الأمن المادي عندما الربط الشبكى

انها بالفعل جميلة سهلة لممارسة العنايه الواجبه مع الامن الجسدي. كنت قد حصلت للتو على ان تكون دقيقة ومتسقه ، واعتبر بجدية. يمكن أن ندعي أن أحدهم اسط لكم شخصيا اذا كنت غير دقيق. انها قد تساعد على ان نتظاهر انت تعيش في نيويورك.

بكل جدية ، والأمن المادي هو فيها المعركه يمكن ان يضيع بسهولة - على الرغم من انه لا يمكن ان تكون عادلة تماما وفاز مع الضمانات الماديه. يذكر اشياء مثل القدرة على إعادة التشغيل من خادم مرن ، أو ايجاد معطله اسم المستخدم على المطبوعه ، أو حتى العثور على شريط نسخة من قاعدة البيانات على أنها أمنية - اجراء الدخيل مهمة اسهل. ولتجعل من العسير.

وها هي بعض "دوس" و "الممنوعات" التي ستجعل عملك اسهل قليلا ، وهو الدخيل حياة اصعب قليلا ، وقليلا بياناتك أكثر أمنا :

دوس

• القيام بقفل كل الاسلاك حجرة - وابقائهم مقفل.

• هل استخدام المفاتيح بدلا من المحاور ، وخاصة بالنسبة للقطاعات الشبكه المحلية التي الاداريه على المستخدمين لها. (انها لا تزال يجب ان تكون آمنة ماديا لضمان ان احدهم قد لا يستطيعون الوصول الى التبديل وعلبة الشمه عبر ميناء الانعكاس.)

• هل تغيير او اقفال باب passcodes فورا عند مغادرة الموظفين.

• هل تمحو الاقراص الصلبه ، فلاش ، وهلم جرا ، وعندما كنت آخذها خارج الخدمة. لا احد يحصل على لنتذكر ان نفعل ذلك قبل ان فائض المزاد ، وجميع أنواع كلمات السر و / أو بيانات حساسه قد يكون عليهم.

• هل يمحو الاشرطه الاحتياطيه القديمة قبل التخلص منها.

• هل اكتب هراء البيانات المغناطيسيه الى وسائط الاعلام عندما أنت محو عليه. سقوط تقسيم الجدول يست جيدة بما فيه الكفايه. (اوكيه هو ازالة مغناطيسيه ، وان كانت.)

• هل استخدام آلة تمزيق الورق. لا تضحك. سلة المهملات الغوص اكثر شيوعا مما تعتقدون.

• القيام لوك ملقمك خزانات عندما كنت لا تستخدم لهم.

• القيام تقييد او حظر استخدام اجهزة المودم على اجهزة كمبيوتر ؛ وهم عدد من طريقة واحدة من منظمتكم تجاوز نقاط التفتيش الامنية.

• هل تأكد ان اي "الطريق" او حجريه وقد انشطه وضع البرامج المناسبه لحمايه البيانات والبرمجيات وتركيب الاجهزه قبل النشر.

• هل النظر فيما اذا كان وصول المستخدمين الى الاقراص المرنه أو غيرها من وسائل الاعلام يمكن ازالته من المعقول لجهودكم البيئة ؛ وهي تشكل ممكن الالتفافيه الخاصة بك من نقاط التفتيش الامنية.

• هل تنظر فى استخدام البطاقات الذكيه / رمز القائم على الاجهزه الامنية بدلا من كلمات السر لمستخدمي الاداريه او نظم الحساسة. كثير من نظم التشغيل الآن دعم رمزية القائم على التوثيق ، بالاضافة الى كلمات السر.

• هل تتذكر ان هاتفك pbxs كما يجب ان تكون مضمونة.

الممنوعات

• لا ترسل بعيدا عن الموقع المساعدون الى مواقع غير مضمونة.

• لا تعطي مفاتيح للبائعين. دعوهم في اداء عملهم ، وبعد ذلك موجة بأدب - وداعا وداعا عندما يغادرون.

• لا يسمح لأحد بخلاف الموظفين الرئيسيين المخصصه الوصول الى مركز البيانات.

• لا نشارك في الاسلاك الحجرات مع يركز على المستخدم في الاجهزه الطرفيه مثل الطابعات.

• لا تضع في خدمة المناطق غير المضمونه.

• لا تترك خادم مفاتيح ضمه الى الوراء من خادم. صدق أو لا تصدق ، وغيرها من الناس سوف نفكر في هذا ، أيضا.

• لا تدع تنظيف الشعب - أو غيره - غير موثوق فيه خدمة الشعب الى تأمين مناطق دون مرافقة.

• لا تخزن اي بيانات حساسه عن المستخدمين الاقراص الصلبه - اذا كنت لا بد ان نفكر في القرص الثابت منتجات التشفير.

• لا تناقش كلمات السر او غيرها من المعلومات الحساسة غير مضمونة اكثر من القنوات مثل الهواتف الخلويه ، 800mhz اجهزة الراديو ، أو إرسال الرسائل الفوريه.

• لا تضع لوحات المفاتيح ، لوحات المفاتيح ، أو بالقرب من محطات العمل الاداري ويندوز.