Top Banner
កិចរាវាវ ដ ីអំពី រៀបំ រោលនរោយនដិុខព័ត៌ន (INFORMATION SECURITY POLICY) រៀបរៀងរោយ៖ ១. រហៀក រងហុក ២. ញឹ ័នទបូរ ី ៣. ខឹកកវ វុធ៤. អួន ពិី កែនំរោយ ាា ា រយ អូ ន់រិធ ំ ២០១៣ កលវិាល័យ របៀលយ BUILD BRIGHT UNIVERSITY
16

Case Study - Internet Security Policy (Khmer)

Jul 24, 2015

Download

Education

Phannarith Ou
Welcome message from author
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
Page 1: Case Study - Internet Security Policy (Khmer)

កិច្ចការស្រាវស្រាវ ស្ដអីំព ី

ការររៀបច្ំ រោលនរោបាយស្នដសិ្ខុពត័៌មាន

(INFORMATION SECURITY POLICY)

ររៀបររៀងរោយ៖

១. រហៀក រ ៉េងហុក

២. ញ ឹ ច្័នទបូរ ី

៣. ខឹ កកវ វុទ្ធ ី

៤. អ ួន ពិស្ ី

កែនរំោយ ាស្ត្ាា ចារយ អ ូ ផានណ់ារទិ្ធ

ឆ្ន ំ២០១៣

ាកលវទិ្ាលយ័ របៀលស្របាយ BUILD BRIGHT UNIVERSITY

Page 2: Case Study - Internet Security Policy (Khmer)

អារ ភកថា

បច្ចចកវទិ្យាបានច្ វ្ើការវវិឌ្ឍន៍ ពើមយួថ្ងងច្ៅមយួថ្ងង ឥតឈប់ឈរ។ វស័ិយព័ត៌មានវទិ្យា ក៏មានការរ ើកចច្រមើនគរួឱ្យកត់សមាគ ល់ផងដដរ។ វស័ិយព័ត៌មានវទិ្យា ជាតរមូវការយ៉ា ងចាំបាច់ សរមាប់រទ្យរទ្យង់ដាំច្ ើ រ ច្លើវស័ិយច្ផេងៗ មិនរដឋឫឯកជន មិនថាតូចឫ ា្ំ សុទ្យធដតរតូវការ ព័ត៌មានវទិ្យា សរមាប់បច្រមើដល់ របតិបតដិការ ៍ទូ្យច្ៅ របចាំថ្ងង។ ទ្យទឹ្យមនឹងការអភិវឌ្ឍថ្នវស័ិយច្នេះ បញ្ហា របឈមជាច្រចើនក៏បានច្កើត ដាំណាលគ្នន ច្នេះដដរ។ ការលួចយក ការដកលងបនលាំ និងការលុបទិ្យននន័យ បានច្ វ្ើឱ្យមាច ស់ស្ថថ ប័ន មានការរពួយបារមភយ៉ា ងខ្ល ាំង ច្ររេះថាទិ្យននន័យទាំងច្ េះ មានតថ្មលមិនអាចកាត់ថ្ងលបាន សរមាប់ស្ថថ ប័ននើមយួៗ។

ច្ោយច្មើលច្ឃើញពើបញ្ហា ទាំងច្នេះ និងច្ោយមានការដ ាំពើច្ោកស្ថស្រ្ស្ថត ចរយ អ ូ ផាន់ណារទិ្ធ ច្ទ្យើបរកុមច្យើងខុ្ាំបានច្រៀបចាំ បច្ងកើតជាការរស្ថវរជាវទក់ទ្យងច្ៅនឹងការច្ វ្ើច្គ្នលនច្យបាយសនដិសុខព័ត៌មាន (Information Security Policy) ច្នេះច្ឡើង ច្ដើមបើការររ និងទ្យប់ស្ថក ត់ការខូចខ្ត ឫបាត់បង់នូវទិ្យននន័យទាំងច្ េះ។

