يقال: "البيانات، هي النفط الجديد في عصر التكنولوجيا."
|
لماذا؟
وكيف يمكنني كمختص في مجال #الأمن_السيبراني أن أحمي بيانات الجهة التي أنتمي إليها؟
وما السياسات التي يجب تضمينها؟
وما الأدوات التي تساعدني في فرض تطبيق هذه السياسات؟
|
إذا كانت لديك هذه التساؤلات، فهذا الثريد لك.
لخصت لكم تجربتي (1) العملية، من خلال عملي في هذا المجال في عدة جهات، و(2) الأكاديمية، من خلال بحثي ودراستي عن هذا الموضوع
- سأسرد بداية أهم السياسات الواجب تضمينها
- ثم سأتطرق لومضات عن كيفية فرض التطبيق لبعض هذه السياسات من خلال ترجمتها إلى خطوات تقنية داخل الأنظمة الإلكترونية
من أهم السياسات العامة الواجب تضمينها لضمان أمن المعلومات
(1) سياسة استخدام الانترنت والتواصل الاجتماعي
(2) سياسة استخدام بريد العمل
(3) سياسة الاتصال عن بعد والاتصال بـ Wireless
(4) سياسة استخدام أجهزة الشركة (لابتوب.. الخ)
(5) سياسة استخدام أجهزة التخزين
(6) سياسة تحميل البرامج
(7) سياسة الوصول للمعلومات، والأنظمة
(8) سياسات كلمات المرور
(9) سياسة استخدام الأجهزة الشخصية BYOD
(10) سياسة مشاركة المعلومات مع الموظفين داخل القسم، مع الموظفين في أقسام أخرى داخل المنظمة، مع الشركاء، ومع العامة.
(11) سياسة التوعية بالأمن السيبراني
(12) سياسة التشفير
(13) سياسة أمن التطبيقات
(14) سياسة أمن الخوادم
(15) سياسة أمن الشبكات
(16) سياسة تصنيف البيانات
(17) سياسة استمرارية الأعمال وإدارة الكوارث
