أمن المعلومات وإدارة مخاطر تقنية المعلومات

209 الفصل الخامس تحديد الأصول والتعرف على خصائصها نظرة عامة: لق بأمن المعلومات كالضوابط الأمنية، وبرامج التعافي من الكوارث واستمرارية العمل، وتقييم المخاط ي المنظم وتصنيفها هو أساس برنامج أمن المعلومات. وس يمك الأصول. وفي نهاية هذا الفصل سوف: • دراية ببع�تك المعلومات. •يكون لديك فهم أساسي لرسالة المنظمة. •تكون مدركاً لكيفية تصنيف أصول المنظمة وذلك بالمواءمة مع رسالة المنظمة. •تكون مدركاً لقضايا إدارة الأصول بما في ذلك دورة الحياة والملكية. مقدمة حول الأصول: الهدف من تحديد الأصول وتصنيفها هو الجمع الاس في الاس نشر آليات المراقبة المطلوبة بحيث تستطيع المنظمة معرفة الهجمات، ومن ثم يمكنها اتخاذ

الفصل الخامس 210 الإج التقرير المتعلق بتحقيقات � مدركة للمخاطر المحيطة بها. وفي الواقع يش �ق Verizonراق البيانات الصادر من شرك �اخ جميع حوادث أمن المعلومات تم تحديدها من قِبل طرف ثالث وذلك بعد أسابيع أو أشهر . ومن المفيد أن تقوم بنفس)1من وقوع الضرر بتحديدها لك. وفي الفص كي لا يُعد مهماً في منظمة أخرى. على س الأصول لديك لكن صاحب العمل قد لا يهتم كثيراً لذلك. لذا فإن تحديد الأصول وتصنيفها تُعد إلى حد ما عملية فريدة لكل منظمة. كن تطوير بعض يمُ أن�وفي ح الإجراءات للقيام بذلك. وعلى مر السنوات الماضية قام خبراء الصناعة بنشر خبراتهم الجماعية ذات العلاقة بتأمين الأصول المعلوماتية على ش س أيزو المنظمة الدولية للمعاي المعي ويُعد نموذج (أه يُس for Information and Related Technology مدققي الحسابات ويتناول أيضاً تصنيف أصول تقنية المعلومات. وفي هذا الفصل سنعمل على تطوير إجراءات لتحديد الأصول وتصنيفها عن طريق تجميع هذه المبادئ التوجيهية. على مس المعلومات، وتوصيف أهمية كل أصل بالنس لنظم تقنية المعلومات التي يعمل ضمنها كل أصل. )1( Verizon )2012 ( . 2012 Data breach investigations report. ) p. 3 (

تحديد الأصول والتعرف على خصائصها 211 وبشكل عام يمكن تصنيف جميع الأصول إلى نوعين: أصول عامة وأصول ذاتية. الأصول وني مثالاً على الأصول رالعامة هي الأصول التي توجد في معظم المنظمات، ويُعد البريد الإلك وني وسيلة أساسية للتواصل، رالعامة. وفعلياً تس وني على أنها أصل يسروعملياً س ويمكن نت.رالخبرة السابقة والمناقشات مع الزملاء أو البحث على الإن ً على الأصول الذاتي م الجامعات والمؤسسات التعليمية الأخرى تنظر إلى كشوف الدرجات على أنها أصول ضرورية يح حال عدم حصولهم لفرص وظيفية نتيجة لفش اً بكش طلبهم لتلك الكش درجات الموظفين. وباستثناء بعض الصناعات المُنظمَة (مثل الطب والمحاسبة)، فإن التدرج الوظيفي لش كشف درجاته. ولذلك فإنه عندما يتم التعاقد مع الموظفين فإن أرباب العمل قد لا يهتمون لاً ذاتية). الأصول الذاتية هي بحفظ كشوف درجاتهم، ومن ثم تُعد كشوف الدرجات (أصو الأصول الممي جهداً كبيراً كما يتطلب ذلك الاهتمام بأدق التفاصيل. وبالنس والإجراءات والأنش جوه جداً مثل بس لتحدي الموضوع، وذلك لتحديد الأمور الهامة لمالكي المنظمة وعملائها وموظفيها.

