安全事件和异常策略

目的

皇冠体育学院提供指导,以制定和实施适当的活动,以识别信息安全事件的发生.

政策

皇冠体育学院采用控件来及时检测异常活动. 关于检测到的异常活动的信息收集,以了解潜在的影响皇冠体育学院.

Summary

皇冠体育学院将维持网络操作的基线配置, 定期或根据需要对配置进行审查和修改. 批准的控制授权将被强制执行.  所有传出的网络流量必须通过至少一个过滤服务器,并理解将有一个允许通过该服务器访问的站点列表.

皇冠体育学院(皇冠体育大学)对其与外部系统之间的连接采用“拒绝一切,只允许例外”的方式. 每个互连都必须有清晰的特征文件, 安全需求和通信信息的性质.

保安事件及异常策略详情[pdf]