أمن المعلومات الواجبات والالتزامات الوظيفية

: الإمتدار اللارجي: تعني الإمتدار اللارجي إن يتمت كتتتلخ م غير المتعاملي مق الن ام م اع م أ تغيير أ مستتت أ اتتتتتتترقتتة ع أ اتت معلومتتات الن تتامي ان اتتان تت ا النوم م الحواة لإ يزيتتد ملى 1% م جملتتة الحواة المهدة لأم أت مة المعلومات لت في حالة الحااتتتحات البتتتلصتتتية التي مت اتتبتتتار ا في ا العقد فصتتتارت تعتمد مليها اثير م المواتتتتستتتتات الصتتتتغير حاصتتتتة في ت ت الأمما المتتحية ر ما تزيد ن النستتتتحة اثيرا اما أكارت ةرااات أحرم في ا الم ا ذلص لسهولة حملها تبغيلها. : التوار الطحيعية الحريأ: إن التوار الطحيعيتتة الحريأ يمث ن تهتتديتتدا امنيتتا لتتت الأت متتة ليس لأت متتة المعلومتتات حتتد تتاي لت ذلتتص التهتديتد الأمني ر متتا يتون اقت حطور أيستتتتتتتر معتال تتة في الأت متة الآليتتة للمعلومتات حيتت المر تتة في حزن مناقلة إمتاتية جوة تس مسند للحرام الحياتات في أماا عيد متعدة . حطت الطوارئ: لإ د م تق اللطت لإاتمرارية مم الن ام في حالة المباا التحير اتعط الحاا الآلي تعط وي أ غير ذلص م الحالإت الطارئة لإ د م قياف المبتتتاا التي اتتتيواجهها مستتتتلدم الن ام في ن الحالإت تتتق الحدائ ملى تتور ذلص فمث في الن ت المصتترفية أ ت ت الح وةات ال وية حي لإ غنى م الحااتت الآلي لو طتتتتق ةقائأ يستتتتتوج جوة ت ام مستتتتاتد يعم طريقة فورية في حالة الطوارئ في حي إن نا أت مة أحر يمتنها الإاتتتتتتغنار م الحااتتتتت الآلي مد أيام ة ن إن تتحثر تحثرا احيرا. ا م تاحية الإاتتتتتتمرار التبتتتتتغيلي المحاكتتر للحااتت الآلي أما النواحي الأحرم الهامة غير المحاكتتر أ المستتاتد االتهر ار المستتتمر الثا تة أ التحريد الموة ن المستتمر فهي تتر رية للتبتتغي اللالي م الأحطار إذ إن الزياة البتتديد في التيار التهر ائي الإرتفام غير المحتم تتتتتتتتتت في ةرجات الحرار الها توةي إلى أحطار في تبتتتتغي معال ة الحياتات. ا لص ي مراما إن الإتقطام المفاجئ للتيار اع فار المحاكتتتر للحااتتت الآلي اثيرا ما يوةي إلى فقد ع المعلومات أ الس ت.