الفصل الخامس 212 تحديد الأصول الهامة للمنظمة وهناك نموذجان لتحديد الأصول الذاتية الهامة للمنظمة: نموذج تصاعدي (من أس إلى أعلى)، ونموذج تنازلي (من أعلى إلى أسفل). النموذج التصاعدي: التحدث مع زملاء العمل: النموذج التصاعدي هو ما يحدث عادة عند توظيف شخص ما. كما يشار غالباً إلى هذا ة الزمنية التي يسر« �النم ة إما أن يتم تسرمع عادات العمل واحتياجات المنظمة. وفي هذه الف من الوثائق لقراءتها وفهمها، أو أن يتم ربطه مع زملاء من ذوي الخبرة لتعليمه كيفية أداء ة فرصرالعم بالنس أهداف المنظمة. أن من المُرجح أن يكون الموظف على عل�وفي ح م ء. ولا يوجد أحد يع�باحتياج الأش ً بسيطاً في خادم خدمة اسم المجال �الحالي لفت انتباه الموظف الجديد إلى حقيقة أن فش DNS server( مليون دولار2 �ل النموذج التنازلي: فهم أهداف المنظمة: وبالإضافة إلى النظر إلى المنظمة من أس العمليات، فإن فهم أهداف المنظمة من وجهة نظر القيادات التنفيذية هو أيضاً مهم جداً. ويمك وني للمنظمة من مصادر المعلومات رالتقارير الس

تحديد الأصول والتعرف على خصائصها 213 المهمة، إذ تس تُعد بيانات الرؤية وبيانات الرس تُس التي يُشرفون عليها. بيان الرس المنظمة، والس المصلح الفريق القيادي بالكيفية التي س يقوم بيان الرؤية بتحديد غايات المنظمة لكنه يقوم �بالإفص بالتح الرؤية أساساً لتوقعات أداء الموظفين وسلوكهم في المنظمة، كما يمكن لرؤية المنظمة إيصال فلسلفة عمل المنظمة إلى العملاء، وذلك بوصف ما هو متوقع عند التعامل مع المنظمة. ولأن بيانات الرس تمييز المنظمة عن المنظمات المنافس هو مهم بالنسبة للمنظمة. وفي حين أن تلك البيانات توصف غالباً بأنها سامية وعامة، ماّع ينبغي بذل الجهد لمعرفة ما يعتقده قادة المنظمات بأنه مهم بش يلي نع�وفي نعرض بيانات الرسالة للمنظمات المرتبطة بتلك الحوادث.

الفصل الخامس 214 الشركة البريطانية لأنظمة الفضاء الإلكترونية ونية والدعم روهي شركة بريطانية رائدة توفر منتجات الدفاع والأمن بدءاً من الخدمات الإلك ونية للمهام الحرجة. ووفقاً لموقع الشركة رالعسكري ووصولاً لمعدات الحماية والأنظمة الإلك 2(ورالإلك بالأداء الشامل التزامنا والتي تنص ع :3(اتيجيةروستجد ما يلي مدرجاً في التقرير السنوي ضمن الإجراءات الإس •تحسين الربحية وتطوير القدرة على توليد السيولة. •وني).رنمو أعمال الأمن والذكاء السايبري (الإلك •ونية.رنمو الأنظمة الإلك •تحفيز القيمة من أوضاع المنصات والخدمات. •زيادة أعمالنا الدولية. ونية هي الأعمال روتشير هذه التصريحات إلى أن الأمن والذكاء السايبري والأنظمة الإلك الأساسية للمنظمة. ومن المرجح أن تكون البيانات في هذه المجالات ذاتية بالنسبة للشركة. ضحية لأحد الأخطار المتقدمة المستمرة2007وفي الواقع كانت الشركة في عام اقات متطورة للغاية تظل مخفية في شبكة المنظمة ر. وهي عبارة عن اخ 4()Persistent Threat وتقوم بتسريب المعلومات للقراصنة الخارجيين. ويتم عادة نشرها من قبل الوكالات الحكومية وذلك للتجسس على التطورات التكنولوجية في الدول الأخرى. كما تم استخدامها لسرقة وثائق التصميم المتعلقة بالطائرات المقاتلة من طراز المتعهدة المسؤولة عن تلك التصاميم. ويبدو أن تلك التصاميم المسربة من شركة ).1-5ساعدت الحكومة الصينية في تطوير مقاتلة من طراز )2( http://www.baesystems.com/en/our-company/about-us/our-culture www.baesystems.com/cs/groups/public/ونية،رالتقرير السنوي للشركة البريطانية لأنظمة الفضاء الإلك )3( documents/document/mdaw/mdu2redisp/baes_045566.pdf )4( After l atest F-35 hack, Lockheed Martin, BAe Systems, Elbit under multiple cyber attacks….right now, https://theaviationist.com/2012/03/14/f35-anonymous-attack/

