سیکورٹی کے چار مقاصد: رازداری، سالمیت، دستیابی، اور عدم انکار۔
سیکورٹی پلاننگ کیوں ضروری ہے؟
معلومات کی حفاظت کا اسٹریٹجک منصوبہ کسی تنظیم کو لوگوں، عملوں اور ٹیکنالوجیز سے متعلق معلومات کے خطرے کو کم کرنے، منتقل کرنے، قبول کرنے یا ان سے بچنے کے لیے پوزیشن دے سکتا ہے۔ ایک قائم شدہ حکمت عملی تنظیم کو رازداری، سالمیت اور معلومات کی دستیابی کے مناسب تحفظ میں بھی مدد کرتی ہے۔
وہ کون سے عوامل ہیں جو منصوبہ بندی کو متاثر کرتے ہیں؟
بیرونی عوامل جو منصوبہ بندی کو متاثر کرتے ہیں۔
- بیرونی سرپرائزز۔
- حریف۔
- قانونی/اخلاقی عوامل۔
- معاشی/سیاسی مسائل۔
- ٹیکنالوجی.
- سماجی رجحانات۔
- مستقبل کی پیشین گوئیاں۔
سیکورٹی پلان کے اجزاء کیا ہیں؟
سیکیورٹی پلان کے عناصر
- جسمانی تحفظ۔ جسمانی تحفظ روٹرز، سرورز، سرور رومز، ڈیٹا سینٹرز اور آپ کے انفراسٹرکچر کے دیگر حصوں تک جسمانی رسائی ہے۔
- نیٹ ورک سیکیورٹی۔
- ایپلیکیشن اور ایپلیکیشن ڈیٹا سیکیورٹی۔
- ذاتی حفاظت کے طریقے۔
سیکورٹی پلان کے 8 اجزاء کیا ہیں؟
انفارمیشن سیکیورٹی پالیسی کے 8 عناصر
- مقصد پہلے پالیسی کا مقصد بیان کریں جو یہ ہو سکتا ہے:
- سامعین
- معلومات کی حفاظت کے مقاصد۔
- اتھارٹی اور رسائی کنٹرول پالیسی۔
- ڈیٹا کی درجہ بندی۔
- ڈیٹا سپورٹ اور آپریشنز۔
- سیکیورٹی سے متعلق آگاہی اور طرز عمل۔
- اہلکاروں کی ذمہ داریاں، حقوق اور فرائض۔
آپ سیکیورٹی پلان کو کیسے نافذ کرتے ہیں؟
ایک متوازن سیکیورٹی پلان کو نافذ کرنے کے 4 اقدامات
- موجودہ سیکورٹی کے عمل کا اندازہ کریں. باضابطہ حفاظتی حکمت عملی تیار کرنے سے پہلے، موجودہ حفاظتی اقدامات کا جائزہ لینے کے لیے وقت نکالیں تاکہ یہ معلوم ہو سکے کہ کیا کام کر رہا ہے اور کیا نہیں۔
- سیکیورٹی کی سطح کو سمجھیں۔
- لاگو کرنے کے لئے حفاظتی اقدامات کی ایک فہرست بنائیں۔
- منصوبہ بنائیں۔