編寫不糟糕的網絡安全政策的 17 個很酷的技巧

網絡安全政策在某些方面是一種法律樣板，其責任由政策制定者承擔。 但就像所有的法律著作一樣，沒有什麼是明顯對或錯的。 因此，很容易說您需要網絡安全策略。 更難到達那裡。 這裡有 17 個步驟來創建一個不糟糕的高質量網絡安全政策。

我們都知道網絡安全的重要性，尤其是對於處理高度敏感信息的組織而言。 畢竟，一次數據洩露造成的損失可能會對您的公司造成嚴重影響。 但即使考慮到違規的潛在後果，編寫有效的網絡安全政策也可能是一項挑戰。

創建策略時需要考慮許多因素，例如如何處理報告違規行為或員工丟失移動設備時應採取的程序。 確保您涵蓋所有基礎的最佳方法是從以下 17 個提示開始：

1.不要捏造它！

您可能會想跳過這一步。 但是，如果您要實施網絡安全政策，則需要明確和徹底。 如果政策的某些部分讀起來像是為另一個系統設計的，或者是由您以外的其他人編寫的，那麼它就是行不通的。 確保每個部分都很簡短，並清楚地解決您的員工可能遇到的任何問題。

為您推薦：人為錯誤導致網絡安全漏洞的 7 種方式。

2. 不要過於復雜！

另一方面，如果您嘗試解決網絡安全政策中的所有可能情況，幾乎可以保證沒有人會完全閱讀它。 如果沒有人知道有一個政策有什麼好處？ 保持簡單，這樣人們就不會感到困難。

3.讓它變得有趣！

有些人可能沒有意識到這一點。 但如果你讓網絡安全政策變得有趣，更多的人會真正閱讀它並嘗試從中學習。 不需要太多； 只是在這里和那裡添加一些玩笑的語言，或者在附錄中添加一些貓的愚蠢圖片。 這種小小的接觸將在確保每個人都遵守規則方面發揮重要作用！

4. 鏈接獎勵！

如果您希望人們遵循網絡安全政策，請將其與他們真正想要的東西（比如加薪）聯繫起來。 不要只是隨意加薪，讓他們依賴於員工對你的規則和指導方針的接受程度。 你會激勵他們，而不僅僅是承諾給他們加薪！

5. 確保你得到所有相關人員的支持

如果一群人知道他們將負責遵守該政策並讓他們感到緊張，那就不好了——如果他們不覺得自己參與了政策的製定並且他們不參與其中，那麼他們就不會遵循它。 將它們包括在過程中； 確保沒有人感到被忽視，這樣這些政策才能最適合每個人。

6. 從“為什麼”開始

寫下您的企業整理此文件的原因。 例如，如果您擔心被黑客入侵，請將“確保我們公司的安全”作為公司使命宣言的一部分，然後專注於保護您的網絡免受黑客攻擊。

7.了解你的聽眾

你想保護誰的安全？ 您是否試圖保護客戶或員工？ 兩者呢？ 定義您的受眾可以幫助您了解誰應該閱讀本政策，還可以幫助您決定在文檔的某些部分中使用什麼語言。

8. 使用“網絡邊界”而不是“防火牆”

這似乎是一個很小的變化，但使用防火牆這個詞會立即讓您的聽眾處於守勢。 他們的技術含量越高，他們就越會認識到防火牆是一個僅供網絡內部人員使用的術語。 對於其他人來說，這是一個令人困惑的詞，聽起來它屬於不同的領域。

此外，如果您想避免就“網絡”的確切構成進行複雜的討論，您將需要使用比“網絡邊界”更不明確的語言。

9. 不要使用“黑客”這個詞

除非指的是具有廣泛計算機或網絡知識的人，他們將其技能用於非法目的。 這個詞僅指計算機犯罪分子，因此在您的文檔的其餘部分中不需要它，它會給您的讀者造成混淆。

使用術語“攻擊者”。 很明顯，攻擊者有惡意，而黑客只是喜歡尋找利用軟件和硬件來獲取樂趣和利潤的方法！

10. 使用“數據”而不是“信息”

