นโยบายด้านการรักษาความปลอดภัยข้อมูล (กล้องวงจรปิด)

นโยบายด้านการรักษาความปลอดภัยข้อมูลกล้องวงจรปิด

แผนปฏิบัติเพื่อให้บรรลุวัตถุประสงค์ที่วางไว้ด้วยการใช้ทรัพยากรที่มีอยู่และภายใต้ข้อจำกัดต่าง  ๆ  การที่ให้บรรลุผลลัพธ์ที่ต้องการด้านการรักษาความปลอดภัยข้อมูล 

 จำเป็นต้องพัฒนาโครงการและแผนงานด้านการรักษาความปลอดภัยที่มีประสิทธิภาพ   เป็นแนวทางสำหรับการบริหารผ่านการกำหนดนโยบาย

และมาตรฐานและยังเป็นแนวทางการพัฒนาวัตถุประสงค์ควบคุมและเป็นตัวชี้วัดที่เป็นองค์ประกอบสำคัญของการบริหารที่มีประสิทธิภาพ

เพื่อให้ได้ผลต้องพิจารณาปัจจัยหลายส่วน  เช่น  ทรัพยากรที่มีอยู่และข้อจำกัดต่าง  ๆ  ทรัพยากรอาจรวมถึงบุคลากรกระบวนการ  

เทคโนโลยี  ส่วนข้อจำกัดรวมถึงเวลา  ค่าใช้จ่าย  ทักษะและความสามารถ  วัฒนธรรมและโครงสร้างขององค์กร  เป็นต้น

สินค้าที่เกี่ยงข้อง :   รั้วไฟฟ้ากันขโมย   กล้องวงจรปิด   สัญญาณกันขโมยไร้สาย

 

การตระหนักถึงความสำคัญ  และสนับสนุนโครงการและแผนงานด้านการรักษาความปลอดภัยข้อมูลของผู้บริหารระดับสูงเป็นสิ่งที่สำคัญอย่างยิ่ง  

และมีผลโดยตรงต่อโอกาสที่จะประสบความสำเร็จได้  บทบาทหน้าที่และความรับผิดชอบของผู้บริหารการรักษาความปลอดภัยข้อมูลอาจแตกต่างกันไปในแต่ละองค์กร   

        

นโยบายและระเบียบปฏิบัติ  ขั้นตอนที่ได้ประเมินสถานการณ์แล้วเป็นสิ่งที่จะกำหนดระดับความปลอดภัยขององค์กรที่คาดหวังไว้  

และเป็นสิ่งที่ต้องทำในระหว่างขั้นตอนการติดตั้งระบบการรักษาความปลอดภัย   ถ้าไม่มีนโยบายก็จะไม่มีแผนสำหรับองค์กรที่จะทำให้การรักษาความปลอดภัยขององค์กรมีประสิทธิภาพได้    

การจัดให้มีนโยบายรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ  มีวัตถุประสงค์เพื่อให้ผู้ใช้งานและบุคคลที่เกี่ยวข้องได้ตระหนักถึงความสำคัญ

ของการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ  รวมทั้งได้รับทราบเกี่ยวกับหน้าที่และความรับผิดชอบ  และแนวทางในการปฏิบัติ

ในการควบคุมความเสี่ยงต่าง  ๆ  โดยมีเนื้อหาครอบคลุมเกี่ยวกับแนวทางในการจัดทำนโยบาย  รายละเอียดของนโยบาย  และการปฏิบัติตามนโยบาย

 

นโยบาย

เอกสารที่กำหนดทิศทางการบริหารงานและกรอบแนวปฏิบัติ  เป็นสิ่งที่ต้องปฏิบัติตามในทางการรักษาความปลอดภัยข้อมูล  

นโยบายหรือจุดเป้าหมายที่ต้องการ   นโยบายและระเบียบปฏิบัติที่สำคัญขององค์กร  เช่น

-   นโยบายข้อมูล  กำหนดว่าข้อมูลใดมีความสำคัญและสิทธิ์ในการเข้าถึงข้อมูลเหล่านั้น

-   นโยบายการรักษาความปลอดภัย    กำหนดเกี่ยวกับระบบควบคุมทางด้านเทคนิคกับระบบคอมพิวเตอร์ต่าง  ๆ 

-   นโยบายการใช้งาน กำหนดนโยบายขององค์กรเกี่ยวกับการใช้งานคอมพิวเตอร์

-   นโยบายการสำรองข้อมูล กำหนดความจำเป็นเกี่ยวกับการสำรองระบบคอมพิวเตอร์

-   ระเบียบปฏิบัติเกี่ยวกัยการบริหารจัดการบัญชีผู้ใช้ กำหนดขั้นตอนการปฏิบัติเมื่อต้องเพิ่มบัญชีผู้ใช้ใหม่

-   ระเบียบปฏิบัติเมื่อเกิดเหตุการณ์ กำหนดจุดมุ่งหมายและขั้นตอนเกี่ยวกับการจัดการกับเหตุการณ์ที่เกิดเกี่ยวกับข้อมูล

-   แผนการฟื้นฟูหลังภัยร้ายแรง กำหนดแผนสำหรับฟื้นฟูและกู้ระบบคอมพิวเตอร์หลังจากที่เกิดภัยธรรมชาติหรือภัยที่เกิดจากมนุษย์

มาตรฐาน

ความต้องการเฉพาะของระบบใดระบบหนึ่งที่ต้องปฏิบัติตามทุกคน  เช่น มาตรฐานในการทำฮาร์ดเด็นนิ่งระบบวินโดวส์ 2008  เพื่อทำเป็นเว็บเซิร์ฟเวอร์และวางในพื้นที่ DMZ

แนวทางปฏิบัติ

ข้อแนะนำเกี่ยวกับขั้นตอนการปฏิบัติที่ดีที่สุดสำหรับระบบเฉพาะ  โดยข้อแนะนำไม่จำเป็นต้องปฏิบัติตามก็ได้  แต่ก็แนะนำอย่างมากให้ปฏิบัติตาม  นโยบายที่ดีมักจะอ้างถึงมาตรฐานและแนวทางปฏิบัติที่ดีด้วย

ระเบียบปฏิบัติ

ขั้นตอนการปฏิบัติสำหรับการปฏิบัติงานใดงานหนึ่ง  โดยเป็นสิ่งที่ต้องปฏิบัติตามทุกครั้งที่ทำงานนั้น