أمن المعلومات وإدارة مخاطر تقنية المعلومات

قائمة الأشكال أمن المعلومات وإدارة مخاطر تقنية المعلومات17 .......................................................)vimtutor): واجهة البرنامج التعليمي 4-3شكل140 ): الوصول لمدير المستخدمين والمجموعات 5-3شكل151 ): إضافة مستخدم 6-3شكل152 ): مدير المجموعة 7-3شكل152 ): النموذج الأساسي لأمن المعلومات 1-4شكل172 ): مثال على قائمة التعرض والثغرات الشائعة (محدثة في تاريخ إعداد هذا2-4شــكل )..................................................................................Mitreالتقرير)، مؤسسة مي 176 ): بند (قاعدة البيانات الوطنية للثغرات) المقابل لـ (قائمة التعرض والثغرات ال3-4شكل شائعة)..................................................................................................................176 Arbor أطلس على الإنترنت. تم الحصول على هذه المعلومات من): واجهة4-4شكل تم الحصول على إذن ، ولقد 2012/مايو12) في تاريــخNetworks’ ATLAS Initiative متغيرة ولذا فإنه قد تكون المعلومات الموجودةلإعــادة النشر. البيانات من موقع أطلس ) ATLASمنذ تاريخ نشر البيانات. جميع الحقوق محفوظة. أطلسفي الشكل تغيرت ..................................................)Arbor Networks, Incعلامة تجارية لشركة هي 180 ): مثال على الانتحال 5-4شكل192 ) والتي تم إطلاقهاAdobe Flash): هجمة الاســتغلال الفوري لبرنامج6-4شكل ...........................................................................................................2011/2/28194 المتقدم): تكرار استخدام ثغرتين من الثغرات الشائعة الاستخدام في التهديد 7-4شكل )........................................................................................................APTالدائم197 ): استخدام متصفح الإنترنت في الآلة الافتراضية 8-4شكل204 ............................................................................)J-20(): مقاتلة من طراز 1-5شكل215 ): عناصر التعرف على خصائص الأصول 2-5شكل233

قائمة الأشكال أمن المعلومات وإدارة مخاطر تقنية المعلومات18 ): الدورة العامة لحياة أصول تقنية المعلومات 3-5شكل236 ): نظام معلومات الطالب 4-5شكل245 ): استخدامات جهاز حاسب آلي مخترق 5-5شكل261 ): نموذج للتهديد1-6شكل267 ): نسب الاختراقات لوسطاء التهديد خلال فترة زمنية 2-6شكل268 ): الوسطاء الخارجيون 3-6شكل269 .............................................................)J-20( ): الطائرة العسكرية الصينية 4-6شكل271 المصممة من شركة لوكهيد الأمريكية )F-22(): الطائرة الحربية 5-6شكل271 ): الوسطاء الداخليون 6-6شكل281 ): الشركاء 7-6شكل285 .......................................................)Edward Snowden): إدوارد سنودن 8-6شكل287 ) بسبب إعصار ساندي Datagram): تعطل مزود خدمة الإنترنت 9-6شكل289 ): رسالة الخطأ من فيروس ميليسا 10-6شكل292 ): المستوى العالي لهجمات البرمجة النصية للمواقع المشتركة 11-6شكل299 .......................................................................)Bonzi Buddy): برنامج 12-6شكل305 حسب المورد 2011 المخترقة في عام ): عدد الثغرات 13-6شكل313 ): استثناء لشهادة من المتصفح فايرفوكس14-6شكل331 .................)Greenbone Security Assistant): الشاشة الرئيسية لتطبيق 15-6شكل331 ): تكوين مهمة جديدة 16-6شكل332 ): البدء في مسح جديد17-6شكل333

