Kebijakan keamanan

Pengarang: Peter Berry
Tanggal Pembuatan: 13 Agustus 2021
Tanggal Pembaruan: 21 Juni 2024
Anonim
Kebijakan Keamanan Informasi (MKJ-SI)
Video: Kebijakan Keamanan Informasi (MKJ-SI)

Isi

Definisi - Apa artinya Kebijakan Keamanan?

Kebijakan keamanan adalah dokumen tertulis dalam organisasi yang menguraikan cara melindungi organisasi dari ancaman, termasuk ancaman keamanan komputer, dan cara menangani situasi ketika hal itu terjadi.


Kebijakan keamanan harus mengidentifikasi semua aset perusahaan serta semua potensi ancaman terhadap aset tersebut. Pegawai perusahaan perlu terus diperbarui tentang kebijakan keamanan perusahaan. Kebijakan itu sendiri harus diperbarui secara berkala juga.

Pengantar Microsoft Azure dan Microsoft Cloud | Sepanjang panduan ini, Anda akan mempelajari tentang apa itu cloud computing dan bagaimana Microsoft Azure dapat membantu Anda untuk bermigrasi dan menjalankan bisnis Anda dari cloud.

Techopedia menjelaskan Kebijakan Keamanan

Kebijakan keamanan harus menjabarkan item-item utama dalam organisasi yang perlu dilindungi. Ini mungkin termasuk jaringan perusahaan, bangunan fisiknya, dan banyak lagi. Itu juga perlu menguraikan potensi ancaman terhadap barang-barang itu. Jika dokumen tersebut berfokus pada keamanan dunia maya, ancaman dapat mencakup ancaman dari dalam, seperti kemungkinan bahwa karyawan yang tidak puas akan mencuri informasi penting atau meluncurkan virus internal di jaringan perusahaan. Atau, seorang peretas dari luar perusahaan dapat menembus sistem dan menyebabkan hilangnya data, mengubah data, atau mencurinya. Akhirnya, kerusakan fisik pada sistem komputer dapat terjadi.


Ketika ancaman diidentifikasi, kemungkinan terjadinya ancaman itu harus ditentukan. Perusahaan juga harus menentukan cara mencegah ancaman tersebut. Melembagakan kebijakan karyawan tertentu serta keamanan fisik dan jaringan yang kuat bisa menjadi beberapa perlindungan. Juga perlu ada rencana untuk apa yang harus dilakukan ketika ancaman benar-benar terwujud. Kebijakan keamanan harus diedarkan kepada semua orang di perusahaan, dan proses pengamanan data perlu ditinjau secara teratur dan diperbarui ketika orang-orang baru bergabung.