| PrecedentePolitica di sicurezza | Definizione dei bisogni in termini di sicurezza informatica | SeguenteRealizzazione |
La fase di definizione dei bisogni in termini di sicurezza è il primo passo verso l'attuazione di una politica di sicurezza.
L'obiettivo consiste nel determinare i bisogni dell'organizzazione facendo un vero e proprio rapporto sulla situazione del sistema d'informazione, poi studiare i differenti rischi e la minaccia che essi rappresentano per mettere in essere una politica di sicurezza appropriata.
la fase di definizione comporta quindi tre tappe :
La fase di identificazione dei bisogni consiste in un primo tempo nel fare l'inventario del sistema di informazione, soprattutto per i seguenti elementi :
La tappa di analisi dei rischi consiste nel repertoriare i differenti rischi occorsi, nella stima della loro probabilità e infine nello studio del loro impatto.
Il miglior approccio per analizzare l'impatto di una minaccia consiste nello stimare il costo dei danni che potrebbe causare (ad esempio attacco su un server o deterioramento di dati vitali per l'azienda).
Su questa base, può essere interessante redigere una tabella dei rischi e del loro potenziale, cioè la loro probabilità di prodursi, attribuendo loro dei livelli scaglionati secondo un criterio da definire, ad esempio :
La politica di sicurezza è il documento di riferimento che definisce gli obiettivi perseguiti in materia di sicurezza e i mezzi posti in essere per assicurarli.
La politica di sicurezza definisce un certo numero di regole, procedure e pratiche che permettono di assicurare un livello di sicurezza conforme ai bisogni dell'organizzazione.
Un documento simile deve necessariamente essere trattato come un vero progetto che associ i rappresentanti degli utenti e rivolto al più alto livello gerarchico, affinché possa essere accettato da tutti. Una volta terminata la politica di sicurezza, si devono comunicare le clausole che riguardano il personale, per poter dare alla politica di sicurezza il massimo impatto possibile.
Esistono numerosi metodi che permettono di mettere a punto una politica di sicurezza. Ecco una lista non esaudiente dei principali metodi :
Come cancellare i boot di avvio dei aggiornamento Come eliminare in windows 7 il controllo di qualità Come masterizzare un gioco in iso per pc di dimensioni più grande del dvd Come posso vedere i processi in avvio di xp Come si inserisce un pc in rete di dominio Dove si trova "centro connessioni di rete" in windows xp Dove trovare in windows n di serie Esempi di formulario in excel Incidenti di sicurezza Metodologia di gestione in inglese Programma di conversione dei files mov in mpg Ripristinare la barra dei menu in excel Server di posta in uscita per live Sicurezza informatica tipologie Sistemi di protezione dei pulsanti Telefoni di ultima generazione in u.s.a Utenti politiche di sicurezza è possibile entrare in remoto su una scheda rete e poi navigare con un altra scheda di rete