骏马是跑出来的,强兵是打出来的。我们这个世界,从不会给一个伤心的落伍者颁发奖牌。但是我不想奋斗了,我想休息了,想去游山玩水,想28岁财务自由,想白日做梦,想做自己喜欢的事,想自由自在,想无忧无虑。在垂死挣扎之际,给自己强行打鸡血,效果也不一定好。感觉整个八月都比较颓废,心慌慌。
一、人员安全策略和程序
1、候选人筛选和招聘
为了保证岗位的安全性,候选人筛选、背景调查、推荐信调查、学历验证和安全调查验证都是证实有能力的、有资质的和值得信任的候选人的必备要素。
2、雇佣协议和策略
NCA非竞争协议(竞业协议)试图阻止了解组织秘密的员工加入另一个与该组织存在竞争关系的组织,使第二个组织不能利用该员工了解的秘密谋利。NCA通常有时间限制,一般是6个月,1年或3年。
NDA保密协议,用于防止已离职的员工泄露组织的机密信息,当个人签署保密协议时,他同意不像组织以外的任何人透露任何被定义为机密的信息。
3、入职和离职程序
入职是在IAM身份和访问管理系统中添加新员工的过程,接受新员工培训,以便于为履行工作职责做好充分的准备。
离职指在员工离开公司后,将其身份从IAM系统删除。包括:删除用户账号、收回工牌、回退电脑等设备,还有离职面谈。
4、供应商、顾问和承包商的协议和控制
使用SLA确保组织向其内部或外部客户提供的各种服务保持在服务方和客户都满意的恰当服务水平,在SLA中通常或提到:
系统运行时间最长连续停机时间最大负载平均负载诊断职责故障切换时间
5、合规策略要求
合规是符合或遵守规则、策略、法规、标准或要求的行为。在人员层面,合规关系到员工个人是否遵守公司的策略,是否按照规定的程序完成工作任务。
二、安全治理
安全治理是支持、定义和指导组织的安全工作相关的实践的集合,包括:安全审计、安全监督、安全合规、文件审查等。
三、理解并应用风险管理理念
1、风险术语
资产:可以是环境中需要保护的一切事务资产评估:根据实际成本给出资产指定的货币价值威胁:任何可能发生的、对组织或特定资产造成不良或非预期的潜在事件脆弱性:资产中的弱点,是防护措施或控制措施的弱点暴露:脆弱性会被利用的可能性存在风险:威胁利用脆弱性对资产造成损害的概率,风险=威胁*脆弱性防护措施:任何能消除或减少脆