Какова взаимосвязь между управлением сетью и безопасностью?

Основная связь между управлением сетью и безопасностью заключается в том, что безопасность, в которой нуждается организация, во многом определяет, как именно профессионалы управляют сетью. Каждая часть системы безопасности также должна быть хорошо организована для обеспечения эффективности контроля, при этом менеджеры должны определять угрозы, существующие для сети.
Когда менеджеры обнаруживают нарушения политики или закона, которые касаются системы, они обязаны передать людей в соответствующие органы или предпринять соответствующие деловые действия.

Уровень безопасности, необходимый в сети, варьируется от человека к человеку и от бизнеса к бизнесу. Например, домашняя сеть может содержать некоторую личную информацию, такую как пароли, но она не содержит такого же объема конфиденциальной информации, как сеть в крупном правительственном учреждении. Чем более конфиденциальной является информация в сети или чем больше объем данных, тем тщательнее менеджеры должны управлять сетью, применяя более жесткие меры безопасности.

Понимая, что потребность в управлении сетью и безопасности различна, сетевые менеджеры должны формализовать свои политики управления сетью и безопасности. Например, они могут написать специальную политику, которая объясняет конкретное программное обеспечение или процедуру аутентификации пользователя, которые будет использовать компания, или что человек должен сделать для получения разрешения на подключение портативного устройства, такого как флэш-накопитель. В рамках политики они должны конкретно указывать штрафы или последствия нарушения политики, такие как приостановка, потеря заработной платы, увольнение или предупреждение полиции.

Точно так же, как сотрудники полиции должны выявлять угрозы, такие как насилие, сотрудники службы сетевой безопасности и управления должны выявлять угрозы для сети, чтобы разработать политику управления и поддерживать сеть на должном уровне доступа. Примеры угроз управлению сетью и безопасности включают хакерские атаки, вирусы и атаки типа «отказ в обслуживании». Как только сетевой менеджер узнает о рисках, он может настроить сеть таким образом, чтобы сеть была более защищена от этих конкретных проблем. Выявление рисков включает в себя исследование как аппаратного, так и программного обеспечения, используемого человеком или компанией.

Сотрудники управления сетью и службы безопасности не являются сотрудниками правоохранительных органов. Однако, когда у них есть доказательства электронного или интернет-преступления, они обязаны сообщить о проблеме. Это вопрос как корпоративной, так и социальной стабильности. Это обязательство заставляет сетевых менеджеров служить связующим звеном между их компанией или клиентом и сотрудниками правоохранительных органов по мере необходимости, предоставляя доказательства юридических нарушений и свидетельствуя о рассматриваемой сети. Если сотрудник уволен или привлечен к дисциплинарной ответственности за нарушение политики компании, а не закона,сетевому менеджеру, возможно, придется помочь защитить решение компании в случае, если уволенный или привлеченный к дисциплинарной ответственности сотрудник подаст иск.