Viktigheten av håndhevbare sikkerhetsretningslinjer for mobilenheter - dummies

Før du går inn i det nitty-gritty av de ulike komponentene i sikkerhetspolitikk for mobilenhet for bedriften din, er det viktig å forstå behovet for dem. Hvis hver enkelt av brukerne var en intelligent, sikkerhetsvennlig, selvregulert og bedriftens lovgivende borger, kan du gjøre unna med å håndheve retningslinjene helt og holdent.

Det eneste aspektet av retningslinjene du trenger å bekymre deg for, ville være opprettelses- og utdanningsbrikkene. Men som du vet, er livet ikke kutt-og-tørt, og brukerne dine er vanligvis veldig nyskapende når det gjelder å skjære reglene og stadig utmerke seg i deres evne til å finne ut smutthull.

Derfor må sikkerhetspolicyene inneholde følgende:

• Uklare vilkår og definisjoner som forstås universelt.

• Språk som gjør at bedriftens IT - du - kan kodifisere regler for engasjement, slik at både deg og dine brukere kan følge et entydig sett med dokumenter.

• I tilfelle brudd på politikk, evnen til å ta tiltak som har til formål å beskytte virksomheten og, i tilfelle brudd på grunn av falsk hensikt, å følge foreskrevne retningslinjer mot den utrolige personen.

• Evnen til å justere retningslinjene basert på brukerfeedback og distribusjonsrelatert læring.

Det er fem stadier som en IT-livssyklus går gjennom, og dette gjelder også for sikkerhetspolitikk for mobilenheter. Her er en kort beskrivelse av de fem faser:

• Definer retningslinjene. Dette stadiet fastsetter politikken i klare og koncise termer.

• Opplær brukerne. I dette stadiet er det kritisk at du klart kommuniserer retningslinjene til brukerne. Pass på at du får meldingen din på tvers.

• Implementer retningslinjene. Dette stadiet setter i gang selve politikken selv.

• Kontroller retningslinjene. Dette er datainnsamlingen og tilbakemeldingsstadiet for å vurdere hvordan politikken utfører i forhold til sine oppgitte mål.

• Endre retningslinjene. Dette er et viktig, men ofte oversett trinn: Å kunne justere politikken basert på resultatene av revisjonen og tilbakemeldingen samlet.

  

  IT-policyens livssyklus.