Netzwerksicherheit für Dummies

Chapter 4. Sicherheitsrichtlinien und -verfahren planen und implementieren

Einfach ausgedrückt sind Sicherheitsrichtlinien die Regeln, die jeder befolgen muss, und die Verfahren beschreiben, wie diese Regeln angewandt und durchgesetzt werden. Das eine ist ohne das andere wenig sinnvoll. Sicherheitsrichtlinien und -verfahren definieren das Wer, Was, Wann, Wo und Wie der Sicherheitsmechanismen:

• Wer ist verantwortlich?

• Wer hat Zugang?

• Was muss getan werden?

• Wann treffen die Richtlinien zu?

• Wo liegen die Gefahren?

• Wie werden Richtlinien implementiert und durchgesetzt?

Richtlinien müssen keine komplexen Dokumentationen in unverständlichem Juristendeutsch sein. Sie sollten im Gegenteil so einfach wie möglich gehalten werden, damit sie von den Mitarbeitern ...