تحديد الأصول والتعرف على خصائصها أمن المعلومات وإدارة مخاطر تقنية المعلومات 215 شركة ياهو David من قبل طالبي دكتوراه في جامعة ستانفورد وهما ديفيد فيلو 1994 تأسست شركة ياهو في عام نت الكبرى ر ). ومنذ ذلك الحين تطورت الشركة لتصبح أحد شعارات الإن Jerry Yang ) وجيري يانغ Filo التي تقدم خدمات البحث والمحتوى العمودي وغيرها من الخدمات الشبكية الأخرى. وفي السنوات القليلة الماضية أصبحت الشركة تكافح على المنافسة في سوق تسيطر عليه الشركات العملاقة مثل جوجل لمحاولة ً جديدا ً تنفيذيا ً جلبت الشركة رئيسا 2012 ومايكروسوفت. وفي شهر يناير من عام الابتكار ودفع عجلة النمو في جوجل. ً سابقا 20 ) الموظفة رقم Marissa Mayer ماريسا ماير تنص رسالة الشركة على أن 5( وني للشركة ر للمعلومات المتاحة للمساهمين في الموقع الإلك ً وفقا حدث تجارب رقمية شخصية ُ شركة الوسائط الرقمية الرائدة بما هو مهم بالنسبة لهم عبر الأجهزة وفي جميع أنحاء ً متصلا بقي أكثر من مليار شخص ُ عميقة، وهي ت العالم. وبذلك نقدم لك الطريقة التي تناسب عالمك وأسلوبك. والدمج المميز الذي تقوم به شركة ياهو بين العلم والفن والمقياس يربط بين المعلنين والعملاء الذين يبنون أعمالهم وفي حين أن هذه البيانات (بيانات الرؤية والرسالة) تبدو بأنها عامة فإنها تشير إلى أن ملامح الشركة الذاتية نت في العالم مما ر ستشمل معرفة تفضيلات المستخدمين والذين يمثلون حصة كبيرة من مستخدمي الإن فيه للمهاجمين لمحاولة الحصول على بيانات اعتماد المستخدمين. وفي شهر يوليو من ً مرغوبا ً يجعلها هدفا )، Yahoo Voice حدثت زلة بسيطة في تصميم أحد خدمات الشركة، وهي خدمة صوت ياهو 2012 عام . 6( ألف من بيانات اعتماد العملاء من خوادم ياهو 400 مما أدى إلى تسرب ما يقارب من ) 20 - J ): مقاتلة من طراز 1 - 5 الشكل ) 5 ( Y ahoo Investor FAQ, http://yhoo.client.shareholder.com/faq.cfm ) 6 ( H ow The Yahoo Voices Breach Went Down, http://blog.imperva.com/2012/07/how-the-yahoo- voices-breach-went-down.html

