思科网络工程师安全策略的结构

　　大多数公司使用一系列策略文档来满足他们广泛且多种多样的需求。这些文格经常被划分为层次化结构管理理策略(Govermingpolicy)一对整个公司都很重要的高层次安全指南。面向的是管理者和技术人员。管理策略控制公司内部业务单位与支持部门间所有与安全相关的交互技术策略(Technicalpolicy)一一安全人员对系统执行安全职责时使用。

　　这些策略比管理策略更具体,是具体到系统或具体到问题的。例如,访问控制和物理安全问题是在技术策略中覆盖对最终用户有重要意义的所有安全问题。最终用描述的最终用户策路(Bnd-userpolicy)户可以包括雇员、客户户以及网络的任何个人用户。

　　管理策略(GoverningPolicy管理策略为管理者和技术人员提纲挈领地描述公司整体安全目标。它覆盖公司内部业务单位与支安全的网络持部门间所有与安全相关的交互。管理策略与现存的公司策路磨切保持一致,并与这些其他策路具有相同的重要程度。这包括)か资源策路和其他涉及安全相关间题的策略,例如电子邮件,计算机使用或相关的1T问题。项管理策略包括以下几个组件该策路所解决间题的声明在环境中如何应用该策略;策略所影响的角色和职责允许的和不允许的动作、活动和过程;不遵守策略的后果。

　　技术策略(TechnicalPolicy)技术策略是技术人员在履行日常安全职责时使用的详细文档。这些策略是具体到系统或具体到题的,例如路由器安全和物理安全问题。它们是基本的安全手册,描述技术人员做什么,但不包括他们如何进行工作。技术策略被细化到专门的技术领域,包括:通用(General)电子邮件(E-mai)远程访问间(RemoteAccess)电话通讯(Telephony);应用程序使用(Applicationusage)网络使用(Networkusage)无线通信(Wirelesscommunication)最终用户策路(End-UserPolicy)最终用户策略覆盖最终用户应该了解和遵从的所有有关信息安全的规则。

　　小编结语：其实，我们所了解的最终用户策略与技术策路可能有重叠。这些策略通常会被组织成一份单独的文档以方便使用。几个不同的目标组都需要最终用户策略,每个组必须道守的最终用户策略可能不同。例如,雇员的最终用户策略可能不同于客户的最终用户策略。