Нэг Ангийнхан

Тавтай морилно уу!

Ангийнхандаа зориулав

2012-04-25, 19:28

Сүлжээний аюулгүй байдлыг хангах зарчмууд

Мэдээллийн сүлжээний аюулгүй байдлыг хангаж чадаагүй байгууллагууд нь энд дурдсан 7 зарчмаас 1 эсвэл түүнээс олон зарчмыг дагаж мөрдөөгүй байдаг.

Танай байгууллага ч гэсэн тэдний нэг мөн үү?

Мэдээллийн аюулгүй байдал нь технологи, дүрэм журам, заавар зэрэг хэд хэдэн хүчин зүйлээс шалтгаалдаг.Технологийн түвшин бол мэдээж амин чухал хэсэг нь болох нь олйгомжтой. Гэвч ихэнхи байгууллагууд нь үндсэн сүлжээндээ цоорхойтой, сүлжээний хамгийн доод түвшиндээ сул талтай байдаг.Доор дэлхийн хэмжээнд нийтлэг тохиолдох сүлжээний аюулгүй байдлын дутагдлуудыг арилгах арга замуудыг дурдав. Эдгээр дутагдлуудыг арилгаснаар сүлжээний аюулгүй байдал тань нэг алхмаар урагш ахих болно.

Сүлжээний эрсдлийг тооцох

Энэ нь тухайн компаны хамгийн чухал тоног төхөөрөмжүүд болон тэдгээрийг холбосон сүлжээний тохиргоо муугаас үүдэн гэмтэл саатал гарахад хүргэдэг. Юу гэсэн үг вэ гэвэл, та өөрийн үнэт мэдээ мэдээллийг хамгаалахын тулд эхлээд тэдгээр мэдээлэл нь юу болох мөн хаана хадгалагдаж байгааг мэдэхгүйгээр тэднийг хамгаалж чадахгүй л гэсэн үг.

АНУ-ын шуудангийн үйлчилгээний мэдээллийн аюулгүй байдлын ажилтны хэлсэнээр “Сүлжээний топологийн зураг эсвэл өөрийн сүлжээнд юу юу байгаа болон сүлжээгээр чинь дамжин юу юу хийгдэж байгааг тогтоох програм хангамжгүйгээр сүлжээний аюулгүй байдлыг хангах боломжгүй” гэжээ.

Cisco systems компаны мэдээллийн аюулгүй байдлын ажилтан Майкл Лейны хэлсэнээр “Тухайн компани нь эрсдлийн үнэлгээг хийхгүйгээр зүгээр вирусны хамгаалалт, галт хана ашиглаад үйл ажиллагаа явуулах нь мэдэгдэхгүйгээр оршин тогтнож байгаа аюулын хүчийг улам нэмэгдүүлэх үндэс болдог” гэжээ.

Мөн "Өөрийн сүлжээний аюулгүй байдлын төхөөрөмжүүд /routers, firewalls, switches, гэх мэт/ нь аюулаас 100 хувь хамгаална гэдэгт итгээд тэдгээр төхөөрөмжүүдийн хамгаалалтыг сайжруулдаггүй маш олон компани байдаг. Эдгээр олон тооны төхөөрөмжүүд нь зүгээр тэдний байгууллагадаа хадгалж байгаа тоглоомуудаас өөрцгүй” гэж хэлжээ.

Forsythe Technology компаны аюулгүй байдлын шийдэл болосвруулагч Кен Смитын хэлсэнээр эхлээд бизнесийн хэрэгцээ шаардлагаа ойлголгүйгээр аюулгүй байдлын бодлого хяналтыг хэрэгжүүлэх нь олон удаа түүнийг асуудалд оруулж байсан байна.

Энэ нь аюулгүй байдлын ажилтнууд нь компаны үйл ажиллагаандаа ач хобогдол өгөлгүй тогтсон жишгээр ажилладагтай холбоотой. Ингэсэн тохиолдолд дотоодод үүссэн жижиг алдаа дутагдлыг засалгүйгээр цааш үргэлжлүүлэх нь ихэсдэг ба тэр нь хамгийн түрүүнд таны сэргийлэхээр хичээж буй гаднаас ирэх аюулаас ч илүү асуудлыг үүсгэдэг байна.

Илгээх | 166 хүн уншсан | Бичсэн: Тагшаа