นโยบายด้านการรักษาความปลอดภัยข้อมูลกล้องวงจรปิด
แผนปฏิบัติเพื่อให้บรรลุวัตถุประสงค์ที่วางไว้ด้วยการใช้ทรัพยากรที่มีอยู่และภายใต้ข้อจำกัดต่าง ๆ การที่ให้บรรลุผลลัพธ์ที่ต้องการด้านการรักษาความปลอดภัยข้อมูล
จำเป็นต้องพัฒนาโครงการและแผนงานด้านการรักษาความปลอดภัยที่มีประสิทธิภาพ เป็นแนวทางสำหรับการบริหารผ่านการกำหนดนโยบาย
และมาตรฐานและยังเป็นแนวทางการพัฒนาวัตถุประสงค์ควบคุมและเป็นตัวชี้วัดที่เป็นองค์ประกอบสำคัญของการบริหารที่มีประสิทธิภาพ
เพื่อให้ได้ผลต้องพิจารณาปัจจัยหลายส่วน เช่น ทรัพยากรที่มีอยู่และข้อจำกัดต่าง ๆ ทรัพยากรอาจรวมถึงบุคลากรกระบวนการ
เทคโนโลยี ส่วนข้อจำกัดรวมถึงเวลา ค่าใช้จ่าย ทักษะและความสามารถ วัฒนธรรมและโครงสร้างขององค์กร เป็นต้น
สินค้าที่เกี่ยงข้อง : รั้วไฟฟ้ากันขโมย กล้องวงจรปิด สัญญาณกันขโมยไร้สาย
การตระหนักถึงความสำคัญ และสนับสนุนโครงการและแผนงานด้านการรักษาความปลอดภัยข้อมูลของผู้บริหารระดับสูงเป็นสิ่งที่สำคัญอย่างยิ่ง
และมีผลโดยตรงต่อโอกาสที่จะประสบความสำเร็จได้ บทบาทหน้าที่และความรับผิดชอบของผู้บริหารการรักษาความปลอดภัยข้อมูลอาจแตกต่างกันไปในแต่ละองค์กร
นโยบายและระเบียบปฏิบัติ ขั้นตอนที่ได้ประเมินสถานการณ์แล้วเป็นสิ่งที่จะกำหนดระดับความปลอดภัยขององค์กรที่คาดหวังไว้
และเป็นสิ่งที่ต้องทำในระหว่างขั้นตอนการติดตั้งระบบการรักษาความปลอดภัย ถ้าไม่มีนโยบายก็จะไม่มีแผนสำหรับองค์กรที่จะทำให้การรักษาความปลอดภัยขององค์กรมีประสิทธิภาพได้
การจัดให้มีนโยบายรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ มีวัตถุประสงค์เพื่อให้ผู้ใช้งานและบุคคลที่เกี่ยวข้องได้ตระหนักถึงความสำคัญ
ของการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ รวมทั้งได้รับทราบเกี่ยวกับหน้าที่และความรับผิดชอบ และแนวทางในการปฏิบัติ
ในการควบคุมความเสี่ยงต่าง ๆ โดยมีเนื้อหาครอบคลุมเกี่ยวกับแนวทางในการจัดทำนโยบาย รายละเอียดของนโยบาย และการปฏิบัติตามนโยบาย
นโยบาย
เอกสารที่กำหนดทิศทางการบริหารงานและกรอบแนวปฏิบัติ เป็นสิ่งที่ต้องปฏิบัติตามในทางการรักษาความปลอดภัยข้อมูล
นโยบายหรือจุดเป้าหมายที่ต้องการ นโยบายและระเบียบปฏิบัติที่สำคัญขององค์กร เช่น
- นโยบายข้อมูล กำหนดว่าข้อมูลใดมีความสำคัญและสิทธิ์ในการเข้าถึงข้อมูลเหล่านั้น
- นโยบายการรักษาความปลอดภัย กำหนดเกี่ยวกับระบบควบคุมทางด้านเทคนิคกับระบบคอมพิวเตอร์ต่าง ๆ
- นโยบายการใช้งาน กำหนดนโยบายขององค์กรเกี่ยวกับการใช้งานคอมพิวเตอร์
- นโยบายการสำรองข้อมูล กำหนดความจำเป็นเกี่ยวกับการสำรองระบบคอมพิวเตอร์
- ระเบียบปฏิบัติเกี่ยวกัยการบริหารจัดการบัญชีผู้ใช้ กำหนดขั้นตอนการปฏิบัติเมื่อต้องเพิ่มบัญชีผู้ใช้ใหม่
- ระเบียบปฏิบัติเมื่อเกิดเหตุการณ์ กำหนดจุดมุ่งหมายและขั้นตอนเกี่ยวกับการจัดการกับเหตุการณ์ที่เกิดเกี่ยวกับข้อมูล
- แผนการฟื้นฟูหลังภัยร้ายแรง กำหนดแผนสำหรับฟื้นฟูและกู้ระบบคอมพิวเตอร์หลังจากที่เกิดภัยธรรมชาติหรือภัยที่เกิดจากมนุษย์
มาตรฐาน
ความต้องการเฉพาะของระบบใดระบบหนึ่งที่ต้องปฏิบัติตามทุกคน เช่น มาตรฐานในการทำฮาร์ดเด็นนิ่งระบบวินโดวส์ 2008 เพื่อทำเป็นเว็บเซิร์ฟเวอร์และวางในพื้นที่ DMZ
แนวทางปฏิบัติ
ข้อแนะนำเกี่ยวกับขั้นตอนการปฏิบัติที่ดีที่สุดสำหรับระบบเฉพาะ โดยข้อแนะนำไม่จำเป็นต้องปฏิบัติตามก็ได้ แต่ก็แนะนำอย่างมากให้ปฏิบัติตาม นโยบายที่ดีมักจะอ้างถึงมาตรฐานและแนวทางปฏิบัติที่ดีด้วย
ระเบียบปฏิบัติ
ขั้นตอนการปฏิบัติสำหรับการปฏิบัติงานใดงานหนึ่ง โดยเป็นสิ่งที่ต้องปฏิบัติตามทุกครั้งที่ทำงานนั้น
