Tarmoq operatsion tizimi

7 — rwx(read, write, execute), bu fayl egasi uchun
5 — r-x(read, execute), bu guruh foydalanuvchilari uchun
5 — r-x(read, execute), bu qolgan barcha foydalanuvchilari uchun
bu misoldan yana shuni ko'rish mumkinki, bu fayl «oracle» foydalanuvchisiga tegishli va bu foydalanuvchi «oinstall» guruhi vakilidir.
Sonlarning kelib chiqishi quyidagicha bo'ldi:
7=1(execute)+2(write)+4(read)
5 = 1(execute)+4(read)
5 = 1(execute)+4(read)
bundan ko'rinib turibdiki, to'liq ruhsat 777 soni bo'lar ekan.
52. tarmoq xavfsizligi siyosati (NSP) qoidalarini belgilaydigan umumiy hujjatdir kompyuter tarmog'i kirish, siyosat qanday amalga oshirilishini aniqlaydi va kompaniyaning ba'zi asosiy arxitekturalarini belgilaydi xavfsizlik/ tarmoq xavfsizligi atrof-muhit. Hujjatning o'zi odatda bir necha sahifadan iborat bo'lib, qo'mita tomonidan yoziladi. Xavfsizlik siyosati "yomon odamlarni chetlab o'ting" degan oddiy g'oyadan tashqariga chiqadi. Bu ma'lumotlarga kirishni boshqarish uchun mo'ljallangan juda murakkab hujjat, veb-ko'rib chiqish odatlar, foydalanish parollar va shifrlash, elektron pochta qo'shimchalar va boshqalar. Unda ushbu qoidalar kompaniya bo'ylab shaxslar yoki shaxslar guruhlari uchun belgilanadi.
Xavfsizlik siyosati zararli foydalanuvchilarni chetlab o'tishi va tashkilotdagi potentsial xavfli foydalanuvchilar ustidan nazoratni amalga oshirishi kerak. Siyosatni yaratishda birinchi qadam - bu qanday ma'lumot va xizmatlar mavjudligini (va qaysi foydalanuvchilarga) zarar etkazish ehtimoli borligini va suiiste'mol qilishni oldini olish uchun har qanday himoya mavjudligini tushunishdan iborat.
Bundan tashqari, xavfsizlik siyosati kirish uchun ruxsatlar ierarxiyasini belgilashi kerak; ya'ni foydalanuvchilarga faqat o'z ishlarini yakunlash uchun zarur bo'lgan narsalarga kirish huquqini berish.
Xavfsizlik hujjatini yozish katta ish bo'lishi mumkin bo'lsa-da, a yordamida yaxshi boshlash mumkin shablon. Milliy standartlar va texnologiyalar instituti xavfsizlik siyosati bo'yicha ko'rsatma beradi.
Siyosatlar maxsus maqsadlar uchun tushunilishi mumkin bo'lgan ko'rsatmalar to'plami sifatida ifodalanishi mumkin tarmoq apparati tarmoqni himoyalashga bag'ishlangan.