We need to start with policy becaus

We need to start with policy because it will dictate the security posture the company wants to take with respect to protecting its resources. If you have a very open security policy (for example, you allow anything in and anything out your corporate network), and you are concerned about the risks to your network, then your desired tpolicy does not match your implementation. The security policy will point you to areas of your business operation that require protection. It is not possible to implement 100% protection for your enterprise. The best approach is to concentrate first on protecting those areas of your organization that if compromised, could incur the most damage. The development of the security policy was covered in more detail in Chapter 8.

Hasil (Bahasa Indonesia) 1:

Kita perlu untuk memulai dengan kebijakan karena akan menentukan postur keamanan perusahaan ingin mengambil sehubungan dengan melindungi sumber daya. Jika Anda memiliki kebijakan keamanan sangat terbuka (misalnya, Anda membiarkan apa pun dalam dan apa pun keluar jaringan perusahaan Anda), dan Anda prihatin tentang risiko ke jaringan Anda, maka tpolicy Anda masukkan tidak sesuai pelaksanaan Anda. Kebijakan keamanan akan mengarahkan Anda ke area operasional bisnis Anda yang memerlukan perlindungan. Hal ini tidak mungkin untuk mengimplementasikan 100% perlindungan untuk perusahaan Anda. Pendekatan yang terbaik adalah untuk berkonsentrasi pertama pada melindungi wilayah organisasi yang jika terganggu, bisa menimbulkan kerusakan yang paling. Pengembangan kebijakan keamanan tertutup secara lebih rinci dalam Bab 8.

Hasil (Bahasa Indonesia) 2:

Kita harus mulai dengan kebijakan karena akan menentukan postur keamanan perusahaan ingin mengambil sehubungan dengan melindungi sumber daya. Jika Anda memiliki kebijakan keamanan yang sangat terbuka (misalnya, Anda membiarkan apa pun di dan apa pun jaringan perusahaan Anda), dan Anda khawatir tentang risiko ke jaringan Anda, maka tpolicy yang Anda inginkan tidak sesuai implementasi Anda. Kebijakan keamanan akan mengarahkan Anda ke daerah-daerah operasi bisnis Anda yang membutuhkan perlindungan. Hal ini tidak mungkin untuk menerapkan perlindungan 100% untuk perusahaan Anda. Pendekatan terbaik adalah untuk berkonsentrasi pertama pada melindungi daerah-daerah organisasi Anda bahwa jika dikompromikan, bisa dikenakan paling banyak kerusakan. Pengembangan kebijakan keamanan dibahas lebih rinci dalam Bab 8.