Cybersicherheitsrichtlinien für Unternehmenstraining-PPT

Folie 2

Diese Folie listet Cyber-Sicherheitsrichtlinien auf, die jede Organisation haben muss. Dazu gehören: Richtlinie für akzeptable Nutzung, Change-Management-Richtlinie, Remote-Zugriffs-Richtlinie, Passwort-Management-Richtlinie, Vendor-Management-Richtlinie, Netzwerksicherheitsrichtlinie, Datenaufbewahrungsrichtlinie, Identity-Access-Management-Richtlinie, Sicherheitsbewusstseins- und Schulungsrichtlinie sowie Clean-Desk-Richtlinie.

Folie 3

Diese Folie erklärt uns, was in einer Richtlinie für akzeptable Nutzung (AUP) enthalten ist. Die AUP definiert die unangemessene Nutzung von Informationssystemen und das damit verbundene Risiko. Unangemessenes Verhalten kann das Netzwerksystem gefährden und rechtliche Konsequenzen nach sich ziehen.

Anmerkungen des Instruktors: Die AUP behandelt auch akzeptables Verhalten beim Umgang mit vertraulichen oder privaten Informationen, die allgemeine Nutzung und unangemessene Nutzung.

Folie 4

Diese Folie behandelt die Change-Management-Richtlinie. Die Change-Management-Richtlinie eines Unternehmens stellt die Verwaltung und Genehmigung von Änderungen an einem Informationssystem sicher.

Anmerkungen des Instruktors: Die Change-Management-Richtlinie umfasst Hardware-, Software-, Datenbank- und Anwendungsänderungen an Systemkonfigurationen.

Folie 5

Diese Folie erklärt uns, was in einer Remote-Zugriffs-Richtlinie enthalten ist. Die Remote-Zugriffs-Richtlinie soll die potenzielle Gefährdung durch Schäden reduzieren, die durch unbefugte Nutzung von Ressourcen entstehen können.

Folie 6

Diese Folie gibt Informationen zur Passwort-Management-Richtlinie. Diese Richtlinie bietet Leitlinien für die Entwicklung, Implementierung und Überprüfung eines dokumentierten Prozesses zur angemessenen Erstellung, Änderung und Sicherung starker und sicherer Passwörter. Diese kritische Maßnahme dient der Überprüfung der Benutzeridentitäten und dem Zugriff auf Unternehmenssysteme oder -informationen.

Folie 7

Diese Folie erklärt uns, was in einer Vendor-Management-Richtlinie enthalten ist. Diese Richtlinie überprüft die Compliance eines Vendors und regelt das Verfahren zu seiner Einstellung. Die Organisation sollte die Fähigkeit des Vendors bewerten, vertrauliche Daten im Auftrag des Unternehmens zu erstellen, zu erhalten, zu verwalten oder zu übertragen.

Folie 8

Diese Folie behandelt die Netzwerksicherheitsrichtlinie. Eine Netzwerksicherheitsrichtlinie stellt die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen in den Systemen einer Organisation sicher. Die Richtlinie folgt einem spezifischen Prozess zur regelmäßigen Durchführung von Überprüfungen der Aktivitäten in Informationssystemen und Netzwerken.

Folie 9

Diese Folie führt das Konzept der Datenaufbewahrungsrichtlinie ein. Diese Richtlinie legt die Arten von Daten fest, die die Organisation aufbewahren muss, und für wie lange. Die Richtlinie legt auch fest, wie die Daten gespeichert und vernichtet werden sollen.

Folie 10

Diese Folie erklärt uns, was in einer Identity-Access-Management-Richtlinie enthalten ist. Die Organisation muss einen Prozess zur Einrichtung, Dokumentation, Überprüfung und Änderung des Zugriffs auf Systeme und sensible Daten erstellen und dokumentieren.

Folie 11

Diese Folie gibt Informationen zur Sicherheitsbewusstseins- und Schulungsrichtlinie. Alle Mitarbeiter der Organisation sollten eine Sicherheitsbewusstseinsschu lung erhalten, um ihre Aufgaben effektiv auszuführen und Geschäftsinformationen zu schützen.

Anmerkungen des Instruktors: Die Richtlinie muss auch das Personal benennen, das für die Erstellung und Durchführung der Schulung verantwortlich ist.

Folie 12

Diese Folie gibt Informationen zur Clean-Desk-Richtlinie. Eine Clean-Desk-Richtlinie ist eine Unternehmensvorgabe, die regelt, wie Mitarbeiter ihren Arbeitsplatz verlassen müssen, wenn sie das Büro verlassen.

Folie 13

Diese Folie erläutert die Bedeutung einer Clean-Desk-Richtlinie. Clean-Desk-Richtlinien helfen, die Gefährdung sensibler Daten durch unbefugte Nutzer wie externe Dienstleister oder Reinigungspersonal zu begrenzen und Sicherheitsverletzungen zu vermeiden.

Folie 14

Diese Folie gibt Informationen zur Umsetzung einer Clean-Desk-Richtlinie. Eine effektive Clean-Desk-Richtlinie muss folgende Merkmale aufweisen: Klarheit, Verfügbarkeit, elektronische Dokumentation, Tools, Erinnerungen und Durchsetzung.