|
L'exploitation des systèmes d'information et les vulnérabilités du réseau a fait de la sécurité une de problème important. Cette responsabilité de protéger l'intégrité des informations sensibles échangées rapidement et dans le monde est donc considéré comme la nouvelle « culture de la sécurité ». Mesure continue
informations de sécurité est compliquée par l'aura de menace implacable de l'accès non autorisé et les pannes du système imprévus. Pour contrer cette menace dynamique , décider de votre niveau de risque acceptable et surveiller en permanence l'efficacité de votre système de sécurité contre ce point de référence .
Facteur de sécurité en cours de développement est un processus
au lieu de quelque chose de séparé , la sécurité de facteur doit dans les systèmes de cycle de vie du développement de l'information , en les intégrant dans les plus hauts dirigeants de capital et la planification de réinvestissement . Identifier les failles de sécurité et d'évaluer leurs coûts et avantages au niveau «entreprise» de ré-investissement institutionnel et au niveau «système» .
Sécuriser les serveurs
< p> Les serveurs sont une cible privilégiée pour les pirates parce qu'ils traitent et stockent personnel confidentielles et les informations opérationnelles . Élaborer un plan de sécurité pour chaque serveur avant l'installation, bien avant qu'il ne devienne une machine de production . Ce plan devrait inclure le serveur de fonctionnement et les besoins en personnel de soutien et les risques de sécurité associés.
Réseaux
La spécification 802.11i sans fil sécurisée de
modifiée IEEE lance le Réseau de la sécurité robuste pour améliorer la norme pour les réseaux locaux sans fil . Un RSN comprend des stations sans fil de point de terminaison , points d'accès , les serveurs d'authentification d'infrastructures héritées de l'institution, qui valident l'accès aux services de communication. Le serveur AS rend le RSN «robuste ». L'amendement recommande également des protocoles spécifiques et des algorithmes de chiffrement pour assurer la confidentialité de l'information et de l'intégrité à travers un réseau sans fil .
|
