有兩種方法可以用來制定一個策略管理計劃：手動或主動。如果采用前者，應(yīng)用手動干涉的措施來追蹤策略履行情況，如果采用后者，軟件工具可以用來檢查策略履行情況。

制定一個手動策略管懂得決計劃的第一步是創(chuàng)立一套可以反應(yīng)你的策略目標(biāo)的流程；流程和領(lǐng)導(dǎo)方針將為日常操作供給必要的細(xì)節(jié)。

一些典范的流程包含防病毒、密碼過期和日志監(jiān)督。每個流程和領(lǐng)導(dǎo)方針都是對策略具體章節(jié)的說明，而且用作實行和配置具體軟件解決計劃的標(biāo)準(zhǔn)。

應(yīng)用我們的示例流程，通過制定防病毒解決計劃在企業(yè)內(nèi)部應(yīng)用，防病毒策略設(shè)定了一個基調(diào)。防病毒流程將正確地概括出這個策略是如何履行的，如何解決更新和緊急事件響應(yīng)這樣的問題。正常情況下，它是通過一個中央把持臺來管理的，防病毒規(guī)矩被發(fā)送到工作站和服務(wù)器上。

一個可被接收并應(yīng)用的策略可以被懂得為幾個流程，它們被用來解決電子郵件應(yīng)用、數(shù)據(jù)存儲和互聯(lián)網(wǎng)應(yīng)用等問題。一個WEB應(yīng)用流程概括了雇員容許訪問的網(wǎng)站，履行對訪問的限制所采用的技巧，比如WEB內(nèi)容過濾，以及檢查設(shè)備日志的頻率。

另一個例子是微軟的Windows操作系統(tǒng)中的密碼過期設(shè)置。如果策略請求復(fù)雜密碼，那么領(lǐng)導(dǎo)方針里就會規(guī)定密碼的最長生命期，在運動目錄中將被設(shè)置成應(yīng)用密碼的最大生命期。

懂得信息安全策略是如何用來創(chuàng)立實用而且可履行的把持的，這一點很容易。但是，這個過程相當(dāng)費力，有些人必須進(jìn)行干涉以便使位于不同把持點的數(shù)據(jù)相干聯(lián)，包含防病毒程序、入侵檢測系統(tǒng)、防火墻和認(rèn)證系統(tǒng)（比如運動目錄）。手動監(jiān)測策略的履行情況是非常繁瑣的，潛在的問題包含以下內(nèi)容：

◆防病毒管理把持臺偶爾可能喪失一些服務(wù)器或工作站的連接，這樣就會在公司網(wǎng)絡(luò)上造成裸露點，檢測這個策略偏離和對它進(jìn)行改正可能相當(dāng)費時。

◆對于內(nèi)容管理供給商來說，將網(wǎng)站錯誤地進(jìn)行分類并不是前所未聞的事。舉例來說，巧克力制作商Hershey公司的網(wǎng)站曾經(jīng)就被錯誤地劃分為色情網(wǎng)站。這樣的錯誤可以導(dǎo)致誤報，而且，如果某個站點基本沒有被分類，就有可能給用戶一個繞過系統(tǒng)的方法。監(jiān)督這樣的情況是相當(dāng)費時而且令人沮喪的。另外，管理用戶異常——這些用戶可以繞過過濾系統(tǒng)進(jìn)行研究——使事情變得更復(fù)雜，因為需要跟蹤這些異常行動，來寫合規(guī)報告。

◆盡管象運動目錄這樣的系統(tǒng)可以規(guī)定用戶必須應(yīng)用復(fù)雜密碼，但用戶也有可能繞過這樣的把持應(yīng)用一個弱密碼。由此，對于安全管理員來說，不定期地應(yīng)用密碼破解工具來審計用戶的密碼是非常重要的。

主動化來拯救

在進(jìn)行手動策略管理時需要花費大批的時間和精力，從這點上看，主動化工具是一個相當(dāng)有吸引力的選擇，特別是對大企業(yè)來說。

在最近幾年里，一些廠商推出了它們的策略管懂得決計劃，包含Elemental Security、Solsoft和BindView（今年早些時候被Symantec收購）。大部分廠商的產(chǎn)品將管理軟件和策略的創(chuàng)立連接起來，基礎(chǔ)上管理者只需要創(chuàng)立策略，軟件會履行它們并檢查策略遵照情況。

Elemental Security公司的策略管理是以主機(jī)為中心的，通過網(wǎng)絡(luò)將策略實行到服務(wù)器和工作站。Solsoft采用以網(wǎng)絡(luò)為中心的措施，通過網(wǎng)絡(luò)將策略分到各種網(wǎng)絡(luò)設(shè)備中。BindView也應(yīng)用以主機(jī)為中心的架構(gòu)，但也供給了一個附加組件可以幫助撰寫策略，把策略下發(fā)到用戶，以及追蹤用戶的接收和異常情況。

主動化工具的工作是將你的安全策略和流程下發(fā)，然后在各把持點進(jìn)行實行。如上所述，一些工具通過把持網(wǎng)絡(luò)設(shè)備來進(jìn)行操作，它們將策略轉(zhuǎn)換成網(wǎng)絡(luò)設(shè)備（如路由器）的配置條件。通過基于主機(jī)的工具，策略被轉(zhuǎn)換成配置命令。

策略管理產(chǎn)品特別有用的處所是，它們可認(rèn)為不同的標(biāo)準(zhǔn)供給模板，比如ISO 17799和CobiT，而且可以應(yīng)用相干的規(guī)章來交叉關(guān)聯(lián)它們。你可以根據(jù)供給的模板來為你的機(jī)構(gòu)選擇必要的策略。