Mis on võrgu turvapoliitika?

Võrguturbepoliitika on strateegiline dokument, mis määrab organisatsiooni arvutikasutuse ja arvutivõrgule juurdepääsu reeglid ja eeskirjad. Valitsusrühmade, haridusasutuste ja ettevõtete seas levinud võrguturbepoliitika koostavad tavaliselt poliitikakujundajad või juristid. Poliitika eesmärk on pakkuda infoturvet ja arvutiturvet ning piiritleda vastutus ja kasutaja vastutus. See poliitika võib samuti sätestada võrguseadmete kasutamise reeglid, määratleda võrgu õigused ning hallata või kontrollida võrgu kaudu edastatavaid andmeid. Kõige tähtsam on see, et võrgu turvapoliitika reguleerib võrgu ja Interneti vahelist suhtlust.

Tööstusspionaaž on kasvav oht ettevõtetele ja haridusasutustele, mis arenevad innovatsiooni ja leiutamise kaudu. Arvutihäkkerid võivad arvutivõrgu murdmiseks kasutada tugevaid taktikaid, nagu koodi sisestamine või klahvilogimise tarkvara. Mõned häkkerid kasutavad peenemat sotsiaalpsühholoogilist takti, millega meelitavad ettevaatamatud töötajad avaldama ettevõtte kasutajanimesid või tundlikku teavet, pääsedes seeläbi võrgustikku. Võrguturbepoliitika sätestab töötajate käitumise reeglid ja annab selgepiirilise turbeinseneri poliitika ärisaladuste kaitsmiseks ja kahtlaste tegevuste jälgimiseks.

Võrguturbepoliitika määratleb ka arvutiturbe tavad kõigi võrgu kasutajate jaoks. Eeskirjad võivad sisaldada sobivat ja mittesobivat suhtlust töötajate vahel, näiteks isiklike meilide levitamise keelamist või jälgimist. Võrguturbepoliitikas võidakse nõuda, et kasutajad registreeriksid kõik võrgule ligipääsevad arvutiseadmed, näiteks sülearvutid ja isiklikud seadmed. Poliitika määrab selgelt vastuvõetava tegevuse ja määratleb kõik vastuvõetamatud tegevused, sealhulgas karistused.

Võrguturbepoliitika üks olulisemaid elemente on võrgu ja Interneti vahelise side reguleerimine. Kuigi see on uurimistöö ja välissuhtluse jaoks äärmiselt kasulik, võib Internet pakkuda ka otsest teed võrguturbe rikkumisele. Hea võrgupoliitika võtab arvesse nii väljast kui ka seest tulevaid ohte. Tavaliselt viib organisatsioon läbi riskianalüüsi, määrates kindlaks vastuvõetava Interneti-tegevuse võrgus ning täpsustab või filtreerib Interneti-juurdepääsu ja -tegevuse. Näiteks võidakse lubada juurdepääs riiklikele või haridusalastele veebisaitidele, kuid viiruslikud videoveebisaidid võivad olla keelatud või blokeeritud.

Võrguturbepoliitika on nii hea kui selle rakendamine. Poliitikareeglite jõustamine on ülioluline. Paljud ettevõtted ja haridusasutused võivad moodustada oma sisemise võrguturbe personali meeskonna või palgata turvainsenerifirma. Teised võivad kasutada spetsiaalset tarkvara, mis jälgib ja haldab kogu võrgutegevust.