الإم الفيزيائي لمراز المعلومات الحاا الإلي يبم الأم الفيزيائي مراز المعلومات الحاا الآلي حمايته م الحريأ السوائ الغحار التهر ااتاتيتا ا لص تمان التهر ار التافية المستتلزمات الحي ية م حرار ر و ة موة تة إ افة إلى التحتت في ةيار ةحو الأفراة إلى المحنى أ المتات أ إلى المتات الحستتتااتتتة أ إلى متتحات المراجق الأكتتتر ة الأقراص ثائأ الن ام أ إلى صتتتالة الحااتتت الآلي أ إلى رفية المبتتتغ أ إلى مفاتي التحريدي ا لص التحتت في الوصتتتو إلى المرااز الفرمية للطرفيات أ حطوط الإتصا أ غير ا م الأكيار الموثر في ام الن ام الآلي للمعلومات. ة: مراقحة الأفراة: يمث الأفراة حت الدفام الرئيسي في ام المعلومات حاصة المتعاملي مق الن ام اما اكرتا اا قا. فتام الأت متة الآليتة للمعلومتات يعتمتد أ لإ أحيرا ملى أمتاتتة الأفراة المتعتاملي معهتا ف يتفي التتحاتد م أح قيات الموتف أ ليته مند تعيينه ي إن تستتمر مراقحته لإن التغيير السلواي متوقق في أي قت ا لص ي مدم الإمتماة ملى موتف احد حي حا م الأحوا ان اان لإ د م ذلص في إن يبم ذلص الموتف إكرافا مراقحة ةقيقة توثيقا ةقيقا لأمما تدري مستتتتتامدي لهت. مند اتتهار حدمات أي موتف ي اتتتتتح صتتتتت حيته قح فتر اافية فهنا مد حواة اتتقام م موتفي أتهيت حدماتهت. : الصياتة التامي : تعتحر الصتتياتة حت الدفام الثاتي في ام الأت مة الآلية للمعلومات جوة الصتتياتة تتمان للتبتتغي المستتتمر للأت مة اما إن التامي الت اري يغطي تتلفة إرجام المعلومات المفقوة تغطية اللستار النات ة م تعطي الن ام إ افة لتغطية الأجهز إذا لت تغطى وااطة مقوة الصياتة. :- مراقحة المعال ة: تعني مراقح تتتتتتتتة المعال ة التحاد م المعال ة الصتتتحيحة ( الإ تدار الصتتتحي للتبتتتغي اتتتوار اان إةحا أ تعدي أ ااتتتتتفستتتتار ثت التوثأ م إن ن المعال ة تمت عذن ال هات ذات الصتتتت حية ( صتتتت حية التبتتتتغي ثت التحاد م إةحا الحراة و اعةحا الصتتتتحي ذلص تترار اعةحا مث مم كتتتتاكتتتتة ملتلفة لت توم م اعةحا إ تتتتافة ل لص لإ د إن يتون للن ام حاصية التعرل ملى الأحطار التعرل ملى مدم الدقة في المعال ة مم تقرير لصي أحيرا ي إن تلدم التقتارير المطحومتة أ تدال محتدة عةارات محدة اما ي ت ن الطحامة الزائد التي قد توةي إلى تستتتتتتترب المعلومات تتتتتيام الورذ. ا لص ي إن تعتس التقارير المطحومة الأتبتتتتتطة الملتلفة للأت مة تمث ه ن مراجعة غير محاكتتتتتر للحياتات المعال ة حراة الن ام صفة مامة.

الل صة تللخ م الفقرات الستتا قة إن التفار الأمنية أ ام الن ت الآلية للمعلومات تعتمد درجة مالية تت ا ة ال تتتتتتت 97% ملى الأفراة المتعتاملي مق تلتص الأت متة صتتتتتتتفة حاصتتتتتتتة ملى مدم التزامهتالأح قيي لما اان الإلتزام الأح قي م الموا تتتتيق الفلستتتتفية الن رية المعقد التي يصتتتتع التحتت فيها. يصتتتتح الح الواقعي و تقليخ الإمتماة ملى الأفراة الإت ان تحو التفار اعةارية. فالتحتت في الآلية تتمان ااتتتمرارية تبتتغيلها حماية محاتيها ي تها غير ذلص مما يعرل الحماية الفيزيائية أاثر أمتتاتتا مم م مراقحتة الأفراة اتتتتتتتلوايتاتهت. تالطحق ليس م المعقو التللخ م العام الحبتتتتتتتري تهائيا له ا اان مراجعة التزام العاملي حح قيات المهنة م قت لأحر التحاد م جوة أفراة مستتتتتاتدي لهت مد دائ في ا مم م المتطلحات الأاااية في ام الن ت الآلية للمعلومات إ افة إلى المراقحة المراجعة المنت مة لت أتبطة الن ام.