الفصل الخامس 216 جامعة نبراسكا – لينكولن كانت جامعة (نبراسكا – لينكولن) جامعة مُستأجرة، أما اليوم فتُعد هذه الجامعة واحدة 1٨69في عام من المؤسسات التعليمية الرائدة في البلاد، كما تُعد جامعة رائدة في البحوث لتبنيها مجموعة واسعة من المشروعات البحثية الممولة من المنح والتي تهدف إلى توسيع المعرفة في مجال العلوم التطبيقية ألفاً. 25 بلغ عدد الطلاب والطالبات الملتحقين بها ما يقارب2011والعلوم الإنسانية. وفي خريف عام وني فإن المهام الثلاث الرئيسية للجامعة هي التدريس والبحوث والخدمة رووفقاً لموقع الجامعة الإلك 7(وني القيم التالية للجامعةرالاجتماعية. كما يحدد الموقع الإلك •تعليم يهيئ الطلاب لنجاح الحياة ويهيئهم للقيادة. •السعي للتميز دون تهاون، والإنجاز بدعم البيئة التي تحتفل بنجاح كل شخص. •تنوع الأفكار والأشخاص. •المشاركة مع المؤسسات الأكاديمية، والأعمال التجارية، والمجتمعات المدنية في جميع أنحاء ولاية نبراسكا والعالم. •البحوث والأنشطة الإبداعية التي تثري التدريس، وتعزز الاكتشاف، وتسهم في الازدهار الاقتصادي وجودة حياتنا. •إدارة الموارد البشرية والمادية والمالية المودعة تحت رعايتنا. ومرة أخرى فإن هذه البيانات تبدو بأنها عامة نسبياً للجامعة. لكنها تُشير إلى أن معظم المعلومات الذاتية التي في حوزة الجامعة هي المواد الدراسية ومعلومات الطالب. وفقدان تلك المعلومات ) ٨ أدى خرق نظام معلومات الطلاب في الجامعة(2012قد يضر الجامعة. وفي شهر مايو من عام ألف طالب بما في ذلك أرقام الضمان الاجتماعي.654 �إلى تسريب محتمل للمعلومات الشخصية ل ألفاً) بشكل كبير عدد الطلاب الملتحقين بالجامعة لأن الجامعة تحتفظ بسجلات 654ويتجاوز العدد لجميع الخريجين. وبالإضافة إلى ذلك فإن العديد من الجامعات تحتفظ على الأقل ببعض المعلومات عداداً كبيرة الخاصة بجميع المتقدمين للجامعة. وعلاوة على ذلك فإن بعض الجامعات تجذب أيضاً أ من الطلاب من خلال البرامج غير الأكاديمية مثل البرامج الإثرائية الصيفية. ويظهر من هذه الأمثلة أن من المرجح أن تكون تلك المنظمات مُستهدفة للحصول على المعلوم تحديد مثل هذه المعلومات على الرغم من أن هذا الفحص ليس طريقة علمية دقيقة. )7( http://www.unl.edu/about-unl/role-mission/ )8( http://nebraska.edu/security

تحديد الأصول والتعرف على خصائصها 217 أنواع الأصول أثناء قيامك بتحديد الأصول في منظمتك فإنه من المفيد معرفة ما الذي تبحث عنه. ما الأن فإن أهم الأصول التي من المحتمل أن تواجهها في أمن المعلومات هي الأصول التالية، هذه الأصول موجودة في جميع المنظمات بشكل أو بآخر وسوف ننظر في كل منها فيما يلي: •الأصول المعلوماتية. •الأصول الوظيفية. •أصول مكونات الحاسب الآلي المادية. •الأصول البرمجية. •الأصول القانونية. الأصول المعلوماتية: وني المحفوظ والمملوك من قبل فرد أو منظمة. رالأص وفي الغال محاولات لسرقة �وتنط البيان أمن المعلومات. لذلك ف�الصلب البحث عن البيانات والمعلومات الهامة للمنظمة. وتش تش الأص ونية، وذلرفي الس طرف ثالث ويحكمها الاتصال مع المنظمة.

