Aceste metode creeaza din start un sistem informatic corect, deasemenea:
- pregateste utilizatorii pentru procedurile de securitate;
- odata sistemul pornit, mentine securitatea sa fizica;
- securitatea fizica asigurata, previne accesul neautorizat;
- avand controlul accesului, se asigura ca reluarile de proceduri sa fie corecte;
- chiar daca exista proceduri de control, cauta cai de a-l perfectiona;
- chiar daca sistemul pare sigur, auditeaza-l si identifica noi probleme de securitate;
- chiar daca este foarte vigilent, pregateste-te de dezastre.
Metode aplicate
- Dezvoltarea si modificarea sistemului de control
- orice modificare de soft trebuie verificata;
- asigurarea documentatiei la zi;
- asigurarea cu softuri specializate antivirus la zi.
- Pregatirea personalului pentru reducerea riscului
- periodicitate;
- selectie.
- Mentinerea securitatii fizice
- acces fizic restrans.
- Controlul accesului la date, hardware si retele
- controlul operatiunilor vamale;
- definirea exacta a accesului privilegiat;
- eliminarea intruziunilor;
- parole;
- carduri ID;
- chei hardware;
- control – retinei, amprentei digitale palmare etc.
