Ψηφιακό Τεκμήριο

5.25 Wireless Communication Policy 26 *
Σκοπός
Αυτή η πολιτική καθορίζει τις συνθήκες τις οποίες πρέπει να πληροί ο ασύρματος
εξοπλισμός ώστε να συνδεθεί στο δίκτυο του οργανισμού. Μόνο συστήματα που
τηρούν τις απαιτήσεις που ορίζονται μέσα στην πολιτική και έχουν εγκριθεί θα
μπορούν να χρησιμοποιηθούν σε δίκτυα του οργανισμού.
Εμβέλεια
Αυτή η πολιτική ασφάλειας καλύπτει όλες τις συσκευές ασύρματης επικοινωνίας οι
οποίες συνδέονται σε δίκτυα της εταιρίας. Αυτό περιλαμβάνει κάθε είδους συσκευή
οποία μπορεί να μεταδώσει πληροφορίες σε πακέτα. Ασύρματες συσκευές ή δίκτυα
που δεν συνδέονται με το δίκτυο του οργανισμού δεν εμπίπτουν σε αυτήν την
πολιτική ασφάλειας.
Πολιτική
Access Points Και Κάρτες
Όλα τα Access Points και οι ασύρματες κάρτες δικτύου θα πρέπει να έχουν εγκριθεί
από τους υπευθύνους. Ακόμα τα Access Points θα πρέπει να τοποθετούνται σε σημεία
που είναι δύσκολη η φυσική πρόσβαση σε αυτά. Αυτές οι συσκευές θα υπόκεινται σε
περιοδικούς ελέγχους, penetration tests και audits.
Αποδεκτή Τεχνολογία
Όλες οι συσκευές ασύρματης πρόσβασης θα πρέπει να είναι εγκεκριμένες για
εταιρική χρήση.
VPN Authentication Και Κρυπτογράφηση
Όλοι οι υπολογιστές με ασύρματο δίκτυο θα πρέπει να χρησιμοποιούν την τεχνολογία
VPN. Κάθε υπολογιστής ο οποίος δεν πληρεί τις απαιτήσεις κρυπτογράφησης και
ασφάλειας θα πρέπει να του απαγορεύεται η πρόσβαση. Τέτοιες απαιτήσεις
ασφάλειας είναι:
• Το κλειδί κρυπτογράφησης της επικοινωνίας θα πρέπει να είναι τουλάχιστον
128bits.
• Όλες οι συσκευές θα πρέπει να υποστηρίζουν MAC Address οι οποίες θα
μπορούν να καταγραφούν.
• Θα πρέπει να υποστηρίζεται η πιστοποίηση μέσω προγραμμάτων τύπου:
TACACS+ και RADIUS.
26 http://www.sans.org/resources/policies/Wireless_Communication_Policy.pdf
122