IT安全策略列出了有关如何使用组织的IT资源的规则。该策略应定义可接受和不可接受的行为、访问控制以及违反规则的潜在后果。IT安全策略应基于组织的业务目标、信息安全策略和风险管理策略。通过概述访问控制和可接受的使用，IT安全策略定义了企业数字攻击面和可接受的风险级别。IT安全策略还通过定义如何监控用户以及在违反策略时可能采取的措施，为事件响应奠定了基础。
### IT安全策略的目标
目标是明确规定使用公司资产的规则和程序。这包括针对最终用户以及IT和安全人员的信息。IT安全策略应旨在识别和解决组织的IT安全风险。他们通过解决IT安全的三个核心目标（也称为CIA三元组）来做到这一点：
* **机密性**：保护敏感数据不暴露给未经授权的各方。
* **完整性**：确保数据在存储或传输过程中未被修改。
* **可用性**：为合法用户提供对数据和系统的持续访问。
这三个目标可以通过多种不同的方式实现。一个组织可能有多个IT安全策略，针对不同的受众并解决各种风险和设备。
松果号 作者：松果号原创文章，如若转载，请注明出处：https://www.6480i.com/archives/104235.html
