इस पृष्ठ पर प्रभावी सुरक्षा नीतियां चाहिए

एक सुरक्षित संगठन के लिए लिखित नीतियां आवश्यक हैं I किसी कंपनी में सभी को सुरक्षा बनाए रखने में भूमिका के महत्व को समझना होगा। इसे पूरा करने का एक तरीका - "सुरक्षा संस्कृति" बनाने के लिए - उचित सुरक्षा नीतियां प्रकाशित करना है ये नीतियां दस्तावेज हैं कि संगठन में सभी को पढ़ना और साइन इन करने पर हस्ताक्षर करना चाहिए। मौजूदा कर्मचारियों के मामले में, नीतियों को वितरित, समझाया और - प्रश्नों और चर्चाओं के लिए पर्याप्त समय के बाद - हस्ताक्षरित किया जाना चाहिए।

यह लेख आपको छह नीतियों से मिलवाएगा, जिन्हें प्रत्येक संगठन को अपनाने पर विचार करना चाहिए। विशिष्ट नीतियां जो आप लागू करते हैं, साथ ही साथ वे विस्तार की मात्रा में बदल जाती हैं, क्योंकि कंपनी बढ़ती है। निश्चित रूप से, दो कर्मचारियों वाले संगठन में हजारों संगठनों की तुलना में अलग-अलग सुरक्षा समस्याएं हैं। यह सूची भौतिक और सूचना सुरक्षा मुद्दों को संबोधित करती है और इसका मतलब है कि आपकी विशेष सुरक्षा आवश्यकताओं का मूल्यांकन करने के लिए एक प्रारंभिक बिंदु प्रदान करना है।

इंटरनेट उपयोग

इंटरनेट एक्सेस के खतरे में वायरस, स्पायवेयर या ट्रोजन्स जैसे दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड करना शामिल है। इंटरनेट उपयोग नीति को यह पता होना चाहिए कि कर्मचारियों को व्यक्तिगत उपयोग के लिए कंपनी के कंप्यूटरों का उपयोग करने की अनुमति है या नहीं, और चाहे सिस्टम किसी अन्य सिस्टम सिस्टम प्रशासक के अलावा डाउनलोड किया जा सकता है या नहीं। आपको यह भी विचार करना चाहिए कि कंपनी के समय और / या कंपनी के उपकरण के दौरान इंस्टेंट मैसेजिंग का उपयोग किया जा सकता है या नहीं।

ईमेल / सोशल नेटवर्किंग

ईमेल और सोशल नेटवर्किंग ने सुरक्षा चिंताओं की अपनी श्रेणी बनाई है ये प्रौद्योगिकियां जानकारी प्रसारित करना बहुत आसान बनाती हैं। और एक बार वह जानकारी आपकी इमारत को छोड़ देती है, यह शायद ही कभी, यदि कभी भी हो, तो याद किया जा सकता है। आपकी ईमेल नीति को कंपनी ईमेल और सोशल मीडिया पेजों के लिए उपयुक्त सामग्री का पता लगाना चाहिए।

मान लें कि इंटरनेट पर कुछ भी निजी नहीं रहेगा सामग्री जिसमें ऑफ-रंग हास्य और छवियां शामिल हैं, आपकी कंपनी की छवि को नुकसान पहुंचा सकते हैं, और गोपनीय जानकारी प्रकट करने से आपकी सुरक्षा खराब हो सकती है।

कुंजी नियंत्रण

एक इलेक्ट्रॉनिक पहुंच डिवाइस के विपरीत, यांत्रिक कुंजी को डुप्लिकेट किया जा सकता है और बिना किसी जाल को छोड़कर उपयोग किया जा सकता है। आपकी प्रमुख नियंत्रण नीति में ट्रैक करने के लिए एक साधन शामिल होना चाहिए जो वर्तमान में यांत्रिक कुंजी धारण कर रहे हैं और उन कुंजियों को डुप्लिकेट करने की अनुमति है इस महत्वपूर्ण नीति पर अधिक गहराई से देखने के लिए, आप मेरे लेख को पढ़ सकते हैं, कुंजी नियंत्रण को अनदेखा न करें

पीडीए / मोबाइल डिवाइस सुरक्षा

आपके पास सभी लीक को प्लग करने के लिए पर्याप्त उंगलियां नहीं हैं, जो एक मोबाइल डिवाइस आपकी सुरक्षा डिक में पंच कर सकते हैं। एक आधुनिक मोबाइल फोन संवेदनशील जानकारी को स्टोर कर सकता है और साथ ही आपके नेटवर्क में एक्सेस प्वाइंट प्रदान कर सकता है। यदि आप पीडीए या मोबाइल उपकरणों का उपयोग कर रहे हैं तो आपको डेटा एन्क्रिप्शन और पासवर्ड नीतियों जैसे मुद्दों को दूर करना चाहिए।एक लोकप्रिय मोबाइल डिवाइस पर गहराई से देखने के लिए, आप अपना आलेख पढ़ सकते हैं, आपका ब्लैकबेरी संरक्षित कर सकते हैं।

आगंतुक प्रबंधन

एक अनधिकृत या असंबद्ध आगंतुक भौतिक खतरा हो सकता है और संवेदनशील जानकारी चोरी भी कर सकता है। यदि संभव हो तो, सभी आगंतुकों को एक नियंत्रित एंट्री प्वाइंट में ले जाएं, यह एक गेट या रिसेप्शनिस्ट डेस्क है।

अपनी नीति लिखते समय, यह तय करें कि क्या आगंतुकों को हर समय एस्कॉर्ट किया जाना चाहिए या केवल कुछ क्षेत्रों में। आगंतुकों को एक बैज पहनने की आवश्यकता होती है और साइन इन और बाहर भी विचार किया जाना चाहिए। यदि आपके आगंतुक प्रबंधन नीति को स्पष्ट रूप से सूचित किया जाता है, तो कर्मचारी अधिक आसानी से अपनी आंखों और कानों के रूप में सेवा कर सकते हैं क्योंकि वे एक संदिग्ध व्यक्ति को और अधिक आरामदायक पहुंचने या रिपोर्ट करने में लगेगी।

गैर-प्रकटीकरण समझौता

यह नीति ईमेल, सोशल मीडिया, मौखिक संचार, और जानकारी साझा करने के किसी अन्य माध्यम पर छूटेगी। आपको यह सुनिश्चित करने की ज़रूरत है कि कर्मचारी यह जान सकें कि वे कौन से जानकारी चाहते हैं और वे पास नहीं हो सकते।

निष्कर्ष

प्रभावी नीतियां बनाने के लिए एक महत्वपूर्ण बात यह है कि यह सुनिश्चित करने के लिए कि वे स्पष्ट हैं, और यथासंभव अनुपालन करना आसान है। जिन पॉलिसी अति जटिल हैं वे केवल सिस्टम को बायपास करने के लिए प्रोत्साहित करते हैं

कर्मचारियों को कैदियों की तरह महसूस न करें जरूरत के बारे में संवाद करें, और आप सुरक्षा की संस्कृति बना सकते हैं।

सुरक्षा और सुविधा के बीच हमेशा एक व्यापारिक सीमा होती है आप टीएसए चेकपॉइंट से गुजरने के बिना हवाई जहाज पर चढ़ना चाहते हैं, है ना? लेकिन आपको कितना सहज ज्ञान होगा कि विमान पर कोई और भी सुरक्षा के जरिए नहीं चलेगा? इस आलेख में वर्णित पॉलिसी यह सुनिश्चित करने में मदद करेगी कि आप और आपके कर्मचारी सुरक्षित हैं