Netzwerksicherheit
Die Netzwerk-Sicherheitsgruppe wird Kontrollen implementieren und aufrechterhalten, die erforderlich sind, um Risiken und Verluste im Zusammenhang mit Sicherheitsbedrohungen für Flosum-Netzwerke und Netzwerkressourcen zu verhindern. Mehrschichtige Kontrollen zur Absicherung, Verwaltung und Überwachung der Netzwerkumgebung sind erforderlich und werden, wo angemessen, implementiert. Es müssen Kontrollen vorhanden sein, um Netzwerkgeräte gegen unbefugtes Eindringen zu schützen, sensible Informationen während der Übertragung durch das Flosum-Netzwerk zu schützen und unbefugten Zugriff zu überwachen, der die Vertraulichkeit, Integrität oder Verfügbarkeit der Netzwerkinfrastruktur gefährden könnte. Um das Netzwerk angemessen zu sichern, unbefugtes Eindringen oder Zugriffe zu verhindern und potenziellen Sicherheits- oder Betriebsbedrohungen für die Flosum-Netzwerkumgebung entgegenzuwirken, sind Perimeterkontrollen erforderlich. Perimeterkontrollen umfassen, sind aber nicht beschränkt auf Firewalls, Router, Intrusion-Prevention- und Detection-Systeme sowie Systeme zur Sicherheitsinformationsverwaltung zur Datensammlung, Benachrichtigung und Analyse. Aktives Management und Monitoring von Perimetergeräten ist erforderlich, um sicherzustellen, dass aktuelle Zugriffskontrollen und Einstellungen basierend auf Sicherheits- und Geschäftsanforderungen angemessen sind. Zusätzlich müssen Fernzugriffskontrollen implementiert werden, um den Schutz der Flosum-Netzwerkumgebung vor unangemessenem Zugriff weiter zu verbessern. Flosum-Mitarbeiter, die aus der Ferne auf die Flosum-Umgebung zugreifen, sind verpflichtet, eine Firewall und Anti-Malware-Software zu verwenden. Jedes Gerät, das auf die Flosum-Netzwerkumgebung zugreift (einschließlich Geräte an entfernten Standorten), muss die Flosum-Sicherheitsanforderungen für Hardware, Interoperabilität und Änderungsmanagement erfüllen. Wo möglich, sollte die operative Verantwortung für Netzwerke getrennt vom Computerbetrieb verwaltet werden. Zur weiteren Stärkung und Hinzufügung einer zusätzlichen Sicherheitsschicht müssen interne und externe Übertragungs-Controls wie die Verwendung eines verschlüsselten Protokolls sowie Controls zur Überwachung der Netzwerkaktivität vorhanden sein, um die Vertraulichkeit und Integrität von Informationen zu gewährleisten, während diese in, durch und aus der Flosum-Netzwerkumgebung übertragen werden. Überwachungs-Controls müssen auf Flosum-Netzwerken implementiert werden, um anomale Aktivitäten zu identifizieren und den entsprechenden Management- oder Reaktionsgruppen zu melden. Im Falle der Identifizierung eines sicherheitsrelevanten Ereignisses sind zeitnahe Untersuchungen und Abhilfemaßnahmen erforderlich. Informationstechnologie entwickelt sich weiter und Bedrohungen gegen Netzwerkumgebungen wandeln sich fortlaufend. Um sicherzustellen, dass Flosum-Netzwerkumgebungen gegen aktuelle und sich entwickelnde Bedrohungen angemessen geschützt sind, sind periodische Überprüfungen der Sicherheitspraktiken erforderlich. Der Umfang der Netzwerktests muss die Sicherheit der Netzwerkeinstiegspunkte in Flosum-Netzwerkumgebungen umfassen, um potenzielle Schwachstellen zu identifizieren und zu beheben, die ausgenutzt werden könnten. Managementaufsicht sollte angewendet werden, um die Kontrollen konsistent über die zutreffende Infrastruktur hinweg anzuwenden und gleichzeitig den Service für das Unternehmen weiter zu optimieren.
Richtlinie für mobile Geräte
Die Nutzung persönlicher Geräte zum Verbinden mit Flosum-Netzwerkressourcen, die nicht direkt mit der Erfüllung von Arbeitsaufgaben verbunden sind, ist strikt untersagt.
Physische Geräte (z. B. Laptops, Mobiltelefone, Tablets, tragbare Speichermedien und andere mobile Geräte) müssen sicher aufbewahrt werden, wenn sie nicht in Gebrauch sind.
Verlorene oder gestohlene Flosum-IT-Ressourcen müssen umgehend dem zuständigen Personal gemeldet werden.
Vertrauliche oder Kundendaten dürfen nicht auf tragbaren Geräten und/oder Medien gespeichert werden, es sei denn:
Es ist speziell zur Erreichung eines Geschäftszwecks erforderlich
Es ist vom Flosum-Büro des Chief Information Security Officer genehmigt
Eine solche Speicherung verstößt nicht gegen gesetzliche oder vertragliche Verpflichtungen
Angemessene Kontrollen sind implementiert, um die Daten zu schützen
Vertrauliche oder Kundendaten von Flosum müssen verschlüsselt werden, wenn sie auf tragbaren Geräten gespeichert sind, in Übereinstimmung mit den Verschlüsselungsstandards.
War das hilfreich?