ច្យើងខុ្ាំសងឃមឹថា ការរស្ថវរជាវច្នេះ ពិតអាចជាកាល យជាគនលលេះមួយ សរមាប់ការច្របើរបាស់ ច្ៅតាមរកុមហ ុន ស្ថថ ប័នច្ផេងៗ ច្ដើមបើការររ្នធានទិ្យននន័យដ៏មានតថ្មល មិនឱ្យមានការខូចខ្ត ឫបាត់បង់។

Page 3: Case Study - Internet Security Policy (Khmer)

រស្ច្កដីរផដើ

ច្គ្នលបាំ ងថ្នការបច្ងកើតច្គ្នលការ ៍សនដិសុខព័ត៌មានមានដូចជា៖

ការររព័ត៌មាន និងទិ្យននន័យ មិនឱ្យមានការលួចចមលង ការររព័ត៌មាន និងទិ្យននន័យ ពើការបាំផ្លល ញ កាំ ត់វសិ្ថលភាពថ្នការច្របើរបាស់របស់ User រតួតពិនិតយការច្របើរបាស់ ទិ្យននន័យ ការររឯកជនភាព របស់ព័ត៌មានអនកច្របើរបាស់

Page 4: Case Study - Internet Security Policy (Khmer)

មាតិការ

រស្ច្កដីរផដើ

១. រោលនរោបាយស្នដិស្ខុរលើធនធាន

១.១ ការច្របើរបាស់ Anti-Virus .................................................................................. ១

១.២ ការកាំ ត់សិទ្យធិកនុងការច្របើរបាស់ (Authentication) ............................................. ២

១.៣ ការច្របើរបាស់ External Devices ....................................................................... ២

១.៤ ការច្របើរបាស់ Application ................................................................................ ២

២. រោលនរោបាយស្នដិស្ខុរលើបណាដ ញ

២.១ ការច្រៀបចាំបណាដ ញ ........................................................................................... ៣

ក. រច សមព័នធ បណាដ ញ (Network Infrastructure) ............................................ ៣

ខ. ទ្យប់ស្ថក ត់ការខូចខ្តច្ៅច្លើបណាដ ញ ............................................................... ៤

២.២ ការច្របើរបាស់រកយសមាង ត់ ................................................................................. ៥

២.៣ ការច្របើរបាស់ Internet .................................................................................... ៥

២.៤ ការច្របើរបាស់ E-Mail ....................................................................................... ៦

២.៥ ការររ ពើ Spam ............................................................................................. ៦

៣. រោលនរោយបាយកែរកា ការពារ

៣.១ ការ Backup ទិ្យននន័យ ...................................................................................... ៧

៣.២ ឃ្ល ាំច្មើលការច្របើរបាស់ ...................................................................................... ៧

ឯការរោង

Page 5: Case Study - Internet Security Policy (Khmer)

របូភាព

តារាងថ្នការច្របៀបច្្ៀប កមមវ ិ្ ើ Anti-Virus......................................................................... ១

គរមូ រច សមព័នធបណាដ ញ ............................................................................................... ៣

គរមូ បលង់បណាដ ញ .......................................................................................................... ៥

Page 6: Case Study - Internet Security Policy (Khmer)

- 1 -

១. រោលនរោបាយស្នដិស្ខុរលើធនធាន

១.១ ការច្របើរបាស់ Anti-Virus

Anti-Virus ក៏ជាដផនកសាំខ្ន់មយួកនុងការរកាសុវតថិភាពទិ្យននន័យ ពើការបាំផ្លល ញពើច្មច្រាគ ផងដដរ។ Anti-Virus មានច្រចើនរបច្ភទ្យ។ របសិទ្យធិភាព និងតថ្មល គលខុសៗគ្នន ច្ៅតាមរបច្ភទ្យរបស់ Provider និងរបច្ភទ្យអាជ្ាប័ ណ។ ច្យើងរតូវច្រជើសច្រ ើសឱ្យបានរតឹមរតូវ និងសមរសប នឹងតរមូវការជាក់ដសដង។

(រូបភាព១៖ ការច្របៀបច្្ៀបកមមវ ិ្ ើ Anti-Virus)

