في مقالتي اليوم سأتحدث عن مكونات امن المعلومات او مايصطلح عليه باللغة الانجليزية
security components
فغالبا عندما نسمع بإختراق شركة معينة ك بلاي ستايشن على سبيل المثال مؤخرا, فإذا لاحظتم ان الكل كان يتكلم عن كشف معلومات سرية خاصة, ماكان لها ان تنشر للعموم، وغالبا هاته المعلومات كانت حسابات مشتركي خدمة سوني ، والحقيقة ان الحفاظ على سرية هاته المعلومات طوال هاته السنين لم يستطع ان يتوفر لولا مختصون في الامن المعلوماتي يعملون على مدار الساعة للحفاظ على 3 عناصر اساسية تسمى ب مكونات امن security components المعلومات
security components
فغالبا عندما نسمع بإختراق شركة معينة ك بلاي ستايشن على سبيل المثال مؤخرا, فإذا لاحظتم ان الكل كان يتكلم عن كشف معلومات سرية خاصة, ماكان لها ان تنشر للعموم، وغالبا هاته المعلومات كانت حسابات مشتركي خدمة سوني ، والحقيقة ان الحفاظ على سرية هاته المعلومات طوال هاته السنين لم يستطع ان يتوفر لولا مختصون في الامن المعلوماتي يعملون على مدار الساعة للحفاظ على 3 عناصر اساسية تسمى ب مكونات امن security components المعلومات
فماهي هاته المكونات ياترى ؟
سرية المعلومات data confidentiality .1
في هذا المكون نتحدث عن التدابير اللازمة لمنع اي شخص غير مصرح به الحصول على المعلومةوذلك بإتسعمال عدت معرقلات على سبيل المثال :إسم المستخدم والباسورد ، بصمة الإبهام ، بصمة الصوت ، بصمة العين ... واللائحة طويلة وهي مهمة في تعريف هوية الشخص ومدى تطابقه مع قاعدة البينات الخاصة بالمستعملين
سلامة المعلومات data integrity .2
سلامة المعلومات data integrity .2
في هذا الركن لايهمنا سرية المعلومة بقدر مايهمنا مدى إمكانية متخصص الحماية ان يقوم بالحفاظ على آمن المعلومة من التغير الغير مصرح به او فقدانها سواء عن طريق مهددات بشرية ( إختراق قاعدة البينات والإطلاع على معلومات سرية او حساسة ) او طبيعية ( حريق في مركز البينات ، فيضان ... )
ضمان وصول المعلومة availability.3
توفر المعلومة على مدار الساعة وعلى مدار اليوم .لايمكن ان نتحدث عن امن معلومات والشخص الذي يملك تصاريح الحصول على المعلومة لا يستطيع الحصول عليها او هناك إضطراب في خدمات توصيل المعلومة لهذا يجب على محترف الحماية توفير المعلومة طوال الوقت وبشكل يسير للاشخاص الذين يملكون تصاريح الحصول عليها
لا يوجد تعليقات
أضف تعليق