Forberedelse oppgave: sikkerhetsrutiner

[EivindK]

Som en del av min forberedelse oppgave (se mine tidligere poster) er det også nødvendig å foreslå sikkerhetsrutiner rundt nettverket -- både "astralt" og fysisk.

 

Hvordan kan man sørge for at data-utstyret ikke blit stjålet? Og hvis noen skulle prøve seg, hvilke konsekvenser vil dette ha for tjuvradden - f.eks. vil det gå av eventuelle alarmer?

 

Hvordan bør man skjerme informasjonen firmaet er i besittelse av fra uteforstående?

 

Hvordan skal man takle virus trusselen?

 

Andre sikkerhetsrutiner man bør inkludere i firmaet daglige drift?

 

En enkel forhåndsregel hva stjeling angår, er å låse og lenke og boltre fast så mye man kan. Dette gjør det ikke umulig å stjele med seg PCene, men gjør det vanskeligere.

[ærlige_roffen]

Quote:

Den 2002-12-17 01:57, skrev EivindK: Hvordan kan man sørge for at data-utstyret ikke blit stjålet? Og hvis noen skulle prøve seg, hvilke konsekvenser vil dette ha for tjuvradden - f.eks. vil det gå av eventuelle alarmer?

 

Hvor viktig er det at maskinene ikke blir stjålet? Kjør tynne klienter over hele fjøla og bygg et serverrom sikret med alarm, armert betong og 24-timers bevæpnet vakt med schæferhund. Maskinene blir ikke stjålet.

 

Quote:

Hvordan bør man skjerme informasjonen firmaet er i besittelse av fra uteforstående?

 

Kjør forbindelsen mellom de to avdelingene via VPN, SSH e.l. Steng alt annet ute i brannmuren.

 

Quote:

Hvordan skal man takle virus trusselen?

 

Ikke bruk outlook express. Ha en virusscanner på mailserveren. Ikke gi brukere admin- eller poweruser-rettigheter.

 

Quote:

Andre sikkerhetsrutiner man bør inkludere i firmaet daglige drift?

 

Jada. Men saken er at sikkerhet er sinnsvakt dyrt, og det må alltid være en balansegang mellom hvor viktig dataene er og sikkerhetstiltakene man tar i bruk for å beskytte dem.

 

Det er fullt mulig å beskytte seg så bra at sikkerheten koster mer enn dataene er verdt. Vi har ikke nok info til å kunne gjøre noen vurderinger her.

 

Når det er sagt: Dersom du ikke har gode backup-rutiner, har du ikke sikkerhet i det hele tatt.