامن

الشبكه هي شريان الحياة للالبنية الاساسية الحاسوبيه. الهاتف النظام أن يوفر الاتصالات الصوتيه اشكال شبكة مترابطه من الهواتف. مكاتب الاتصال بمراكز الخدمة وأكبر شبكة الانترنت عبر شبكة المنطقة المحلية. العملاء ، والشركاء ، وموظفي الشركة الاتصال عبر الشبكه. غالبية الاتصالات الداخلية من المرجح ان يحدث عن طريق شبكات نقل الصوت والبيانات. السياسات الامنية ينبغي ان يحضر لأمن شبكة الاتصالات. قبل مواجهة المخاطر ودفاعات ضدها ، الشبكات يمكن ان تعمل بشكل آمن اكثر.

نظام الهاتف داخل منظمة كثيرا ما تعبر الحدود من الصوت والبيانات والاتصالات. فان الحواسيب المكتبيه يمكن ان تتفاعل مع النظم الحديثة الهاتف لاسترجاع البريد الصوتي ، واجازة الرسائل للاخرين ، ويدير هذا النظام. وكما هو الحال السابق المجالات المثيرة للقلق ، والوصول المادي ينبغي أن يسيطر. القيود التشغيليه - مثل ارقام الهوية الشخصيه (رقم التعريف الشخصي) لمستخدمي الموحدة - وينبغي ان توفر ترتيبات بيئة اكثر امنا. وهو غالبا ما ينسى الجانب الامني للنظام الهاتف هو توفير الاتصال الهاتفي عن بعد في دعم قدرات كل من الهاتف أن نظام الإدارة والوصول الى الشبكه.

شواغل عدة لنظام الهاتف وترد في هذه الشركة ض السياسة الامنية :

• الوصول المادي الى نظام أجهزة الهاتف ونظام المحطات الطرفيه تشكيل يقتصر على الهاتف ومديري شركات الهاتف للافراد.

• نظام أجهزة الهاتف وينبغي ان توجد في المجالات التي تتطلب تأمين المتخصصه اساليب الوصول عبر مفاتيح او بطاقات الكترونيه.

• دبابيس الافتراضي للمستخدمين الجدد ينبغي اختيارها عشوائيا.

• عند انشاء حساب البريد الصوتي ، وتجنب استخدام الدبابيس التي يمكن بسهولة محزور ، مثل امتدادا لعدد ، اللقب للمستخدم ، أو غيرها من معلومات يمكن التعرف عليها.

• الاتصال الهاتفي المستخدمة في أجهزة المودم لادارة الهاتف وينبغي أن يكون نظام المحميه مع كلمات السر.

• الوصول الى الشبكه عن طريق الاتصال الهاتفي في اجهزة المودم وينبغي أن توثق ويتم الدخول عبر مركزي التوثيق ونظام الابلاغ.

• يعني لأجهزة المودم الهاتفي ينبغي ان يكون في المبرمجه لمنع الاتصال الهاتفي من اصل القدرات.

• تركيب اجهزة المودم الجديد ينبغي ان يكون تنسيقها عن طريق الهاتف وانها مجموعة من اجل توفير الامن اللازم والبنية الاساسية للشبكة للحفاظ على الامن.

• خط هاتفي مراجعات ينبغي ان يحدث بصورة منتظمة للتحقق من الآداء الوظيفي للاجهزة المودم الموجودة وغير مأذون به لتحديد المودم.

هذه السياسة الامنية ويتناول نظام الهاتف بالاحرى على نطاق واسع. سياسة امنية شاملة تأخذ في الاعتبار جميع جوانب المنظمه ولا يركز فقط على البيئة الحاسوبيه. جميع جوانب الامن في المءسسه ذات الصلة ؛ انهيار في أمن المنطقة ويوفر امكانيه الوصول واحدة على الرغم من التدابير الأمنية للآخر. وجود ضعف في نظام الهاتف سياسة امنية قد تسمح للمتسلل غير مرخص به للوصول الى نظام الشبكه والموارد الأخرى حتى لو كان نظام وشبكة التدابير الامنية في المكان.

شبكة البيانات ينبغي ان يمتد نفس السمات الأمنية باعتباره صوت الشبكه. شبكة الاتصالات السلكيه واللاسلكيه واجهزة مثل المسارات ، مفاتيح ، وشبكة خطوط (الشبكه الرقميه للخدمات المتكامله ، خط الهاتف الرقمي للاتصالات ، t1 ، وهلم جرا) ينبغي ان يكون جسديا المضمونه لتفادي سهوا او عمدا تعطيل شبكة الخدمات. أبعد من الجوانب الماديه ، وشبكة يتطلب درجة عالية من الامان والحرص على المحافظة على هذا المستوى. المستوى الاول هو للحمايه عموما جدار ناري في وجهه الوصول الى شبكة الانترنت. جدار ناري القواعد المحددة والفلاتر وينبغي ان تحدد على اساس الوصول الى الشبكه احتياجات المنظمه. معقول الامنه ، ولكن الى حد ما التقييديه ، المبدأ التوجيهي هو الاستثناء طريقه. هذا ما تمليه سيادة عالمية لمنع الوصول الى كل شيء أولا ، وبعد ذلك يقدم استثناءات لهذه الشبكه خدمات ما رات ذلك ضروريا.