الفصل الخامس أمن المعلومات وإدارة مخاطر تقنية المعلومات21٨ : بيانات الروات�وتتضم النقدي، وبيانات تواصل العملاء، ومعلومات بطاقات الدفع الائتمانية، والحسابات الدائنة، وني. وبالإضافة إلى مثل تلك المعلومات روحس الخ وأدلة تدريب المس استمرارية العمل. أم intellectual property الملكية الفكري�اختبار المنتجات. وتش ء والص�اعات والمصنفات الأدبية والفنية والرموز والأسر(الاخ . وفي سياق مثال الجامعة فإن أمثلة المعلومات الذاتية تشمل )9استخدامها لتحقيق الأرباح درجات الطلاب النهائية، ودرجات اختبارات الطلاب، وكشوف درجات الطلاب. الرغم من أن البيانات منتشرة فإن القادة التنفيذين لا يهتمون إلا بالآثار الأمنية �وع للمعلومات التي تجذب الاهتمام الس تبة على رالقانوني. على سبيل المثال، معظم المسؤولين التنفيذيين على بينة بالآثار الأمنية الم بيانات بطاقة الائتمان، وهذا بسبب العديد من حوادث سرقة بطاقة الائتمان التي حدثت في ا وهذا مثال مش غير عادي للأحداث الأخيرة. في مجال الأمن هو تحديد أص�والتح جهازك الخاص) �ثيمُأن BYOD( )9( http://www.wipo.int/about-ip/en/

تحديد الأصول والتعرف على خصائصها 219 (أحضر جهازك الخاص قد تكون على علم بأن أحد أبرز الاختصارات الحديثة في منظمات تقنية المعلومات هو اختصار BYOD( كل جدران الحماية والمعدات الأمنية الخاصة بهم، لم تكن قادرة على احتواء انتشار الأجهزة المملوكة للمستخدم والتي يمكنها الوصول إلى شبكات المنظمات، والأهم من ذلك أنه يمكنها الوصول لبيانات المنظمات. وبعد مقاومة مبدئية لتلك الأجهزة بدأت العديد من المنظمات حيب بها. وأحياناً كان الدافع وراء ذلك تقليل التكاليف، فإذا تم السماح للموظفين، ولو ربال ببعض الجهد، باستخدام أجهزتهم الشخصية لإنجاز المهام المتعلقة بالعمل فإنه يمكن للمنظمة توفير تكاليف توريد تلك الأجهزة للموظفين. على سبيل المثال، يمكن لخط الهاتف المحمول تقريباً كل أن يكلف موظفاً يستخدمون هواتفهم المحمولة الشخصية بدلاً من الهواتف الصادرة من العمل، وذلك يساعد المنظمة على توفير وظيفة مهنية واحدة برتبة مبتدئ. إذاً فإن اقتصاديات (أحضر جهازك الخاص ومن منظور أمني من المهم أن نلاحظ أن وذلك لأن بيانات المنظمة الآن موزعة في العديد من الأجهزة الشخصية. وسرقة أي من هذه اق الأصول المعلوماتية في المنظمة. رالأجهزة بالإمكان أن تؤدي إلى اخ BYODs( �ولهذا السبب فإن معظم المنظمات تُصر على أن تكون قادرة على المسح الكامل ل عن طريق التحكم عن بعد في حالة السرقة، أو الأذى، أو أي مخاوف أخرى. الأصول الوظيفية: ً تنظيمية مهمة. وقد يس يُعد المبرمجون والمطورون والمديرون أصولا الموظف الذي يمتلك المهارات المطلوبة ويكون على اس طويلاً. وبعد التعاقد مع الموظفين تستثمر المنظمة مبالغ تستطيع المنظمة منحه إياه وقتاً كبيرة في تدريبهم. وحتى لو كان ذلك التدريب غير رسمي، والذي يشمل فقط طرقاً معينة مث وثائق المس مهنياً ومع تعلم الأساسيات وبناء شبكة اجتماعية داخل المنظمة قد يجد الموظف الموظف