這聽起來可能違反直覺，因為“信息”在技術上是“數據”的一個子集，但您希望人們將數據視為具有內在價值的東西，而信息在被分析或與其他信息相結合之前沒有真正的價值。

數據是一個更現代的信息詞，也更精確。 信息可以是任何形式的數據，但數據總是以某種格式結構化。 例如，它可以是存儲在電子表格文件中的數字、服務器目錄上的一系列文件，甚至只是純文本（即本文的內容）。

數據這個詞更容易理解，因為它直接指的是特定的格式，而不是暗示它一定是完整的或複雜的。

您可能會喜歡：您的企業網絡安全所需的文件和協議。

11. 不要使用“脆弱和弱點”這個詞

使用帶有負面含義的詞語會使你的寫作聽起來不專業。 漏洞或弱點可能會被您的讀者視為負面詞，因此不應在安全策略中使用。 其他任何可能被視為負面詞的詞（例如妥協或威脅）也是如此。

最好使用具有積極含義的詞，例如力量或保護。 這有助於從一開始就建立積極的基調，並有助於將讀者的注意力引向您希望他們關注的內容：編寫安全策略的積極方面。

12. 使用“軟件”，而不是“應用程序”或“應用程序”

“軟件”這個詞比其他任何經常令人困惑的術語更專業，更不容易被濫用。 例如，應用程序用於在您的計算機上運行程序，而應用程序類似於手機應用程序，用於玩遊戲或跟踪卡路里（這不是您在考慮網絡安全問題時想要考慮的）。

13.使用“關係數據庫”，而不是“關係數據庫管理系統”或（即Oracle）

不要讓特定品牌接管您的文檔！ 這裡的想法是描述性的，而不是品牌特定的。 相信我們，如果您正在為學校或有許多員工的商業綜合體的辦公室編寫此政策，您會很高興您這樣做了，因為每個人都會理解您所說的關係數據庫的含義，即使他們使用不同的品牌。日常工作生活。

14. 在行話上放輕鬆

大多數政策適用於非技術人員和管理人員，因此請盡可能用通俗易懂的術語解釋技術術語。 不要讓人們不得不查找他們不知道的單詞才能理解你想說的話。 該政策應該足夠易於訪問，以至於他們可以簡單地閱讀它，而不必每隔幾句話就諮詢外部資源。

15. 了解你的目標

如果您想保護自己免受經濟損失或被起訴，那麼實施某些限制是有意義的。 但是，如果您試圖保護自己免受因員工疏忽或行為（即有人訪問了對第三方造成傷害的數據）而引起的訴訟，那麼您不太可能需要盡可能多的限制。

16. 簡短

用戶的注意力持續時間很短。 如果您的保單超過一頁，那就太長了； 如果超過五頁，對於大多數人來說可能太長了，根本懶得看。 當他們試圖學習新東西時，沒有人願意閱讀百科全書——即使你試圖教育他們一些非常重要的東西！ 通過使您的政策盡可能簡潔，使事情變得簡單易讀。

17. 了解您的風險

為了設計有效的網絡安全策略，組織需要了解哪些數據對他們最重要。 為數據如何受到網絡攻擊影響的最壞情況做好準備。 每個公司都不一樣。 例如，小型企業可能無法獲取商業機密或敏感的財務信息； 儘管對他們來說保護他們擁有的信息仍然很重要。

您可能還喜歡：機器學習如何用於網絡安全？

結論

當付諸實踐時，這些技巧應該有助於使編寫正式網絡安全政策的過程變得不那麼令人生畏和壓力。 從創建主題到保持簡單易懂。 他們希望能有所作為。 因此，當您準備好處理您的網絡安全政策時，請務必考慮這 17 條提示； 他們應該大大改善您的最終產品。

 本文由茉莉教皇撰寫。 Jasmine 是一位非常稱職的作家，她以創作引人入勝的內容的能力而聞名。 她撰寫有關時事的文章，並對相關主題進行深入研究。 她的奉獻精神和樂觀的前景鼓舞了許多有抱負的作家。 她在 Perfect Essay Writing 等各種學術網站上保持活躍，與學生和教授分享她的知識。