Page 7: Case Study - Internet Security Policy (Khmer)

- 2 -

១.២ ការកាំ ត់សទិ្យធកិនុងការច្របើរបាស់ (Authentication)

ច្ដើមបើឱ្យការអនុវតដ កាន់ដតមានរបសិទ្យធិភាព ការកាំ ត់សិទ្យធិឱ្យអនកច្របើរបាស់ (User) ជាកតាត ចាំបាច់មយួ។ ការដបងដចកសិទ្យធិ រតូវកាំ ត់ច្ៅតាម ឋានៈ ត ួទ្យើរបស់អនកច្របើរបាស់។ ច្យើងរតូវកាំ ត់ថា ច្តើអនកច្របើរបាស់មាន ក់ៗ មានសិទ្យធិករមិតណា កនុងការច្របើរបាស់ ទិ្យននន័យ។ ច្តើទិ្យននន័យរបច្ភទ្យណាខលេះ ដដលអនកច្របើរបាស់អាចច្របើរបាស់បាន។

របច្ភទ្យអនកច្របើរបាស់ Configure Write Read

Top Manager ✓ ✓ ✓

IT Manager ✓ ✓ ✓

Manager ✓ ✓

Staff ✓ ✓

Visitor ✓*

(* អាចអនុញ្ហា ត ដតមានករមិត)

១.៣ ការច្របើរបាស់ External Devices

ការច្របើរបាស់ External Devices ដូចជា USB, CD, … មិនរតូវបានអនុញ្ហា តឱ្យច្របើរបាស់ច្ោយផ្លទ ល់ច្ៅនឹងមា៉ា សុើនកុាំពយូទ័្យរច្ៅច្ទ្យ។ រតូវបច្ងកើតឱ្យមានមា៉ា សុើនកុាំពយូរទ័្យរមយួោច់ច្ោយដឡក សរមាប់ច្របើរបាស់ កនុងការចមលងឯកស្ថរ ច្ចញ ឫចូល ច្ៅកនុងបណាដ ញ។ ការច្ វ្ើដូចច្នេះ ច្ វ្ើឱ្យបណាដ ញកាន់ដតមានសុវតថិភាព។

បិទ្យមិនឱ្យដាំច្ ើ រការ USB Ports ច្ោយច្របើរបាស់កមមវ ិ្ ើ ឫ Registry Editor ផ្លដ ច់ CD-Rom Drive ច្ វ្ើការចក់ច្ស្ថរ Case

១.៤ ការច្របើរបាស់ Application

មិនអនុញ្ហា តឱ្យច្ វ្ើការ បញ្ចូ លបដនថម ឫលុបច្ចល កមមវ ិ្ ើច្ោយគ្នម នការអនុញ្ហា ត។ ការបញ្ចូ លកមមវ ិ្ ើច្ផេង ពើការកាំ ត់ដដលមានរស្ថប់ រតូវមានការឯកភាព ពើរកុមបច្ចចកច្ទ្យស (IT Team) ។

Application របច្ភទ្យ Crack មិនរតូវបានអនុញ្ហា តឱ្យច្របើរបាស់ Application រតូវឆលងកាត់ការស្ថកលបងជាមុនសិន មុននឹងោក់តាំច្ឡើង

Page 8: Case Study - Internet Security Policy (Khmer)

- 3 -

២. រោលនរោបាយស្នដិស្ខុរលើបណាដ ញ

២.១ ការច្រៀបចាំបណាដ ញ

ក. រច សមពន័ធ បណាដ ញ (Network Infrastructure)

បណាដ ញរតូវច្រៀបចាំឱ្យមានរច្បៀបច្រៀបរយ។ រតូវច្រៀបចាំ កាំ ត់ IP Address ច្ៅតាមតរមូវការ របស់ Department នើមយួៗ។

(រូបភាព២៖ គរមូ រច សមព័នធបណាដ ញ)

Department A: Network ID: 192.168.21.0 Subnet Mask: 255.255.255.248 Usable IP: 192.168.21.1 – 192.168.21.6 (6 PCs)

