Chính sách bảo mật và an ninh mạng
Các biện pháp an ninh mạng
Các biện pháp an ninh mạng được thực hiện hàng năm sau khi cải thiện chi tiết triển khai bảo mật và tạo ra một kế hoạch Các biện pháp chính như sau:
1 Tổ chức/Cấu trúc
- 14093_14162
- Xây dựng nhóm Thúc đẩy và Phản hồi an ninh mạng nhóm (Nhóm CSIRT), được lãnh đạo bởi người đứng đầu bộ phận đổi mới kỹ thuật số, thúc đẩy các biện pháp an ninh mạng nhóm
- Quy định đang được chuẩn bị với Bộ phận đổi mới kỹ thuật số như là quản lý chung của an ninh mạng
- Phản ứng tốc độ thông qua quản lý khủng hoảng trong trường hợp tai nạn an ninh mạng
- kèo nhà cái m88 và các công ty nhóm tiến hành đánh giá rủi ro cho an ninh mạng của công ty họ và thực hiện các hoạt động cải tiến
2 Các biện pháp của con người
- Giáo dục và nhận thức về học tập điện tử, đào tạo email được nhắm mục tiêu, vv cho tất cả các giám đốc điều hành nhóm và nhân viên
- Giáo dục an ninh mạng về quản lý và hội thảo bên ngoài cho các thành viên CSIRT
- Đào tạo tại một nhóm lớn với dự đoán về tai nạn an ninh mạng
3 Biện pháp đối phó vật lý
- Cổng bảo mật trước được cài đặt với đặt phòng trước (cửa hàng chính)
- Quản lý mục nhập Office bằng thẻ IC (ID nhân viên) (Cửa hàng chính)
- Tách văn phòng và cuộc họp/không gian ngồi
4 Các biện pháp kỹ thuật
- Ngăn chặn sự xâm nhập trái phép từ Internet
- Quản lý truy cập cho các hệ thống kinh doanh khác nhau (Xác thực người dùng)
- Kiểm tra máy tính và được đưa ra bên ngoài trên phương tiện ghi âm điện tử bằng phần mềm chống phần mềm độc hại
- Phát hiện và chặn giao tiếp gian lận
- Mã hóa ứng dụng và tệp thông tin điện tử
- Kiểm tra bảo mật email
- Mã hóa PC
- Phát hiện các thiết bị được kết nối trái phép
- Cập nhật phần mềm và hệ điều hành thông thường
- Thu thập các nhật ký hoạt động khác nhau