Ψηφιακό Τεκμήριο

More documents

Recommendations

Info

Άλλες πληροφορίες Πρόσθετες πληροφορίες για την ασφάλεια δικτύων μπορούν να βρεθούν στο ISO/IEC 18028, Information technology – Security techniques – IT network security. Ασφάλεια Υπηρεσιών Δικτύου Έλεγχος Τα χαρακτηριστικά γνωρίσματα ασφάλειας, τα επίπεδα υπηρεσιών, και οι διοικητικές απαιτήσεις όλων των υπηρεσιών δικτύων πρέπει να προσδιοριστούν και να περιληφθούν σε οποιαδήποτε συμφωνία υπηρεσιών δικτύων, εάν αυτές οι υπηρεσίες παρέχονται στο εσωτερικό ή εξωτερικό περιβάλλον. Οδηγός Υλοποίησης Η δυνατότητα του φορέα παροχής υπηρεσιών δικτύων να διαχειριστεί τις συμφωνηθείσες υπηρεσίες με έναν ασφαλή τρόπο πρέπει να καθοριστεί και να ελεγχθεί τακτικά, και το δικαίωμα να ελέγχει πρέπει να αναγνωριστεί. Οι ρυθμίσεις ασφάλειας πού απαραίτητες για τις ιδιαίτερες υπηρεσίες, όπως τα χαρακτηριστικά γνωρίσματα ασφάλειας, τα επίπεδα υπηρεσιών, και οι διοικητικές απαιτήσεις, πρέπει να προσδιοριστούν. Η οργάνωση πρέπει να εξασφαλίσει ότι οι φορείς παροχής υπηρεσιών δικτύων εφαρμόζουν αυτά τα μέτρα. Άλλες Πληροφορίες Οι υπηρεσίες δικτύων περιλαμβάνουν τη παροχή συνδέσεων, V.P.N, και των δικτύων μεγάλης αξίας και λύσεων διαχείρισης ασφάλειας δικτύων όπως firewall και τα συστήματα ανίχνευσης εισβολής. Αυτές οι υπηρεσίες μπορούν να κυμανθούν από απλό εύρος ζώνης στις σύνθετες προστιθεμένης αξίας προσφορές. Τα χαρακτηριστικά γνωρίσματα ασφάλειας των υπηρεσιών δικτύων θα μπορούσαν να είναι: a) Τεχνολογία πού εφαρμόζεται για την ασφάλεια των υπηρεσιών δικτύων, όπως η πιστοποίηση ταυτότητας, κρυπτογράφηση, και τους ελέγχους σύνδεσης δικτύου. b) Τεχνικοί παράμετροι που απαιτούνται για την ασφαλή σύνδεση με τις υπηρεσίες δικτύων σύμφωνα με τους κανόνες σύνδεσης ασφάλειας και δικτύων. c) Διαδικασίες για τη χρήση υπηρεσιών δικτύων για να περιορίσει την πρόσβαση στις υπηρεσίες ή τις εφαρμογές δικτύων, όπου είναι απαραίτητο. 91
5.13 Password Protection Policy 14 * Σκοπός Ο σκοπός αυτής της πολιτικής είναι να εδραιώσει ένα πρότυπο για την δημιουργία ισχυρών passwords, την προστασία αυτών των passwords και την συχνότητα αλλαγής τους. Πεδίο Εφαρμογής Αυτή η πολιτική βρίσκει εφαρμογή σε όλο το προσωπικό που είναι υπεύθυνο για κάποιον λογαριασμό σε οποιοδήποτε σύστημα το οποίο υπάρχει σε κάποια εγκατάσταση του οργανισμού, και έχει πρόσβαση στο δίκτυο, ή αποθηκεύει μη δημόσια πληροφορία του οργανισμού. Πολιτική Γενικά • Όλα τα passwords των συστημάτων θα πρέπει να αλλάζουν σε τακτική βάση. • Όλα τα passwords των χρηστών θα πρέπει να αλλάζουν τουλάχιστον κάθε έξη μήνες. • Οι λογαριασμοί των χρηστών που έχουν εξουσιοδοτηθεί με προνόμια στα συστήματα μέσω ομαδικών συνδρομών ή προγραμμάτων πρέπει να χρησιμοποιούν ένα μοναδικό password για τον συγκεκριμένο λογαριασμό. • Τα passwords δεν πρέπει να εισέρχονται μέσα σε ηλεκτρονικά μηνύματα ή άλλα μέσα ηλεκτρονικής επικοινωνίας. • Όλα τα passwords που χρησιμοποιούνται είτε από τους χρήστες είτε από το σύστημα θα πρέπει να συμμορφώνονται στις οδηγίες που περιγράφονται παρακάτω. Οδηγίες Α. Οδηγίες για την κατασκευή passwords Τα passwords χρησιμοποιούνται για ποικίλους σκοπούς στον οργανισμό. Κάποιες από τις πιο κοινές χρήσεις περιλαμβάνουν: τους λογαριασμούς χρηστών, τους λογαριασμούς του Διαδικτύου, λογαριασμούς ηλεκτρονικού ταχυδρομείου, προστασία του screen saver, voicemail password, και τοπικές router logins. Εφόσον πολύ λίγα συστήματα υποστηρίζουν τα δυναμικά passwords τα οποία χρησιμοποιούνται μόνο μία φορά, καθένας θα πρέπει να είναι ενήμερος για το πώς να επιλέξει ισχυρά passwords. Τα φτωχά, αδύναμα passwords έχουν τα ακόλουθα χαρακτηριστικά: • Το password περιέχει λιγότερους από δεκαπέντε χαρακτήρες. • Το password είναι μία λέξη που υπάρχει σε λεξικό. 14 http://www.sans.org/resources/policies/Password_Policy.pdf 92
