One of the first steps in security

One of the first steps in security design is developing a security plan. A security plan is
a high-level document that proposes what an organization is going to do to meet security
requirements. The plan specifies the time, people, and other resources that will be
required to develop a security policy and achieve technical implementation of the policy.
As the network designer, you can help your customer develop a plan that is practical and

pertinent. The plan should be based on the customer’s goals and the analysis of network
assets and risks.
A security plan should reference the network topology and include a list of network services
that will be provided (for example, FTP, web, email, and so on). This list should specify
who provides the services, who has access to the services, how access is provided, and
who administers the services.
As the network designer, you can help the customer evaluate which services are definitely
needed, based on the customer’s business and technical goals. Sometimes new services
are added unnecessarily, simply because they are the latest trend. Adding services might
require new packet filters on routers and firewalls to protect the services, or additional
user-authentication processes to limit access to the services, adding complexity to the
security strategy. Overly complex security strategies should be avoided because they can
be self-defeating. Complicated security strategies are hard to implement correctly without
introducing unexpected security holes.
One of the most important aspects of the security plan is a specification of the people
who must be involved in implementing network security:
■ Will specialized security administrators be hired?
■ How will end users and their managers get involved?
■ How will end users, managers, and technical staff be trained on security policies and
procedures?
For a security plan to be useful, it needs to have the support of all levels of employees
within the organization. It is especially important that corporate management fully support
the security plan. Technical staff at headquarters and remote sites should buy into
the plan, as should end users.

Kết quả (Việt) 2:

Một trong những bước đầu tiên trong thiết kế bảo mật đang phát triển một kế hoạch an ninh. Một kế hoạch an ninh là
một tài liệu cấp độ cao mà đề xuất những gì một tổ chức sẽ làm gì để đáp ứng an ninh
yêu cầu. Kế hoạch này quy định cụ thể thời gian, con người và các nguồn lực khác sẽ được
yêu cầu để phát triển một chính sách bảo mật và đạt được kỹ thuật thực hiện chính sách.
Khi thiết kế mạng, bạn có thể giúp khách hàng của bạn phát triển một kế hoạch đó là thực tế và thích hợp. Kế hoạch này phải được dựa trên các mục tiêu của khách hàng và phân tích của mạng tài sản và rủi ro. Một kế hoạch an ninh nên tham khảo các cấu trúc liên kết mạng và bao gồm một danh sách các dịch vụ mạng đó sẽ được cung cấp (ví dụ, FTP, web, email, vv ). Danh sách này nên xác định những người cung cấp dịch vụ, người có quyền truy cập vào các dịch vụ, làm thế nào truy cập được cung cấp, và những người quản lý các dịch vụ. Khi thiết kế mạng, bạn có thể giúp khách hàng đánh giá của các dịch vụ chắc chắn cần thiết, dựa trên kinh doanh của khách hàng và mục tiêu kỹ thuật. Đôi khi dịch vụ mới được bổ sung không cần thiết, đơn giản chỉ vì họ là những xu hướng mới nhất. Dịch vụ thêm có thể yêu cầu các bộ lọc gói tin mới trên các router và tường lửa để bảo vệ các dịch vụ, hoặc bổ sung các quy trình sử dụng xác thực để hạn chế truy cập vào các dịch vụ, thêm phức tạp cho các chiến lược an ninh. Quá ư là chiến lược an ninh phức tạp nên tránh bởi vì họ có thể là tự chuốc lấy thất bại. Chiến lược an ninh phức tạp rất khó để thực hiện một cách chính xác mà không cần giới thiệu lỗ hổng bảo mật bất ngờ. Một trong những khía cạnh quan trọng nhất của kế hoạch an ninh là một đặc điểm kỹ thuật của người dân đã phải tham gia vào việc thực hiện an ninh mạng: ■ có chuyên quản trị an ninh được thuê? ■ Làm thế nào sẽ người dùng cuối và các nhà quản lý của họ được tham gia? ■ Làm thế nào sẽ kết thúc người dùng, các nhà quản lý và nhân viên kỹ thuật được đào tạo về các chính sách và an ninh thủ tục? Đối với một kế hoạch an ninh để có ích, nó cần phải có sự hỗ trợ của tất cả các cấp độ của nhân viên trong tổ chức. Nó đặc biệt quan trọng là quản lý của công ty hỗ trợ đầy đủ các kế hoạch an ninh. Nhân viên kỹ thuật tại các địa điểm trụ sở chính và từ xa nên mua vào kế hoạch, nên người dùng cuối.