Department B: Network ID: 192.168.22.0 Subnet Mask: 255.255.255.240 Usable IP: 192.168.22.1 – 192.168.22.14 (14 PCs)

Department C:

Page 9: Case Study - Internet Security Policy (Khmer)

- 4 -

Network ID: 192.168.23.0 Subnet Mask: 255.255.255.224 Usable IP: 192.168.23.1 – 192.168.23.30 (30 PCs)

Data Center (Server Room): Network ID: 192.168.24.112 Subnet Mask: 255.255.255.240 Usable IP: 192.168.24.113 – 192.168.24.126 (14 PCs)

Wireless Access Point: Network ID: 192.168.30.0 Subnet Mask: 255.255.255.0 Usable IP: 192.168.30.1 – 192.168.30.253 (253 PCs)

ការកាំ ត់ IP Address ច្ៅឱ្យច្ៅឱ្យកុាំពយូរទ័្យរ និង Server ច្លើបណាដ ញ រតូវកាំ ត់ ជា Static IP។ កុាំពយូទ័្យរច្លើបណាដ ញ អាចភាា ប់ច្ៅកាន់ Internet បាន តាមរយៈ NAT Server។ ច្ោយដឡក កុាំពយូទ័្យរដដលភាា ប់ច្ៅកាន់ Wireless Access Point តាមរយៈ Wi-Fi រតូវបានកាំ ត់ IP Address ច្ោយ DHCP Server របស់ Access Point និង រតូវបានកាំ ត់ឱ្យោច់ ច្រៀងរាល់ ៣០ ទ្យើមដង។

ខ. ទ្យប់ស្ថក ត់ការខូចខ្តច្ៅច្លើបណាដ ញ

ទ្យប់ស្ថក ត់ការខូចខ្ត ដខេបណាដ ញ, ឧបករ ៍បណាដ ញ, Server ដដលជាច្ហតុ ាំឱ្យសទេះដល់ដាំច្ ើ រការបណាដ ញ។ ការខូចខ្តច្នេះ ក៏អាចជាចាំនុចច្ខាយ ដដលអាចផដល់ឱ្កាសឱ្យ Hacker ចូលលួចយកទិ្យននន័យផងដដរ។

រតួតពិនិតយដខេបណាដ ញជារបចាំ ការច្របើរបាស់ឧបករ ៍ដដលមានសុវតថិភាព (CISCO) ច្ វ្ើបចចុបបននកមម ច្លើ Firmware ថ្នឧបករ ៍ទាំងច្ េះ ច្រៀបចាំបណាដ ញឱ្យបានរតឹមរតូវ និងមានរច្បៀបច្រៀបរយ

Page 10: Case Study - Internet Security Policy (Khmer)

- 5 -

(រូបភាព៣៖ គរមូ បលង់បណាដ ញ)

២.២ ការច្របើរបាស់រកយសមាង ត់

រកយសមាង ត់ដដលច្របើរបាស់កនុងការ Login ឫ សរមាប់ E-Mail រតូវដតមានសុវតថិភាព។ រកយសមាង ត់ រតូវកាំ ត់ឱ្យមានផ្លល ស់បដូរ ជាច្ទ្យៀងទត់ (៣ដខមដង)។

រកយសមាង ត់រតូវច្ឆលើយតបនឹងលកខខ ឌ ដូចតច្ៅ៖ មានរបដវងមិនតិចជាង ៨ តរួ ជាការផេាំរវាង Character, Number, Symbol ផេាំច្ោយ អកេរ ា្ំ និងអកេរតូច

ច្ជៀសវាងការច្របើរបាស់៖ ថ្ងងដខឆ្ន ាំកាំច្ ើ ត ច្លខទូ្យរស័ពទ ច្ ម្ េះផ្លទ ល់ខលួន រកយសមាង ត់ដដលងាយរសួល (ឧ. P@$$W0RD, 123abc… ជាច្ដើម)

២.៣ ការច្របើរបាស់ Internet

Page 11: Case Study - Internet Security Policy (Khmer)