قائمة الأشكال أمن المعلومات وإدارة مخاطر تقنية المعلومات19 ): عرض تفاصيل المسح 18-6شكل333 ): صفحة التقرير 19-6شكل333 ): التشفير وفك التشفير في سياق التواصل بين المرسل والمستقبل 1-7شكل339 ): مرجع شفرة قي2-7شكل340 ): لمحة عامة عن التشفير بالمفتاح السري 3-7شكل346 .............................): لمحة عامة عن التشفير بالمفتاح العام بهدف نقل البيانات 4-7شكل348 ): استخدام التشفير بالمفتاح العام للتوقيعات الإلكترونية 5-7شكل349 ): مثال على خاصية المجموع الاختياري6-7شكل354 ): النموذج العام لتشفير المجموعات 7-7شكل356 ): كتاب الرمز الإلكترو8-7شكل358 ): تسلسل تشفير المجموعات 9-7شكل360 .............................................................)Hash function): دالة التجزئة 10-7شكل366 ): عملية تصديق المفتاح العام 11-7شكل368 ): هيئات المصادقة في المتصفح 12-7شكل369 ): توثيق غير موثوق به13-7شكل371 ..............................................)GPG): مربع حوار كلمة المرور لبرنامح14-7شكل383 ): إدارة الهوية والوصول 1-8شكل400 ): المخطط الانسيابي لعملية المطابقة والدمج 2-8شكل404 ..........................)USB( بي ): بطاقة ذكية في قارئ بطاقة متصل بمنفذ يو إس3-8 شكل410 .............................................................................)Token): قطعة رمزية 4-8شكل411

قائمة الأشكال أمن المعلومات وإدارة مخاطر تقنية المعلومات20 ): بصمة الإصبع مع تحديد (تفصيلات) البصمة 5-8شكل415 ): مسح قزحية العين في مطار د6-8شكل416 .............................................)Kerberos): تبادل تذاكر بروتوكول كيربيروس 7-8شكل423 ): المصادقة المعتمدة على الرموز 8-8شكل427 ): خدمة المصادقة المركزية 9-8شكل429 ..........)InCommon): خدمة الاكتشاف في أحد أنظمة الارتباط الاتحادي الشائعة وهو 10-8شكل434 ......التأكيدات الأمنيةتسجيل الدخول الأحادي في بيئة الارتباط الاتحادي بـ): 11-8شكل435 ..........................................................................)OpenID): بروتوكول 12-8شكل440 .................................... )OpenID 2.0( ): شاشة اختيار لمزود بروتوكول13-8شكل441 ..............................................................)http://trendsmap.com( :)14-8شكل442 ...........................................................)OAuth): مرور الرمز في بروتوكول 15-8شكل444 .................................................)ProviderUserId) وUserId): تطبيق 16-8شكل446 ): مسار هجمات الشاب المتطفل إلى المنشآت العسكرية 17-8شكل447 ): تهيئة رمز الاستجابة السريعة 18-8شكل458 ......................................)iOS): وحدة المصادقة من جوجل على نظام19-8شكل461 ): مثال على مصفوفة وصول1-9شكل476 ): جدار ناري نمطي2-9شكل478 ): الجُدُر النارية المحيطة والمناطق منزوعة السلاح 3-9شكل481 ............)httpالتشعبي): الجدار الناري لويندوز وهو يحظر بروتوكول انتقال النص 4-9 ( شكل486 ..........)http): الجدار الناري لويندوز وهو يسمح لبروتوكول انتقال النص التشعبي5-9شكل487

