Onde encontrar guias de segurança?

Você não precisa partir do zero para implementar configurações, políticas ou baselines de segurança. Diversos sites fornecem excelente material para auxiliar na implementação de segurança corporativa.

 

Seguem alguns:

 

SANS Institute

Documentos diversos: http://www.sans.org/reading_room/

Modelos de políticas de segurança: http://www.sans.org/resources/policies/

 

NSA

Guias de configurações de segurança: http://www.nsa.gov/snac/index.cfm?MenuID=scg10.3.1

 

NIST

Documentos variados: http://csrc.nist.gov/publications/index.html

 

 

E no próprio site da Microsoft, existem diversos baselines de configuração, tanto em português quanto inglês.