သင်ဟာစီးပွားရေးနှင့်ကိုယ်ရေးကိုယ်တာအီးမေးရောထွေးသင့်သလော

by တိုနီ Bradley, CISSP-ISSAP

ဒါဟာကောင်းသောစိတ်ကူးရှိပါသလား?

သငျသညျပုဂ္ဂိုလ်ရေးအီးမေးလ်များကိုပေးပို့ဖို့သင့်ကုမ္ပဏီအီးမေးလ်အကောင့်ကိုအသုံးဖြစ်စေမအဓိကအားကုမ္ပဏီမှတက်သည်။ ဒါဟာသူတို့ရဲ့ network resources များကိုအသုံးပြုခြင်းကိုအုပ်ချုပ်ကြောင်းမူဝါဒများနှင့်လမ်းညွှန်ချက်များကိုတည်ထောင်ရန်သင့်ရဲ့အလုပ်ရှင်အထိဖြစ်ပါတယ်။ အလုပ်ရှင်များန်ထမ်းကိုဖတ်ရှိသည်နှင့်ခွင့်ပြုခဲ့ခြင်းနှင့်၎င်းတို့ကိုကွန်ယက်ကိုအရင်းအမြစ်များကိုမှဝင်ရောက်ခွင့်ပေးအပ်မတိုင်မီအဘယျသို့မဟုတျပါဘူးဘာဖော်ပြထားပါတယ်တစ်ခုလက်ခံသုံးစွဲမှုမူဝါဒကို (AUP) မှသဘောတူသင့်ပါတယ်။

အဘယ်အရာကိုစီးပွားရေးလုပ်ငန်းလုပ်ဆောင်သွားရန်သင်၏ပုဂ္ဂိုလ်ရေးအီးမေးလ်အကောင့်ကို အသုံးပြု. ကော?

တနည်းကား, အဖြေကြောင့်ဖြစ်ကောင်းပညာမရှိသောကွောငျ့ဖွစျသညျ။ သင်၏ပုဂ္ဂိုလ်ရေးအီးမေးလ်အကောင့်သင့်ကုမ္ပဏီအီးမေးလ်အကောင့်ကဲ့သို့တူညီသောတင်းကျပ်သောစကားဝှက်ကိုစည်းမျဉ်းစည်းကမ်းတွေကိုရှိပါသလား သင့်ရဲ့ကွန်ပျူတာနှင့်ပုဂ္ဂိုလ်ရေးအီးမေးလ်ကိုပံ့ပိုးပေးမယ့်ဆာဗာများအကြားဆက်သွယ်ရေးအချို့လမ်းများတွင်လုံခြုံသို့မဟုတ် encrypt လုပ်ထားတဲ့ပါသလား? သငျသညျအထိခိုက်မခံသို့မဟုတ်လျှို့ဝှက်သတင်းအချက်အလက်ပေးပို့ပါကကြားဖြတ်နိုင်ပါတယ်, ဒါမှမဟုတ်တစ်ဦးမိတ္တူအီးမေးလ်ဆာဗာ cached သို့မဟုတ်သိုလှောင်ထားမညျနညျး

သင့်ကုမ္ပဏီတွေဖြစ်တဲ့ Sarbanes-Oxley (Sox) အဖြစ်လိုက်နာမှုပျပိုငျခှငျ့အောက်တွင်ကျရောက်နေလျှင်ဤမေးခွန်းများကိုအပြင်, ကုမ္ပဏီနှင့်ဆက်စပ်သောအီးမေးလ်ဆက်သွယ်ရေး၏ကာကွယ်စောင့်ရှောက်မှုနှင့် retention ကိုရည်မှတ်လိုအပ်ချက်များကိုရှိပါတယ်။ သင်တစ်ဦးကအစိုးရအေဂျင်စီအတွက်အလုပ်လုပ်နေလျှင်သင်၏ဆက်သွယ်မှုသတင်းအချက်အလက်စည်းမျဉ်းများလွတ်မြောက်ရေးအချို့ကိုမျိုးမှဘာသာရပ်ဖြစ်ကြောင်းအကောင်းတစ်ဦးအခွင့်အလမ်းလည်းမရှိ။ တစ်ခုခုကိုကိစ္စတွင်ခုနှစ်, သင်၏ပုဂ္ဂိုလ်ရေးအကောင့်ပေါ်တွင်အရာရှိတဦးကသတင်းအချက်အလက်များပေးပို့ခြင်းအီးမေးလ်ဆက်သွယ်ရေးကိုကာကွယ်ရန်နှင့်ဆက်လက်ထိန်းသိမ်းထားဖို့ရာဌာန၌ထိန်းချုပ်မှုပြင်ပကနေရာလိမ့်မယ်။ ဒါကြောင့်လုပ်နေတာမဟုတ်တစ်ခုသာလိုက်နာမှုချိုးဖောက်မှုဖြစ်ပါသည်, ဒါပေမယ့်လည်းစနစ်ကျော်လွှားနှင့်လျှို့လျှို့ဝှက်သင်၏ဆက်သွယ်မှုဖုံးကွယ်ဖို့မည်ဖြစ်ပြီးရည်ရွယ်ချက်ရှိရှိကြိုးပမ်းမှု၏အသွင်အပြင်ကိုပေးသည်။

