Varje företag mÄste ha en skriftlig sÀkerhetspolicy som beskriver acceptabla metoder och förvÀntningar för att hÄlla verksamheten sÀker. Dessa förvÀntningar bör tydligt kommuniceras till alla anstÀllda. SmÄ företag kanske inte har ett sÀrskilt it-team eller en it-specialist som kan skapa och genomdriva en sÀkerhetspolicy. I sÄdana fall Àr företagets Àgare ansvarig för att genomdriva en sÀkerhetspolicy eller sÀkerhetsriktlinjer för företaget.
En grundlÀggande sÀkerhetspolicy bör faststÀlla hur du:
- skyddar information, system och nÀtverk frÄn virus, spionprogram och annan skadlig kod
- hÄller internetanslutningen sÀker
- sÀkrar dina trÄdlösa Ätkomstpunkter och nÀtverk
- installerar och aktiverar brandvÀggar pÄ alla dina affÀrssystem
- ansluter dina operativsystem och program
- gör sÀkerhetskopior av alla viktiga affÀrsdata och information
- kontrollerar fysisk Ätkomst till dina datorer och nÀtverkskomponenter
- utbildar dina anstÀllda i grundlÀggande sÀkerhetsprinciper
- begrÀnsar anstÀlldas Ätkomst till data och information till endast vid behov
- begrÀnsar möjligheten att installera programvara endast till administratörsanvÀndare.