基础设施安全

我们从访问权限入手。逐一记录可以访问服务器、数据库、网络和云服务提供方控制台的每个账户：谁拥有、用途是什么。我们关闭已离职人员的账户和多人共用的账户，此后员工离职会触发一份待关闭账户清单。

对于可以访问服务器和数据的账户，我们启用双因素认证：除密码外，还需确认登录，例如输入手机上的验证码，因此仅凭密码无法进入系统。

我们通过恢复来验证备份：在单独的服务器上用备份启动系统，测量耗时和缺失内容。有一份备份存放在管理员账户无法触及的地方，以免误操作或外部入侵把它和数据一起删除。

更新是系统、数据库和网络设备厂商发布的补丁；我们记录哪些对象需要更新、由谁实施、何时实施。厂商已不再支持的系统或设备，我们在网络中将其隔离，直至更换。我们对数据进行加密，即以没有密钥就无法读取的形式存储和传输，使丢失的硬盘或被窃听的连接不会泄露其内容。

我们将网络划分为若干部分：办公电脑、存放数据的服务器、访客网络以及无法更新的设备，各部分之间只允许经过记录的必要流量通过。远程访问通过一个启用双因素认证的统一入口进行。

事件监控是对服务器和网络上所发生情况的记录：谁登录了、从哪里登录、改了什么、什么停止了运行。需要响应的事件，例如管理员在夜间从陌生地点登录，会按合同约定向公司内的指定人员或我们发出告警；我们不运营全天候监控中心。

我们与您的IT部门一起进行故障恢复演练：模拟服务器丢失，按书面规定的顺序用备份启动系统，并计时。安全事件是指外部人员进入系统或数据流出公司的情况；针对这类情况，我们以书面形式规定由谁决策、通知谁、断开什么以及不能删除什么。

如果您的公司受网络安全法规约束，即波兰《国家网络安全体系法》（KSC）和欧盟NIS2指令，这些技术措施也会因此纳入项目；这些法规的其余要求属于另一项服务。云设计、在您机房中的安装以及系统跨环境迁移属于单独的服务范围；我们不进行渗透测试，即受控的入侵尝试。

最终形成安全措施说明、访问权限登记册，以及故障恢复程序和安全事件处置程序。

1. 我们检查现状。从内部查看服务器、网络和账户，并与IT部门沟通。结果：现状审查及按风险排列的整改清单，供您决策。
2. 我们梳理访问权限和备份。关闭多余账户，启用双因素认证，试着用备份恢复系统。结果：访问权限登记册和首次恢复记录。
3. 我们加固网络和系统。划分网络，启用加密，安装积压的更新，并启用事件监控。结果：环境达到审查中确定的目标状态，告警已通过测试验证。
4. 我们演练并移交。进行故障恢复演练，与IT部门一起走一遍安全事件处置程序。结果：根据演练修订后的程序，以及后续演练的时间表。

1. 目前谁拥有我们服务器和网络的管理员权限，这份名单上次核查是什么时候？
2. 上次有人用备份恢复我们的系统是什么时候，花了多长时间？
3. 如果拥有服务器完全访问权限的人删除了数据，备份能否保留下来？
4. 我们的哪些系统和设备已不再获得厂商补丁，我们将如何处理它们？
5. 谁会收到夜间异常登录的告警，届时应该做什么？
6. 工作结束后，我们的IT部门将维护哪些安全措施，为此需要学习什么？

您的公司哪些领域需要开展工作，由对服务器、网络和访问权限的审查来说明；我们从这项分析开始，最终给出包含工作范围的建议。