Kolega sistemac iz Rijeke, Goran Ružić, skrenuo nam je pažnju na zanimljiv site koji bi našim ustanovama mogao poslužiti kao primjer za izradu sigurnosne politike, ali i za način kako pravila objaviti i učiniti ih dostupnima svim korisnicima.

Sveučilište u Chicagu skupilo je sva pravila i savjete na jednoj preglednoj, dobro isplaniranoj web stranici, sa mnoštvom linkova na vezane dokumente.

Neke stranice nećete moći vidjeti, jer je očigledno da spadaju interne dokumente, ali neka vas to ne zbuni. Dostupnih informacija ima dovoljno višednevno surfanje.

Dokumenti su klasificirani tako da su pravila za zaposlenike grupirana na jednom mjestu, a privila za studenta na drugom. Neki linkovi vode do propisa koji reguliraju određena područja i obavezuju Sveučilište. Drugi su linkovi na srodne sadržaje na tuđim webovima.

No možda je najzanimljivije da osim propisa ove stranice nude i konkretne savjete na tehničkoj razini. Na primjer u pravilnik s informativnim nazivom "Disabling Peer to Peer filesharing" dodani su linkovi na upute za konfiguraciju najčešće korištenih P2P aplikacija, poput KaZaA, Gnutella itd.

Stranice je postavio sigurnosni tim Sveučilišta. Na njima možete na jednostavan način pokupiti i PGP ključeve sigurnjaka, kako bi im povjerljive podatke mogli slati kriptirane.

Svakako preporučujemo da slijedite ovaj link:

http://security.uchicago.edu