- 6 -

ច្ វ្ើការ Block នូវច្គហទ្យាំព័រមយួចាំននួ ដដលអាចជារបភពថ្ន Virus, Spam, …។ ច្គហទ្យាំព័រ អាសអាភាស, ច្ហគម, វ ើច្ដអូកមានដ, ច្ផេងៗ រតូវការ ហាមឃ្ត់។ ច្គហទ្យាំព័ររបច្ភទ្យច្នេះ អាចផទុកនូវ Spam ឫ Virus ដដលអាចច្ វ្ើឱ្យមានការខូចខ្តដល់ទិ្យននន័យ។

២.៤ ការច្របើរបាស់ E-Mail

E-Mail របស់រកុមហ ុន អនុញ្ហា តឱ្យច្របើរបាស់ សរមាប់ដតការទ្យាំ ក់ទ្យាំនងការងារ (ឫអាចឱ្យច្របើរបាស់កនុងការងារផ្លទ ល់ខលួនកនុងករមិតទបបាំផុត) ដតប៉ាុច្ណាណ េះ។

កាំ ត់ទ្យាំហាំថ្នការរកាទុ្យករបស់ E-Mail ឱ្យបានសមរមយ (200MB សរមាប់បុគគលិក្មមតា និង 500MB សរមាប់ថាន ក់Manager)

កាំ ត់ទ្យាំហាំ Attachment មិនឱ្យច្លើសពើ 10MB កនុង ១ស្ថរ កាំ ត់របច្ភទ្យ Attachment ច្ោយអនុញ្ហា ត ឱ្យច្ វ្ើការច្ផ្ើឯកស្ថរ របច្ភទ្យ ជា *.PDF,

*.DOC, *.DOCX, *.XLS, *.XLSX, *.ACCDB, *.MDB, *.JPG, *.JPEG, *.GIF, *.PNG

ឯកស្ថររបច្ភទ្យ *.ADE, *.ADP, *.BAT, *.CHM, *.CMD, *.COM, *.CPL, *.EXE, *.HTA, *.INS, *.ISP, *.JSE, *.LIB, *.MDE, *.MSC, *.MSP, *.MST, *.PIF, *.SCR, *.SCT, *.SHB, *.SYS, *.VB, *.VBE, *.VBS, *.VXD, *.WSC, *.WSF, *.WSH មិនរតូវបានអនុញ្ហា តិឱ្យច្ផ្ើជាោច់ខ្ត ច្ទេះបើជារតូវបាន Compress ជា *.ZIP ឫ *.RAR ច្ហើយក៏ច្ោយ

ច្ជៀសវាងច្របើរបាស់ E-Mail របស់រកុមហ ុន កនុងការចុេះច្ ម្ េះ (Register) ច្លើច្សវាកមម ឫរកុមហ ុន ដថ្ទ្យ

មិនអនុញ្ហា តិឱ្យច្របើរបាស់ E-Mail ផ្លទ ល់ខលួន កនុងការទ្យាំ ក់ទ្យាំនងការងារ

២.៥ ការររ ពើ Spam

ច្របើរបាស់ Spam removing tool ច្ដើមបើទ្យប់ស្ថក ត់ Spam ការឆលងចូល ឫច្ផ្ើចូលច្ៅកាន់ Email របស់ បុគគលិក។ ការចូលរមួពើអនកច្របើរបាស់ផ្លទ ល់ ក៏ជាកកាដ ចាំបាច់មយួផងដដរ។ រតូវមានការហវកឹហវើន អនកច្របើរបាស់ ឱ្យស្ថគ ល់ពើ Spam ច្ដើមបើច្ជៀសវាង ការច្បើក ឫដាំច្ ើ រការ Email ដដលសងេយ័ថាជា Spam។

Page 12: Case Study - Internet Security Policy (Khmer)

- 7 -

៣. រោលនរោយបាយកែរកា ការពារ

៣.១ ការ Backup ទិ្យននន័យ

ទិ្យននន័យរតូវមានការ Backup ឱ្យបានច្ទ្យៀងទត់ ជាច្រៀងរាល់ថ្ងង។ File ដដលបាន Backup ច្ហើយ រតូវរកាទុ្យកកនុងទ្យើតាាំងមានសុវតថិភាព។