م أ ت كهاةات أم المعلومات  CompTIA Security + ي تعتحر م البهاةات التي ينص ها للمحتدئي في م ا أم المعلومات تقدم م كراةCompTIA العالمية ميزتها أن تعطي الأفتار المفا يت الأاااية في م ا أم المعلومات  MCSE Security : Security Vendor: Microsoft ي مالبهاةات التي تقدمها كراة مايتر اوفت في م ا أم حماية المعلومات ي م البهاةات المرموقة في م ا رم يات أم المعلومات في الأت مة اللاصة براة مايتر اوفت.  Cisco Certified Network Professional (CCSP Security ) ي م البهاةات التي تقدمها كراة ايستو العريقة التي تدرب ملى ايفية تحمي البحتات مرااز الحياتات التي يتت إتبار ا الإمتماة ملى العتاة ال ي تقدمه كراة ايستو ايفية تحمينها نار ةائر كحتة ذات حماية مالية .  Certified Ethical Hacker ( CEH ) Vendor EC-Council ي م البهاةات الأ لية التي تثحتمدم قدر ححر البلخ ملى ااتلدام الأت مة الواائ التي تستلدم في الإحتراذ التهتير ي كهاة الهدل منها أن يتون لدم المتلقي اللحر الحرام الطرذ التي يستلدمها الهتر ايفية تحمي البحتة منها .  Computer Hacking Forensic Investigation ي كهاة موجهه للتحلي ال نائي الرقمي للحياتات اائ ااتعاةتها تحليلها . اع افة للعديد م البهاةات العالمية في م ا أم المعلومات مث CCIE CISSP غير ا م البهاةات التي الهدل الرئيسي منها التدري توصي المفا يت اللحرات في م ا ايفية ق ايااات إجرارات أم المعلومات ايفية تحمينها تحديثها الحفا مليها م الإحتراقات التهتير .

ايف تحافف ملى حماية أم معلوماتص ؟ إليص مد أااايات:  تحدي ت ام التبغي الحرام بت ةائت. لإ ت ان تحدي ت ام التبغي الحرام ي م رة اماليات فقت م اج الحصو ملى ع المزايا الإ افية. فتثيرا ما تتون اته التحديثات م اج اد ثغرات امنية . ل ا في مليص تحدي ت امص الحرام التي تبتغ مليهاي حصوصا رام الحماية صفة ة رية.  لإ تقت مباراة الملفات مند ااتلدامص لبحتةحارجية. احتراذ ال هاة يتون أاه مندما يتت محر كحتة حارجية في اماا مامة االمدارفي المقا يي غير ا م الإماا التي توفر امتاتية الإتصا الأتترتت محر كحتاتها. مباراتص للملفات في ن الحالة يعتحر مغامر منصي فاحرص ملى مدم مباراة الملفات ي جهاة جهاة احر مند ااتعمالص للبحتات اللارجية.  اح ر م الراائالم هولة. التزم الح ر في التعام مق الراائ التي تتلقا ا محر ريد الإلتتر تي. فقد تتون ملغمة. ل ا ت نحها ملى قدر المستطام.  ا تعد م صفحات التحميالم هولة. مندما ترغ في تحمي اي رتام فا ح ا لإ م موقعه الرامي فان تع ر ذلص ي فقت تحميله م المواقق المبهور الموثوقة .  ت نااتلدام الترااات. اع افة إلى أن ااتلدامها غير كرمي فيه قرصنة ملالفة لسيااة اللصوصية فعتها غالحا ما يتت ارفاذ الترااات حرم يات ححيثةي قد تتتبفها رام الحماية قد لإ تفع في حا قام الهاار تبفير ا .

المراجق منظمة أمن المعلومات الدولية ISSA الدليل الإرشادي لسياسات وإجراءات أمن المعلومات للجهات الحكومية في المملكة العربية السعودية كتيب حص المستخدم – اصدار مركز التميز لأمن المعلومات بجامعة الملك سعود أمن المعلومات بلغة ميسرة – اصدار مركز التميز لأمن المعلومات بجامعة الملك سعود