Table of Contents
توسعه یک سیاست امنیتی شبکه موثر نیاز به متعادل سازی نیاز به امنیت با قابلیت استفاده سازمان ها باید دستورالعمل هایی را ایجاد کند که بدون مانع از کارایی عملیاتی، از دارایی ها محافظت می کند. روش های Quantitative می توانند به ایجاد سیاست هایی که هم موثر و هم عملی هستند، کمک کنند.
درک سیاست های امنیت شبکه
یک سیاست امنیتی شبکه مجموعه ای از قوانین و شیوه هایی است که دسترسی به منابع شبکه شرکت را تنظیم و استفاده می کند و هدف آن جلوگیری از دسترسی غیر مجاز، نقض داده ها و دیگر تهدیدات امنیتی است.
تعادل قابلیت اعتماد و امنیت
در حالی که اقدامات امنیتی قوی ضروری هستند، آنها نباید مانع عملیات روزانه شوند، سیاست های محدود کننده بیش از حد می تواند منجر به کار و کاهش بهره وری شود. پیدا کردن تعادل مناسب شامل ارزیابی خطرات و اجرای کنترل هایی است که موثر هستند اما کاربر پسند هستند.
استفاده از روش های Quantitative
روش های کمی شامل استفاده از داده ها و تجزیه و تحلیل آماری برای اطلاع از تصمیمات سیاستی است، تکنیک هایی مانند مدل های ارزیابی ریسک، تجزیه و تحلیل هزینه و آسیب پذیری به سازمان ها کمک می کند تا اقدامات امنیتی را اولویت بندی کنند.این روش ها تصمیمات مبتنی بر داده را که امنیت و قابلیت استفاده را بهینه می کنند، فعال می کنند.
- ارزیابی ریسک
- آسیب پذیری امتیاز
- تحلیل هزینه-سود
- معیارهای عملکردی