Page 1 and 2:
Τεχνολογικό Εκπαιδ
Page 3 and 4:
Περιγραφή Πτυχιακή
Page 5 and 6:
Abstract An organization/service in
Page 7 and 8:
ΚΕΦΑΛΑΙΟ 5.................
Page 9 and 10:
Πίνακας Εικόνων Ει
Page 11 and 12:
Κεφάλαιο 1 Εισαγωγή
Page 13 and 14:
2.1 Προσδιορισμός Λε
Page 15 and 16:
Και αναπτύσσεται τ
Page 17 and 18:
παραμετροποίησης (c
Page 19 and 20:
2.3 Ανάπτυξη Συστήμα
Page 21 and 22:
Σχήμα 2:Κύκλος ζωής
Page 23 and 24:
Σχήμα 3:Διάγραμμα π
Page 25 and 26:
• Οργάνωση Ασφάλει
Page 27 and 28:
Κεφάλαιο 3 Πήγες Πο
Page 29 and 30:
3.3 Λίστα πολιτικών
Page 31 and 32:
ελάχιστες απαιτήσε
Page 33 and 34:
συνδέονται, ακροάσ
Page 35 and 36:
και τον εξοπλισμό τ
Page 37 and 38:
διατηρηθεί ένα επα
Page 39 and 40:
κ.λπ., η οποία μπορε
Page 41 and 42: Ο σκοπός αυτής της
Page 43 and 44: που εξασφαλίζουν ό
Page 45 and 46: Κεφάλαιο 4 Εργαλεία
Page 47 and 48: CONTROL-IT Toolkit: Είναι έν
Page 49 and 50: 4.3 Cisco Security Policy Designer
Page 51 and 52: Εικόνα 4: Cisco Builder: Επ
Page 53 and 54: Εικόνα 7: Cisco Builder: Ει
Page 55 and 56: Anti-Virus Policy Σκοπός Η
Page 57 and 58: Στην συνέχεια ο design
Page 59 and 60: Μετά ρωτάει σχετικ
Page 61 and 62: Μετά ρωτάει εάν τα
Page 63 and 64: Στην συνέχεια ρωτά
Page 65 and 66: Η επόμενη ερώτηση ε
Page 67 and 68: Εικόνα 31: Cisco Designer: Re
Page 69 and 70: Επιβολή Οποιοσδήπο
Page 71 and 72: 5.3 Analog/ISDN Line Security Polic
Page 73 and 74: Αίτηση για Αναλογι
Page 75 and 76: • Μην επιτρέπετε τ
Page 77 and 78: σχεδίων επιχειρησι
Page 79 and 80: ασφάλειάς του. Είνα
Page 81 and 82: Επιβολή Οποιοσδήπο
Page 83 and 84: 7. Κάθε σχολείου, τμ
Page 85 and 86: 7. Τα DMZ εργαστήρια θ
Page 87 and 88: 5.10 E-mail Policy 11 * Σκοπό
Page 89 and 90: 5.11 Identification and Authenticat
Page 91: 5.12 Network Security Policy 13 *
Page 95 and 96: C. Passphrases Οι Passphrases χ
Page 97 and 98: ποινικού μητρώου. Μ
Page 99 and 100: Πειθαρχική διαδικα
Page 101 and 102: 5.15 Physical Security Policy 16 *
Page 103 and 104: Συντήρηση εξοπλισμ
Page 105 and 106: 5.16 Privacy Policy 17 Έλεγχο
Page 107 and 108: • Πολιτική Αποδεκτ
Page 109 and 110: 5.18 Mobile Computing and Storage D
Page 111 and 112: 5.19 Resource Utilization Security
Page 113 and 114: 5.20 Router Security Policy 21 Σκ
Page 115 and 116: 5.21 Server Security Policy 22 * Σ
Page 117 and 118: 5.22 Server Malware Protection Poli
Page 119 and 120: 5.23 User Data Protection Policy 24
Page 121 and 122: 5.24 VPN Security Policy 25 * Σκ
Page 123 and 124: 5.25 Wireless Communication Policy
Page 125 and 126: Παρακάτω παρατίθετ
Page 127 and 128: ☺ ☺ 35 Physical Security Policy
Page 129 and 130: Κεφάλαιο 6 Κατάρτισ
Page 131 and 132: Το μήνυμα της συνει
Page 133 and 134: η συνειδητοποίηση
Page 135 and 136: Πειθαρχικές πράξει
Page 137 and 138: και την αποθήκευση
Page 139 and 140: Κεφάλαιο 7 Επίλογoς-
Page 141 and 142: 8.1.1 Acceptable Use Policy 31 Cont
Page 143 and 144:
• No analog lines will be placed
Page 145 and 146:
8.1.3 Backup Policy 33 Control Back
Page 147 and 148:
8.1.5 DMZ Lab Security Policy 35 Cr
Page 149 and 150:
11. Current applicable security pat
Page 151 and 152:
8.1.6 Network Security Policy 36 Ob
Page 153 and 154:
8.1.7 Privacy Policy 37 Control Dat
Page 155 and 156:
a. Acceptable Encryption Policy b.
Page 157 and 158:
8.1.9 Router Security Policy 39 Cre
Page 159:
Βιβλιογραφία • Ανά
show all

Ψηφιακό Τεκμήριο

Create successful ePaper yourself

Delete template?

Save as template?