Sécurité de l'information est un domaine complet qui comprend des risques et l'évaluation des menaces , de l'atténuation et de contrôle et de sauvegarde de données et la récupération. La sécurité des informations est essentielle à l'organisation moderne et de ses utilisateurs. La politique de sécurité de l'information doit porter sur les systèmes d'information et la sécurité de l'environnement de communication , tels que les systèmes d'exploitation, serveurs de bases de données , serveurs web , les systèmes informatiques et les réseaux internes et externes. Dans une organisation , les informations utilisateur , les informations clients et les bases de données financières, etc , doit être géré et sécurisé correctement en raison du fort potentiel de divulgation de l'information et de la perte de données. Sécurité de l'information Importance

menaces de l' Internet et les vulnérabilités dans les systèmes d'exploitation peuvent conduire à la panne d'ordinateur et de rendre l'information inaccessible. Ces menaces ou des vulnérabilités comprennent : les vulnérabilités des systèmes informatiques conçus faiblement , nouvellement nouvelles menaces Internet et les accès non autorisés
Réseau Risques et évaluation de la menace

risques et menaces qui . présenter des risques d'attaque et d'intrusion dans les systèmes informatiques et les actifs doivent être identifiés . Une table de risque ou une menace à commencer par une liste de risques connus ou menaces regroupées par réseau , hôte et application peut être utilisée. Les menaces réseau les plus courantes sont illustrées comme suit :

serveurs Web vulnérabilité aux attaques par déni de

d'accès non autorisé au réseau

destructifs cambriolages et des attaques
< p > Diffusion de l'information

Schtroumpf attaque

Buffer overflow intrusion dans le DNS des serveurs
hôte et application Analyse des risques

Utilisation de Nmap , Netcat et d'autres outils de pénétration de sécurité identifie un large éventail de menaces, comme usurpation , la falsification et les vulnérabilités . Par exemple , les serveurs Windows a les vulnérabilités suivantes : Trouvez

IIS WebDAV vulnérabilité

Buffer Overflow vulnérabilité

vulnérabilités liées aux systèmes de bases de données et les systèmes informatiques sont comme suit :
< p> chiffrement à clé

distance vulnérabilité d'exécution de

injection de code SQL Faible ou cross-site scripting

Nom d'utilisateur énumération

Paramètre falsification

Session et Cookie
contre-mesures concernant les risques et les menaces

pour protéger les informations et atténuer les menaces de sécurité réseau , les mesures suivantes seront cruciales :
< p > Protection des systèmes et réseaux d'information contre les risques identifiés

de surveillance de l'administrateur du réseau, avec l'aide du réseau de surveillance logiciel

déploiement de conception sécurisée de base de données et autres systèmes d'information

déploiement de SSL encrption

mise en œuvre IPSec pour prévenir l'usurpation et détournement de session

mise en œuvre de contrôle d'accès sur les routeurs

déploiement du matériel et des logiciels pare-feu

la mise en œuvre E -mail appliances de sécurité
information Security Awareness

Dans un environnement de l'organisation , l'information tombe dans les catégories suivantes: les données financières , les données clients , la conception du produit et l'utilisateur informations . Divers renforts de sécurité doivent être mises en œuvre en raison de la confidentialité, la disponibilité et l'intégrité de l' information.

La propriété de l'information doit être définie , ainsi que les droits d'accès. Une division de la sécurité de l'information doit être mis en place pour la mise en œuvre de la politique de sécurité . Les utilisateurs doivent être bien conscients de la confidentialité de l'information et de se conformer à la politique de sécurité explicite. Les employés ont des responsabilités pour l'apprentissage politique de sécurité de l'information et la communication à la division correspondante en cas de violations .