៣.២ ឃ្ល ាំច្មើលការច្របើរបាស់

ពិនិតយការការច្របើរបាស់ របស់អនកច្របើរបាស់ ច្ដើមបើឱ្យរបកដថា អនកច្របើរបាស់ មិនបានរបរពឹតដខុសពើការកាំ ត់។

Page 13: Case Study - Internet Security Policy (Khmer)

កិច្ចស្នា

អនុវតារោលនរោបាយស្នដិស្ខុព័ត៌មាន

Page 14: Case Study - Internet Security Policy (Khmer)

ស្រពះរាាណាច្ស្រកក ពាុ

ាតិ ាស្ន ស្រពះ ហាកសស្រត

KHOMREAN ENTERPRISE

កិច្ចស្នា

អនុវតារោលនរោបាយស្នដិស្ខុព័ត៌មាន

ច្ ម្ េះ ច្ហៀក ច្ម៉ាងហុក ច្ភទ្យ របសុ ច្កើតឆ្ន ាំ ១៩៩៣ តាំណាងឱ្យ KHOMREAN ENTERPRISE (ច្ៅកាត់ច្ោយ «ភាគើ ក»)។

ច្ ម្ េះ សុគនធ រពហមរទិ្យធ ិ ច្ភទ្យ របសុ ច្កើតឆ្ន ាំ ១៩៩៣ អនកច្សនើសុាំច្ វ្ើចូលបច្រមើការច្ៅ KHOMREAN ENTERPRISE (ច្ៅកាត់ច្ោយ «ភាគើ ខ»)។

ភាគើទាំង ២ បានរពមច្រពៀងគ្នន ដូចតច្ៅ៖ របការ១៖ អាំពើការច្របើរបាស់ ១.១ ភាគើ ខ មានសិទ្យធិកនុ ងងការច្របើរបាស់្នធានច្ផេងៗរបស់អងគភាព បានច្ៅតាមការកាំ ត់។ ១.២ ភាគើ ខ រតូវច្របើរបាស់នូវ IP Address ដដលបានកាំ ត់ទុ្យក ច្ជៀសវាងការផ្លល ស់បដូរច្ោយខលួនឯង។ ១.៣ ភាគើ ខ រតូវចូលរមួវគគប ដុ េះបណាដ លអាំពើការច្របើរបាស់ មុននឹងចូលមកច្ វ្ើការកនុងអងគភាព។ ១.៤ ភាគើ ខ រតូវច្របើរបាស់ Computer ជាកមមសិទ្យធិរបស់អងគភាព សរមាប់បច្រមើការងារកនុងអងគភាព ច្ជៀសវាង ការច្របើរបាស់ Computer ផ្លទ ល់ខលួនសរមាប់ការងារអងគភាព។ ១.៥ ច្ៅច្ពលបញ្ច ប់ត ួទ្យើ ភាគើ ខ រតូវរបគល់ជូនអងគភាពវញិ នូវរាល់ឧបករ ៍ទាំងឡាយ(Computer, USB, ។ល។)ដដលជាកមមសិទ្យធិរបស់អងគភាព។ ១.៦ ភាគើ ខ រតូវច្របើរបាស់ E-Mail ដដលផដល់ជូនច្ោយអងគភាព សរមាប់ការទ្យាំ ក់ទ្យាំនងច្ផេងៗ ជាការងាររបស់អងគភាព ច្ជៀសវាងច្របើរបាស់ E-Mail ផ្លទ ល់ខលួន។ ១.៧ ភាគើ ខ មិនរតូវច្របើរបាស់ E-Mail ដដលផដល់ជូនច្ោយអងគភាព សរមាប់ការទ្យាំ ក់ទ្យាំនងផ្លទ ល់ខលួន ឫ ការចុេះច្ ម្ េះច្របើរបាស់ច្សវាកមមច្ផេងៗ(ដូចជា Facebook, Twitter ។ល។) ដដលមិនទក់ទ្យងនឹងការងាររបស់អងគភាព។ ១.៨ របច្ភទ្យឯកស្ថរ សរមាប់ការច្ផ្ើឯកស្ថរច្ផេងៗ(Attachments)តាមរយៈ E-Mail រតូវបានដចងកនុងច្គ្នលនច្យបាយសនដិសុខព័ត៌មានរបស់អងគភាព ច្ហើយភាគើ ខ រតូវអនុវតតតាមជាោច់ខ្ត។ ១.៩ ភាគើ ខ មិនរតូវចូលច្ៅច្បើកនូវច្គហទ្យាំព័រទាំងឡាយណា ដដលរតូវបានហាមឃ្ត់ច្ោយច្គ្នលនច្យបាយរបស់អងគភាព។

