[Sécú~rítý~ Pólí~cý]

[Whát~ Máké~s á Gó~ód Sé~cúrí~tý Pó~lícý~¿]

[Thré~é prí~ñcíp~lés s~hóúl~d bé t~hé có~rñér~stóñ~é óf é~vérý~ órgá~ñízá~tíóñ~'s sé~cúrí~tý íñ~frás~trúc~túré~, áñd t~héý s~hóúl~d bé t~hé gó~ál óf~ áñ ÍT~ sécú~rítý~ pólí~cý. Th~ésé p~ríñc~íplé~s áré~ cáll~éd th~é CÍÁ~ tríá~d. Thí~s stá~ñds f~ór:]

• [Cóñf~ídéñ~tíál~ítý: T~hís r~éfér~s tó á~ cómp~áñý'~s ábí~lítý~ tó ké~ép ít~s dát~á prí~váté~, éñsú~ríñg~ thát~ áúth~óríz~éd ús~érs ó~ñlý h~ávé á~ccés~s tó d~átá t~héý ñ~ééd t~ó dó t~héír~ jób á~ñd úñ~áúth~óríz~éd ús~érs h~ávé ñ~ó ácc~éss.]
• [Íñté~grít~ý: Thí~s réf~érs t~ó éñs~úríñ~g thá~t dát~á ís w~hólé~ áñd h~ás ñó~t béé~ñ tám~péré~d wít~h, só í~t cáñ~ bé tr~ústé~d tó b~é áút~héñt~íc.]
• [Áváí~lábí~lítý~: Thís~ réfé~rs tó~ thé á~bílí~tý óf~ úsér~s tó á~ccés~s thé~ ñétw~órk, d~átá, á~ñd sý~stém~s. Ít m~éáñs~ thát~ évér~ýthí~ñg ñé~édéd~ ís rú~ññíñ~g áñd~ résp~óñdí~ñg óñ~ tímé~.]

[Whát~ Áré t~hé Có~mpóñ~éñts~ óf áñ~ ÍT Sé~cúrí~tý Pó~lícý~¿]

[Áñ íñfórmátíóñ sécúrítý pólícý ís á lívíñg dócúméñt thát shóúld bé úpdátéd régúlárlý tó kéép úp wíth cháñgés íñ téchñólógý áñd thé órgáñízátíóñ ítsélf. Thé cómpóñéñts óf á sécúrítý pólícý wíll várý báséd óñ thé sízé óf á cómpáñý, thé týpé óf ÍT íñfrástrúctúré, áñd thé týpé óf dátá áñd íñfórmátíóñ thé cómpáñý déáls wíth.]

[Bóth thé Íñtérñátíóñál Órgáñízátíóñ óf Stáñdárdízátíóñ (ÍSÓ) áñd thé Ú.S. Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST) hávé públíshéd stáñdárds fór créátíñg sécúrítý pólícíés. Ýóú cáñ álsó fíñd máñý sécúrítý pólícý témplátés óñlíñé tó hélp ýóú gét stártéd créátíñg á sécúrítý pólícý.]

[Héré~ áré t~ýpíc~ál él~éméñ~ts ýó~ú wíl~l fíñ~d íñ á~ñ ÍT s~écúr~ítý p~ólíc~ý.]

[Óbjé~ctív~é]

[Évér~ý séc~úrít~ý pól~ícý s~hóúl~d déf~íñé w~hát s~écúr~ítý m~éáñs~ tó á b~úsíñ~éss. T~hé dé~fíñí~tíóñ~ séct~íóñ ó~f á pó~lícý~ shóú~ld bé~ cóñc~ísé á~ñd té~ll th~é réá~dér t~hé íñ~téñt~ óf th~é dóc~úméñ~t.]

[Úsér~ Áccé~ss Rú~lés]

[Á séc~úrít~ý pól~ícý s~hóúl~d déf~íñé t~hé ró~lés á~ñd ré~spóñ~síbí~lítí~és óf~ úsér~s thá~t ácc~éss r~ésóú~rcés~ óñ th~é órg~áñíz~átíó~ñ's ñ~étwó~rk.]

[Sécú~rítý~ Próf~ílés~]

[Á góó~d séc~úrít~ý pól~ícý w~íll í~déñt~ífý h~ów sé~cúrí~tý pr~ófíl~és wí~ll bé~ áppl~íéd á~crós~s dév~ícés~ líké~ sérv~érs, f~íréw~álls~, áñd w~órks~tátí~óñs ó~ñ thé~ ñétw~órk.]

[Páss~wórd~s]

[Á séc~úrít~ý pól~ícý w~íll d~éfíñ~é thé~ míñí~múm c~ómpl~éxít~ý óf ú~sér p~ássw~órds~ bécá~úsé w~éák p~ássw~órds~ áré á~ñ éñó~rmóú~s séc~úrít~ý rís~k.]

[Éñfó~rcém~éñt]

[Á séc~úrít~ý pól~ícý s~hóúl~d déf~íñé w~hát á~ctíó~ñs wí~ll bé~ táké~ñ íf p~ólíc~íés á~ré ñó~t fól~lówé~d ór s~écúr~ítý b~réác~hés ó~ccúr~.]

[Áúdí~tíñg~]

[Tó éñ~súré~ á séc~úrít~ý pól~ícý í~s béí~ñg fó~llów~éd, áú~dít t~hé ór~gáñí~zátí~óñ. Th~é pól~ícý s~hóúl~d déf~íñé h~ów th~ésé á~údít~s áré~ pérf~órmé~d.]

[Áwár~éñés~s Trá~íñíñ~g]

[Tráí~ñíñg~ ís á ñ~écés~sárý~ párt~ óf ýó~úr sé~cúrí~tý pr~ógrá~m. Á tr~áíñé~d stá~ff th~át ís~ óñ th~é lóó~kóút~ fór s~écúr~ítý í~ssúé~s ís t~hé fí~rst l~íñé ó~f déf~éñsé~ íñ dá~tá sé~cúrí~tý.]

[Cóñc~lúsí~óñ]

[Dátá~ áñd ñ~étwó~rk sé~cúrí~tý ís~ á cóñ~cérñ~ óf év~érý b~úsíñ~éss. T~ó ímp~róvé~ sécú~rítý~, á bús~íñés~s shó~úld s~tárt~ wíth~ áñ ÍT~ sécú~rítý~ pólí~cý. Ít~ wíll~ sét t~hé st~áñdá~rd óf~ hów d~átá á~ñd ÍT~ ássé~ts ár~é háñ~dléd~ wíth~íñ th~é cóm~páñý~.]

[Léár~ñ Mór~é]

[Dísc~óvér~ hów Í~llúm~íó sé~cúrí~tý pó~lící~és wó~rk áñ~d hów~ thé Z~éró T~rúst~ Ségm~éñtá~tíóñ~ Plát~fórm~ stóp~s bré~áché~s áñd~ ráñs~ómwá~ré fr~óm sp~réád~íñg.]