الفصل الخامس 220 نفس شيء يمكن أن يكون عملية أساس بيرل للعمليات، أو تعظيم الاس من أحد مسؤولياتك تحديد هؤلاء الأفراد وإدارة المخاطر المرتبطة بهؤلاء الموظفين المميزين. وإحدى الطرق لذلك هي جعل الإدارة واعية لأهمية هؤلاء الأفراد حتى تقوم الإدارة بمزيد م المنظمة على مهارات متعددة للتصدي لبعض تلك المسؤوليات الهامة. يضاً من وجهة نظر الاستجابة للكوارث. فعندما يتعرض ويتم توثيق الأصول الوظيفية أ أحد الأصول لتهديد ما عليك أن تعرف كيفية الاتصال بالأفراد القادرين على الاستجابة لهذا التهديد. وتأتي هذه الوثائق على ش وني، أو أي شكل آخر من أشكال معلومات التواصل. رالبريد الإلك أصول مكونات الحاسب الآلي المادية: وتشمل أصول مكونات الحاسب الآلي المادية قطع الآلات المادية والنظم المرتبطة بشكل ثلتمُمباشر أو غير مباشر في دعم رس م المادية الوسيط الذي توجد فيه البيانات، ومن ثم فمن دون هذه المكونات المادية لا يمكن تُعد أن يك اً بالغ الأهمية للقسم كأهمية البيانات التي تحتويها تلك مكونات الحاسب الآلي المادية أمر المكونات. وبالإضافة إلى الدور الموضح أعلاه بأن مكونات الحاسب الآلي المادية تمثل أصولاً للأغراض العامة، قد تكون مكونات الحاس اع جديدة. وتُعد النماذج المبدئية عادةً شكلاً من أشكال الملكية رلجهاز جديد، أو براءة اخ الفكري

تحديد الأصول والتعرف على خصائصها 221 تحمي المنظمات النماذج المبدئية بعناية فائقة. ولحماية الفرص التجارية المرتبطة بالنماذج المبدئي تُسمى باتفاقيات عدم الإفشاء وكمثال على خرق أمنى يتضمن نموذجاً مبدئياً للمكونات المادية، في عام شركة أبل 5000 �العثور على النموذج المبدئي وبيعه ب 2011وني بنشر القصة مفصلة مع الصور. وفي شهر أكتوبر من عامرالموقع الإلك الرجلين المتورطين ببيع الجهاز بسنة مع إيقاف التنفيذ والوضع تحت المراقبة، وقضاء في خدمة المجتمع، كما حُكم على كل منهما بدفع تتبع الخصائص: ماذا ينبغي على المنظمة أن تُس العملي ووص بحيث إذا فقدتَ جهازاً معيناً تكون قادراً على استبداله بقليل من الجهد. ويوضح الجدول ً على تتبع خصائص أجهزة الحاسب الآلي المكتبية وأجهزة الحاسب الآلي المحمولة. مثالا 1-5( ويج المادي للجهاز. تكلفة الشراء تُعطيك معياراً عند البحث عن تكلف تكاليف التأمين والاستبدال في حال فقدان الجهاز. ستحتاج إلى قرابة الجهاز من ناحي هذا الجهاز. ويس لاس 1000 هذه التواريخ تعطيك لمحتاريخ تس تقنية المعلومات وإعداد الجهاز للاس

الفصل الخامس 222 ةروالتهيئة، والتس ياتهم. وقد تُشير الزيادة رالزمنية بين هذه التواريخ وذلك عندما تقوم الإدارات بتقدير مش الطبيعي�غ المخصص لإعداد أجهزة الحاسب الآلي. 1-5 الجدول جهاز الحاسب الآلي المحمولالنوع 6000001-724872- ASUS U46BAL5 -الرقم التسلس712٨347JHF-B7 0008--CA-8479-40- URG647 جهاز حاسب آلي محمول Core i7, 2.7 GHz دولار 52012/1/ 3 52012/15/ 52012/20/ Dr. Jane Davis PHY Building, 475A Elmer Livingstone PHY475A-B 52012/16/ تاريخ التخلص من الجهاز سبب التخلص من الجهاز يحتوي جهاز الحاسب الآلي المحمول على بيانات بحثية تخضع توجيهات خاصة للتخلص من الجهاز (الامتثال للوائح) حى فور استلامها من قبل موظفي تمُلضوابط التصدير لذا يجب أن تقنية المعلومات وفقاً للتوجيهات الإرشادية لوزارة الدفاع.

