Mga Epektibong Patakaran sa Seguridad Ang Bawat Kumpanya ay Dapat Magkaroon

Ang mga nakasulat na patakaran ay mahalaga sa isang ligtas na samahan. Ang bawat isa sa isang kumpanya ay kailangang maunawaan ang kahalagahan ng papel na ginagampanan nila sa pagpapanatili ng seguridad. Ang isang paraan upang maisagawa ito - upang lumikha ng isang "kultura ng seguridad" - ay mag-publish ng makatwirang mga patakaran sa seguridad. Ang mga patakarang ito ay mga dokumento na dapat basahin at lagdaan ng bawat isa sa samahan kapag nakasakay sila. Sa kaso ng mga umiiral na empleyado, ang mga patakaran ay dapat na ipamahagi, ipinaliwanag at - pagkatapos ng sapat na oras para sa mga tanong at talakayan - sign.

Ipakikilala ka ng artikulong ito sa anim na mga patakaran na dapat isaalang-alang ng bawat samahan. Ang mga tiyak na patakaran na iyong ipapatupad, pati na rin ang dami ng detalye na naglalaman ng mga ito, ay magbabago habang lumalaki ang isang kumpanya. Totoong, ang isang organisasyon na may dalawang empleyado ay may iba't ibang mga alalahanin sa seguridad kaysa sa isang libu-libong samahan. Ang listahang ito ay tumutukoy sa mga isyu sa seguridad ng pisikal at impormasyon at sinadya upang magbigay ng panimulang punto para sa pagtatasa ng iyong partikular na pangangailangan sa seguridad.

Paggamit ng Internet

Kabilang sa mga panganib ng internet access ang pag-download ng malisyosong software tulad ng mga virus, spyware, o Trojans. Ang patakaran sa Paggamit ng Internet ay dapat na matugunan kung ang mga empleyado ay pinahihintulutan na gumamit ng mga computer ng kumpanya para sa personal na paggamit, at kung ang software ay maaaring ma-download ng sinuman maliban sa isang system administrator. Dapat mo ring isaalang-alang kung ang Instant Messaging ay maaaring gamitin sa panahon ng kumpanya at / o sa mga kagamitan ng kumpanya.

Email / Social Networking

Ang email at social networking ay lumikha ng kanilang sariling kategorya ng mga alalahanin sa seguridad. Ginagawa ng mga teknolohiyang ito na napakadaling ikalat ang impormasyon. At sa sandaling ang impormasyon ay umalis sa iyong gusali, maaari itong bihira, kung sakaling, ay maalala. Dapat na matugunan ng iyong patakaran sa email ang naaangkop na nilalaman para sa mga email ng kumpanya at mga pahina ng social media. Ipagpalagay na walang mananatiling pribado sa internet. Ang nilalaman na kinabibilangan ng off-color na katatawanan at mga imahe ay maaaring makapinsala sa imahen ng iyong kumpanya, at ang pagsisiwalat ng kumpidensyal na impormasyong maaaring magpahamak sa iyong seguridad.

Key Control

Hindi tulad ng isang electronic access device, ang mga mekanikal na key ay maaaring duplicate at ginagamit nang hindi umaalis sa isang tugaygayan. Ang iyong key control policy ay dapat magsama ng isang paraan upang subaybayan kung sino ang kasalukuyang may hawak na mekanikal na key at kung sino ang may pahintulot na doblehin ang mga key na iyon.

PDA / Mobile Device Security

Wala kang sapat na mga daliri upang i-plug ang lahat ng mga paglabas na maaaring magamit ng isang aparatong mobile sa iyong dike sa seguridad. Ang isang modernong mobile phone ay maaaring mag-imbak ng sensitibong impormasyon pati na rin magbigay ng isang access point sa iyong network. Kung gumagamit ka ng mga PDA o mga mobile device, dapat mong tugunan ang mga isyu tulad ng mga patakaran ng pag-encrypt at password ng data.

Pamamahala ng Bisita

Ang isang di-awtorisadong o walang-bisang bisita ay maaaring isang pisikal na banta at maaari ring magnakaw ng sensitibong impormasyon. Kung maaari, patnubayan ang lahat ng mga bisita sa isang kinokontrol na punto ng entry, maging isang gate o receptionist na desk. Kapag sumulat ng iyong patakaran, magpasya kung ang mga bisita ay dapat na escorted sa lahat ng oras, o lamang sa ilang mga lugar. Ang pag-aatas sa mga bisita na magsuot ng badge at mag-sign in at out ay dapat ding isaalang-alang. Kung ang iyong patakaran sa pamamahala ng bisita ay malinaw na ipinakikilala, ang mga empleyado ay maaaring mas madaling maglingkod bilang iyong mga mata at tainga habang sila ay magiging mas komportable na papalapit o pag-uulat ng isang kahina-hinalang indibidwal.

Kasunduan ng hindi pagpapahayag

Ang patakarang ito ay hahawakan sa email, social media, pandiwang komunikasyon, at anumang iba pang paraan ng pagbabahagi ng impormasyon. Kailangan mong tiyakin na naiintindihan ng mga empleyado kung anong impormasyon ang maaari nilang ipagpapatuloy.

Konklusyon

Ang isang susi sa paglikha ng mga epektibong patakaran ay upang tiyakin na sila ay malinaw, at madaling sumunod hangga't maaari. Ang mga patakaran na labis na kumplikado ay hinihikayat lamang ang mga tao na laktawan ang sistema. Huwag gawin ang mga empleyado na parang mga bilanggo. Ipahayag ang pangangailangan, at maaari kang lumikha ng isang kultura ng seguridad.

Mayroong palagiang pangangalakal sa pagitan ng seguridad at kaginhawahan. Gusto mong sumakay ng eroplano nang hindi dumaan sa TSA checkpoint, tama ba? Ngunit gaano ka komportable na alam mo na walang sinuman sa eroplano ang nawala sa pamamagitan ng seguridad? Ang mga patakaran na inilarawan sa artikulong ito ay makakatulong upang matiyak na ikaw at ang iyong mga empleyado ay protektado.