အလုပ်ကအီးမေးလ်နှင့်အတူပုဂ္ဂိုလ်ရေးအီးမေးလ်ကိုဖော်စပ်ပြည်နယ်အတွင်းရေးမှူးအဖြစ်သူမ၏အချိန်ကာလအတွင်းပုဂ္ဂလိကအီးမေးလ်ဆာဗာ၏ဟီလာရီကလင်တန်ရဲ့အသုံးပြုမှုထက်တစ်ကြောက်မက်ဘွယ်သောစိတ်ကူးသည်အဘယ်ကြောင့်အဘယ်သူမျှမပိုကောင်းပုံဥပမာရှိပါသည်။ ဒါဟာသင်ဤကဲ့သို့သောအရာတစ်ခုခုကိုမလုပ်ဆောင်သင့်တယ်ဘာကြောင့်များအများဆုံးအများပြည်သူဖြစ်ပွားမှုတစ်ဦးဖြစ်ခဲ့သည်။ မသာပါကအစိုးရမူဝါဒဆန့်ကျင်သွားရပါဘူး။ ပုဂ္ဂိုလ်ရေးအီးမေးလ်အကောင့်ကိုပုံမှန်အားဖြင့်အစိုးရစနစ်များကိုကျင့်သောဘယ်နေရာမှာမဆိုနည်းပညာပိုင်းဆိုင်ရာအကာအကွယ်ပမာဏကိုအနီးတွင်ရှိသည်မဟုတ်ကြဘူးဘာဖြစ်လို့လဲဆိုတော့ဒါဟာအကောင်းတစ်စိတ်ကူးမဟုတ်ပါဘူး။ မအစိုးရစနစ်များကိုစုံလင်ပေမယ့်လုံခြုံရေးခြိမ်းခြောက်မှုများ minimize လုပ်ဖို့ကြိုးစားရန်အဖြစ်သူတို့ပုံမှန်အားဖြင့်ထိုကဲ့သို့သောလမ်းအတွက် configured နေကြသည်။

အဆိုပါအတန်းမှာ၏အခြားဘက်ခြမ်းတွင်, တစျခုမှာအချိန်ရီပတ်ဘလီကန်ဒုသမ္မတအဖြစ်လျာထားသောဆာရာပေလင်း, Alaska ဟောင်းအုပ်ချုပ်ရေးမှူး, ပုဂ္ဂိုလ်ရေးအီးမေးလ်အကောင့်အတွက် Alaskan အစိုးရအီးမေးလ်က system အဖြစ်လုံခြုံရေး၏တူညီသောအဆင့်ကိုမပေးပါဘူးသောခက်ခဲလမ်းသင်ယူခဲ့တယ်။ မိမိတို့ကိုယ်ကိုခေါ်ဆိုခြင်းတစ်ဦးကအုပ်စုတစ်စု '' အမည်မသိ '' သူမ၏ပုဂ္ဂိုလ်ရေး Yahoo ကမေးလ်အကောင့်သို့ hack ဖို့နိုင်ခဲ့သည်။ '' အမည်မသိ '' သူတို့ကအမှန်တကယ်အကောင့်တိုက်ခိုက်ခံရခဲ့သကျသပွေဖို့ပိုဒါမှမဟုတ်ဒီထက်နည်းအများပြည်သူအီးမေးလ်မက်ဆေ့ခ်ျလက်တဆုပ်စာလုပ်လေ၏။ မက်ဆေ့ခ်ျကိုခေါင်းစဉ်နဲ့လက်ခံသူအချို့မှာသူမ Alaskan အစိုးရကအီးမေးလ်စနစ်၏ထွက်နှင့်သတင်းအချက်အလက်လိုအပ်ချက်မဆိုလွတ်လပ်မှု၏အပြင်ဘက်တွင် Ethics-စိန်ခေါ်ဘာသာရပ်ကိစ္စကိုစောင့်ရှောက်ရန်အထူးသူမ၏ပုဂ္ဂိုလ်ရေးအီးမေးလ်ကိုအသုံးပြုခဲ့ကြခြင်းအလိုငှါကောလာဟလများကိုထောကျပံ့ဖို့ပုံရသည်။

ငါလက်လှမ်းရရှိနိုင်ခဲ့သည်သေးပုံကို '' အမည်မသိ '' သေချာမဖြစ်ကြောင်းကို, ဒါပေမယ့်သေချာသငျသညျကိုလိုက်နာစေ password များကိုဖန်တီးသောအခါကောင်းသောအလေ့အကျင့် ပင်သင်၏ပုဂ္ဂိုလ်ရေးအကောင့်သည်။ ဒါပေမယ့်လုံခြုံတဲ့စကားဝှက်သို့မဟုတ်မ, အသံတရားစီရင်ခြင်းကိုသုံးပါနှင့်ပုဂ္ဂိုလ်ရေးနှင့်စီးပွားရေးအီးမေးလ်ကိုရောမွှေဖို့ရှိမရှိဆုံးဖြတ်သည့်အခါစည်းမျဉ်းစည်းကမ်းတွေကိုလိုက်နာပါ။

အီးမေးလ်လုံခြုံရေးအပေါ်အချို့သောအခြားအကြီးအအရင်းအမြစ်များကိုအောက်ပါတို့ပါဝင်သည်

အယ်ဒီတာရဲ့မှတ်စု: ဒီအမွေဆောင်းပါးအန်ဒီ O'Donnell အားဖြင့် updated ခဲ့သည်

Alike posts

See Newest

Sapid posts