讓內(nèi)部網(wǎng)絡(luò)管理員降低風(fēng)險(xiǎn)的策略
您當(dāng)前位置：首頁 > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-02-15
7.安全知曉項(xiàng)目
任何雇員或用戶都可能造成一種威脅。貫徹執(zhí)行一個(gè)可以處理上述所有要點(diǎn)的安全知曉項(xiàng)目，并能保證其強(qiáng)制實(shí)施勢(shì)在必行�，F(xiàn)在有許多方案能夠確保所有的用戶已經(jīng)閱讀并同意有關(guān)規(guī)則和政策。其中一種工具是在用戶登錄時(shí)要求其在一個(gè)警告消息上簽名，要求用戶確認(rèn)其同意并選擇窗口中的“接收”或“同意”復(fù)選框。
8.背景篩選
背景篩選就是要認(rèn)真地問雇員一些措詞嚴(yán)格的問題，以揭示其特定行為和態(tài)度的危險(xiǎn)信號(hào)，例如：
·違規(guī)的或異常的工作經(jīng)歷：離開工作的可疑理由、長(zhǎng)期未被雇用的原因
·欺詐：在某些事實(shí)上(例如教育、以前的雇傭關(guān)系)的虛偽陳述
·人格/態(tài)度問題：與同事或管理人員的糟糕關(guān)系
·挫敗、威信問題、猜疑、無力接受改變等
9.事件記錄
安全事件記錄提供了實(shí)時(shí)使用和活動(dòng)的透明度。精確而完整的用戶及其活動(dòng)的記錄對(duì)于事件分析和制定額外的安全措施是至關(guān)重要的。獲取訪問的方法、訪問范圍和過去的活動(dòng)是很重要的。為保證有充足的記錄，應(yīng)考慮改善對(duì)較高風(fēng)險(xiǎn)領(lǐng)域和服務(wù)的記錄利用。
10.證據(jù)
管理人員應(yīng)熟悉所使用的不同存儲(chǔ)設(shè)備，如果有任何可疑跡象，還應(yīng)具備 “指紋”知識(shí)的足夠知識(shí)水平。這可以是cookie數(shù)據(jù)、隱藏的操作系統(tǒng)數(shù)據(jù)等。從公司系統(tǒng)中獲取關(guān)鍵文件并將其放置到閃速存儲(chǔ)器上是很簡(jiǎn)單的事情，這些閃速設(shè)備可被偽裝為數(shù)碼相機(jī)、個(gè)人數(shù)字助理(PDA)或移動(dòng)電話等。還有一些調(diào)查人員從移動(dòng)電話中收集和分析信息，因?yàn)檫@種設(shè)備可包含語音郵件、正文消息、地址文件、電話號(hào)碼和許多遺漏電話、已接電話等。如果有任何可疑的非法活動(dòng)，就應(yīng)保留相關(guān)證據(jù)，直至最終決定其結(jié)果。
來源：紅訊頻道