بعد الجدار الناري ، وشبكة الهندسه المعماريه ومنظمة كما ينبغي النظر الى حمايه وعزل المعلومات كما انه يسافر على شبكة الاسلاك. شبكة الاجهزه يجب ان تكون محميه من شبكة الهجمات ومحاولات تشكيل بدون اذن.

ض الشركة لديها شبكة متنوعة لخدمة الشبكه التي تفصل من شبكة الحاسوب المكتبي العادي. الانترنت هو الوصول الى النقطه التي يحميها جدار ناري. شبكة البيانات جزء من سياستها الامنية على ما يلي :

• الجدران الناريه تستخدم لحمايه الشبكات الداخلية في تقييدي الموضه.

• ترشيح والقواعد على جدار ناري دعم المنتهيه ولايته بالانترنت من الموظفين حتى لا تحد من قدرتهم على استخدام الانترنت.

• ترشيح والقواعد على جدار ناري تسمح فقط الوافد صلات إلى شركة ملقم الويب ، وخدمة البريد ، واسم خدمة (دياناس).

· دعم العملاء شبكة موجودة على شبكة مختلفة وعدد من التفاعل الاداريه وشبكة الشركات ، ومع اقل قيود من اجل دعم الخدمات المطلوبة في تلك المنظمه.

• جميع المعدات الوصول الى الشبكه ، حيث أيد ، يجب ان تحمي عبر عدم التقصير كلمات السر.

• تمكنت شبكة المعدات ، بما فيها جدران الحمايه ، والمسارات ، مفاتيح ، أجهزة المودم ، وغيرها من اجهزة الاتصالات ، هي تهيئتها للسماح الاداريه من الحصول سوى عدد قليل من النظم الاداريه ، وذلك من اجل حمايتهم من دون اذن التشكيل تغييرات.

• جميع التغييرات الى تشكيل شبكة المعدات يجب ان يتم الدخول للرجوع اليها.

• في حال وقوع هجمات الشبكه ، وشبكة مديري الشركات وينبغي ان تخطر وزارة الامن ، في حالة التدخل القانوني المطلوب.

• شبكة المعدات ينبغي تهيئتها لتمكين سوى تلك البروتوكولات التي تستخدمها المنظمه ، وتعطيل كل السمات الاخرى.

• الاستجابة للحوادث ينبغي أن يحدث في بالطريقة التالية :

(1). محاولة لتحديد السبب.

2 - في حالة تعطل الشبكه وفقدان الخدمات من الهجوم ، وينبغي ان مدراء شبكة محاولة لتحديد مصدر الهجوم. جدار ناري ينبغي ان تكون القواعد المعدلة لمراقبة آثار ، إن أمكن.

(3). استعادة الخدمة الى الشركة في أسرع وقت ممكن بينما كان يحاول ان يحافظ على الادله من هذه المساله.

(4). بناء على قرار من وقوع حادث ، والحادث اشكال ينبغي ملؤها وتقديمها الى مدير الشبكه المجموعة.

5 - تحليل الحادث ينبغي ان يناقش في اجتماع فريق لتحديد مواطن الضعف في المنظمه ، وتساعد على منع المستقبل القضايا.

• لحمايه ضد عطل المعدات ، وتجنيب معدات الشبكه ينبغي ان تكون متاحة.

• لتسهيل سهولة استبدال والامن من تشكيل شبكة من المعدات ، وترتيب المعلومات ينبغى الابقاء على خدمة الاداريه.

• حيثما كان ذلك ممكنا ، ينبغي ان تكون المعدات شبكة تهيئتها الى الحذاء وتنزيل دورته التشكيل الاداري من الخدمة ، وحفاظا على سلامة وموثوقيه التشكيل.

• شبكة المعدات التي لا تدار عبر تجميعيه ينبغي لها ان البروتوكول المعوقين. فان تجميعيه (البروتوكول البسيط لإدارة الشبكات (يتيح للمديرين وانظر الى تعديل اعدادات وتشكيل لجهاز بسيط او دون التوثيق ومراقبة الدخول.

• اذا كنت تستعمل تجميعيه لإدارة الجهاز ، تجميعيه وصول ينبغي ان تكون مقصوره على خدمة الاداريه.

شبكة المعدات ويعرض مجموعة معقدة من المتطلبات الأمنية التي ينبغي المبينه في سياسة الامن. وهذا يسمح لتركيب آمنة والحفاظ على درجة من الأمن. السياسة الامنية ويضم التشكيل الجسدي والتوجه الى الدفاع عن نفسه ضد الوصول غير المأذون وادارة الجهاز. التوثيق والقيود المفروضة على الوصول الى تنفيذها ، وكذلك الموثوقيه في تشكيل الاساليب. الخدمات التي تقدمها المعدات المصممه خصيصا لتلبية احتياجات المنظمه ، والسماح المعروف مجموعة من المخاوف الامنية التى يتعين تحديدها وحلها