IAP301 - Phần 6: Chính sách hạ tầng công nghệ

Truy cập từ xa là miền rủi ro cao vì người dùng kết nối từ mạng không do tổ chức kiểm soát, nên chính sách thường đòi hỏi mạng riêng ảo, xác thực nhiều lớp và kiểm tra tình trạng thiết bị; chính sách cho hệ thống và ứng dụng quy định cấu hình chuẩn, vá lỗi và kiểm soát truy cập. Ở miền máy trạm, chính sách gồm phần mềm chống mã độc, cập nhật hệ điều hành, khoá màn hình và hạn chế cài đặt. Viễn thông có chính sách riêng cho thoại, thiết bị di động và đường truyền. Mạng cục bộ và mạng diện rộng cần chính sách phân đoạn mạng, tường lửa, giám sát lưu lượng và quản lý thiết bị mạng. Các chính sách này cụ thể hoá cách giảm rủi ro theo từng miền đã nêu ở Phần 2.