Page 15: Case Study - Internet Security Policy (Khmer)

១.១០ ការបដនថមកមមវ ិ្ ើកុាំពយូទ័្យរ(Applications) ភាគើ ខ រតូវច្សនើសុាំច្ៅកាន់ IT Team របស់អងគភាព ច្ជៀសវាងការបដនថម ឫលុបច្ចលកមមវ ិ្ ើ ច្ោយគ្នម នការអនុញ្ហា ត។ របការ២៖ អាំពើការរបរពឹតដខុស និងច្ទសទ្យ ឌ ៖ ២.១ ភាគើ ខ មិនរតូវរបរពឹតដឱ្យផទុយច្ៅនឹងច្សចកដើដដលបានដចងកនុង របការ ១។ ២.២ ភាគើ ក មានសិទ្យធិកនុងការច្ចញលិខិតរពមានដល់ ភាគើ ខ កនុងករ ើ ភាគើ ខ រតូវបានរកច្ឃើញថា បានរបរពឹតដ ច្ោយច្ចត ឫអច្ចត ផទុយពើច្សចកដើដដលបានដចងកនុង របការ ១។ ២.៣ ភាគើ ខ រតូវខុសរតូវចាំច្រេះការច្ វ្សរបដហសរបស់ខលួន ច្ោយច្ចត ឫអច្ចត ដដលអាចច្ វ្ើឱ្យមានបាត់បង់ ឫច្លចធាល យព័ត៌មានរបស់អងគភាព។ ២.៤ ភាគើ ខ រតូវខុសរតូវចាំច្រេះការច្ វ្សរបដហសរបស់ខលួន ច្ោយច្ចត ឫអច្ចត ដដលអាចផដល់ឱ្កាស ដល់ Hackers ចូលមកលួចយក ឫបាំផ្លល ញព័ត៌មានរបស់អងគភាព។ ២.៥ ករ ើ មិនច្រៀងចល ច្ោយស្ថរកាំហុសច្ៅដតបនដច្កើតមាន ឫកាំហុសមានភាព ា្ំច្្ងហសួច្ហតុ ភាគើ ក មានសិទ្យធិកនុងការបញ្ឈប់ ភាគើ ខ ពើការងារ មុនកាលកាំ ត់ថ្នកិចចសនាការងារ។ ២.៦ ភាគើ ក មានសិទ្យធិកនុងការចត់ដចងច្ៅតាមនើតិវ ិ្ ើចាប់ កនុងករ ើ ដដលរកច្ឃើញថា ភាគើ ខ មានបាំ ង កនុងការលួចយក ឫបាំផ្លល ញព័ត៌មានរបស់អងគភាព។ ហតថច្លខ្និងស្ថន មច្មថ្ដតាំណាងភាគើ ខ ហតថច្លខ្និងស្ថន មច្មថ្ដតាំណាងភាគើ ក

សុគនធ រពហមរទិ្យធិ ច្ហៀក ច្ម៉ាងហុក

Page 16: Case Study - Internet Security Policy (Khmer)

ឯកស្ថរច្យង

http://www.pcantivirusreviews.com/Comparison/Editors-Choice.html

http://www.secudemy.com