安全應該永遠是重中之重，但很容易讓這些安全評論和用戶培訓在待辦事項列表中落低.. 沒有人想提醒我們，這些任務以昂貴的安全漏洞的形式是多么重要。

涵蓋從數據到基礎設施到移動設備的所有安全公司都定期報告說，公司往往不知道自己的安全狀況。 有時修復是簡單的，例如缺乏一個健壯的修補程序。 在其他情況下，問題不是了解最大風險在哪里或從哪里開始改進。 無論問題是如何應對攻擊，還是如何向用戶解釋風險，這一系列政策都可以幫助企業增強防御能力。

該政策概述了發生安全漏洞時應采取的步驟。 該文檔定義了優先級1、優先級2和優先級3事件，以幫助對事件的嚴重程度進行分類。 該政策還描述了哪些部門應派代表參加應對小組。 公司可以使用該政策來指導最初的反應，以停止或遏制違約行為，以及在之后如何理解攻擊和防止另一次攻擊。

每個企業、教育機構、政府機構和非營利組織都必須準備和維護安全審查。 應每季度進行一次安全風險評估。 這份清單可以協調安全風險評估，并記錄這些審查，因為它們已經完成。 這個全面的清單涵蓋了可能對組織構成安全風險的一切，從物理辦公室、設備、服務器、電信、應用程序、受監管的數據和用戶行為。 電子表格列出了應在每個類別中處理的元素，并創建了一個排序系統來量化風險水平。 每個元素的重要性、風險和嚴重程度從一個到10個。 該文件還包括每個項目的“所有人”清單。

保護公司數據與帶來收入同樣重要。 該政策規定了組織中所有角色的責任，以解釋所有員工應如何理解如何為這一努力做出貢獻。 該政策規定了雇員在確保公司信息和公司系統不可接受的使用方面的責任。 IT人員有20個待辦事項，經理和人力資源團隊也有建議。 最后，該政策規定了應實施的民事和處罰，以說明違反這些規則的后果。

雖然安全原則應適用于整個組織，但封鎖周邊尤其重要。 此策略從基礎開始，然后解釋如何布局網絡和配置防火墻以提高安全性。 關于如何管理防火墻更改、何時進行這些更改以及如何設置回滾計劃也有建議。 這些最佳做法提供了對當前安全狀況的快速檢查，以及關于如何加強防御的建議。