تحديد الأصول والتعرف على خصائصها 223 ة الذاتية للجهاز�وقد تكون لاحظت أن هذه من الإدارات في تقنية المعلومات، كما ستكون هناك مجموعات مختلفة من الموظفين قادرة على المس الإفادة برقم القابس الموص�ع تحديث آخر موعد �أما موظفو دعم الحاس للخدم تواريخ آخر الفحوصات التي تمت بواسطة موظفي تقنية المعلومات. سرقة أجهزة الحاسب الآلي المحمولة، والسيرة الذاتية للجهاز، والاتصال بالشبكة في جامعة جنوب فلوريدا، تشارك شرطة الجامعة باستمرار بالبحث عن أجهزة الكمبيوتر المحمولة المسروقة. يذهب الطالب للمكتبة ومن ثم جهازه. يُسجل الطلاب للتواصل اللاسلكي في حرم الجامعة فإننا نحافظ على السجل الذي يربط وعندما الجهاز الفعلي للمستخدم مع هويته. وعندما تتواصل شرطة الجامعة مع تقنية المعلومات فإننا نقوم بوضع أثر تعقب على الجهاز الفعلي وننتظر لنرى ما إذا كان الجهاز يظهر على الشبكة مرة أخرى. غالباً ما يحدث ذلك. و استكشاف الأصول: إدارة الأصول من خلال دورة حياتها هي القاعدة الذهبية. ولكن واقعياً غالبية المنظمات، وخاصة المؤسس (مكونات الحاسب الآلي المادية) من خلال دورة حياتها. يتم استبدال الخوادم عندما تتعطل أو عندما تكون قديمة جداً وعندما يؤثر عدمُ قدرتها الأداء في النتائج الأساس�ع المكتبي المالية وبطريقة س

الفصل الخامس 224 ) ما هي أصول مكونات الحاسالإدارات لا أح الإدارة، ويمكن أن يُس ة رفإن مسح الشبكة ليس دقيقاً لأن الأجهزة المحمولة قد لا تكون متصلة بالشبكة خلال ف المسح. وحتى أن المسح المتعدد، والذي يتم في أوقات مختلفة، قد لا يلتقط جميع الأجهزة. وللتعامل مع هذه القضية فإن العديد من المنظمات تتبنى سياسات تتطلب مراجعة دورية لجميع الأجهزة ويقوم بتلك المراجعة موظفون من خارج المنظمة. معظم الشركات والجهات الحكومية لديها مبادئ توجيهية يتم من خلالها تعقب فقط الأصول التي تتجاوز مستوى معين من التكلفة. لكن تلك المبادئ التوجيهية مبنية في الغالب على أسباب سباباً تقنية لتتبع الأجهزة، على الرغم من أن تلك مالية فقط لأن لدى محلل أمن المعلومات أ الأجهزة قد تكون تحت مستوى التكلفة المحدد من المنظمة. الأصول البرمجية: الأص تحقيق رسالة المنظمة. وتحتاج الأصول البرمجية للحماية من أجل ضمان أن البيانات داخل المنظمة جاهزة للاس الإنتاجية. وهذه الأصول البرمجية لها العديد من خصائص أصول (مكونات الحاس المادية). وتش كما تشمل التطبيقات المؤسساتية مثل )، وأدوات التطوير، ونظم تتبع إصدار البرمجي�الموظف وتس م المنظمة. ويتم عادة شراء الأصول البرمجية العامة. الأص العمليات الداخلية وإما للبيع بوصفه مُخرَجاً من مخرجات المنظمة.