A política de segurança é um conjunto de regras, diretrizes e checklists. Técnicos e administradores de uma empresa trabalham em conjunto para desenvolver as regras e diretrizes de segurança dos equipamentos e computadores. Uma política de segurança inclui os seguintes elementos:
- Declaração de uso aceitável do computador na organização.
- As pessoas autorizadas a utilizar os equipamentos e computadores.
- Os dispositivos permitidos a serem instalados em uma rede, bem como as condições da instalação. Modems e pontos de acesso sem fio (access-points) são exemplos de hardwares que podem expor a rede a ataques.
- Requisitos necessários para que os dados permaneçam confidenciais em uma rede.
- Processo pelo qual os funcionários acessam os equipamentos e os dados. Esse processo pode exigir que o funcionário assine um acordo contendo as regras da empresa. Ele também lista as consequências em caso de não cumprimento.
Uma política de segurança deve descrever como a empresa lida com os problemas e falhas de segurança. Embora as políticas de segurança variem entre as organizações, existem perguntas que todas as empresas devem fazer:
- Quais os bens que necessitam de proteção?
- Quais são as possíveis ameaças?
- O que fazer em caso de uma falha de segurança?
- Será oferecido um treinamento para educar os usuários finais?
NOTA: Para ser eficaz, uma política de segurança deve ser aplicada e seguida por todos os funcionários.