قائمة الأشكال أمن المعلومات وإدارة مخاطر تقنية المعلومات21 .................................)circa 2003(): لوحة تحكم تقليدية لأحد المنافس6-9شكل504 ................................)AirTight circa 2005): لوحة تحكم تابعة لشركة 7-9شكل504 ) (بعد التعديل var /ossec/ etc/ ossec. conf): دليل 8-9شكل515 .............................................................)OSSEC-WebUI): واجهة نظام 9-9شكل517 ..........................%40): طائر النمنمة، معدل نجاح الضوابط الأمنية يصل إ 10-9 ( شكل520 ): تفاعلات فريق الاستجابة للحوادث الأمنية 1-11شكل589 ): تواصل فريق الاستجابة للحوادث الأمنية 2-11شكل591 ) أثناء انقطاع خدمة فيسبوك DollSays): تغريدة لـ 3-11شكل593 ): مثال على تشويه موقع إلكترو 4-11شكل600 ): البحث عن المعلومات الشخصية 5-11شكل602 ....................................)OSSEC): أداة شائعة الاستخدام في مراقبة الملفات 6-11شكل603 ): السجلات التقليدية المدمجة 7-11شكل605 ): تحليل السجلات 8-11شكل606 ): مثال على حماية نقطة النهاية 9-11شكل608 ): الجدول الزمني للاحتواء والاستئصال والاسترداد 10-11شكل610 ........................8عارض الأحداث) على نظام تشغيل ويندوز ): شاشة برنامج ( 1-12شكل627 ): ملخص لجانب الأحداث الإدارية 2-1 2شكل627 ): ملفات السجل التي تم عرضها مؤخراً 3-1 2شكل628 ..............................................................................: جانب ملخص السجل )4-1 2(شكل629 ...................................................................................: أحداث معلوماتية )5-1 2(شكل630

قائمة الأشكال أمن المعلومات وإدارة مخاطر تقنية المعلومات22 .................................................................: نافذة عرض )6-1 2(شكل632 ......................................................)syslog: دليل من ملف سجل النظام)7-1 2(شكل635 ................................................................................)auth.log: ملف)8-1 2(شكل637 ............................................................)last: مثال على مخرجات الأمر)9-1 2(شكل639 ............................................................................)w): مخرجات الأمر10-12شكل641 .......................................................................): قصاصة من السجل الأمني 11-12شكل647 ......................................................................................): دمج السجلات 12-12شكل648 ................................................................)systeminfo): مخرجات الأمر 13-12شكل650 ....................................................................)System File Check): أمر 14-12شكل652 .....................................)MAC times): الأوقات الزمنية المرتبطة بالملفات 15-12شكل654 ..................................................): مستكشف الملفات بالأوقات الزمنية16-12شكل655 .............................................................................): عينة لجدول زمني17-12شكل655 ................)Dropboxقبل شركة ): أمن المعلومات وإدارة المخاطر التقنية ليست مرعية من 18-12 ( شكل657 .......................................................): السياسات والمعايير والمبادئ التوجيهية 1-13شكل678 .................................................................................................): الامتثال 2-13شكل697 ....................................................... لإدارة المخاطر )NIST 800 -39 (): نموذج 3-13شكل719 .................................................................................): نموذج التهديدات4-13شكل721 ...............................................................................): نموذج تقييم المخاطر 5-13شكل723 ): المبادئ التوجيهية للتدقيق والتابعة لقانون (ساربينز أوكسلي) والمؤثرة4-14شكل ....................................................................................................... تقنية المعلومات735

أمن المعلومات وإدارة مخاطر تقنية المعلومات23 تمهيد تمهيد: تُعد المشــكلات التي تواجه طائر النمنمة الموجودة صورته على غلاف الكتاب مشكلات مصيرية تؤثر في حياة أو موت هذا الطائر، لكن مشكلات أمن المعلومات التي نواجهها نحن البشر ليســت كذلك (وللاطلاع على مشــكلة طائر النمنمة راجع ســؤال التفكير النقدي في الفصل التاســع). وعلى الرغم من ذلك فإن مشــكلات أمن المعلومات تُعد مزعجة ومُكْلِفة ومُســتمرة بما فيه الكفاية لتجعــل من أمن المعلومات مهنة العــصر الحديث وتجعل منه كذلك موضوعاً جديراً بالاهتمام والدراسة. تم تصميم هذا الكتاب ليكون بمثابة مقرر دراسي مخصص لأمن المعلومات تتم دراسته خلال فصل دراسي واحد. ويركز الكتاب على مساعدة الطلاب في اكتساب المهارات المطلوبة في سوق العمل المهنية. ويبــدأ هذا الكتاب بمقدمة عن البيئــة المهنية لأمن المعلومات. وبعــد اقتناع الطالب بأهميــة هذا الموضوع، يُقدّم الكتاب النموذج الأســاسي لأمن المعلومات والذي يتكون من الأصــول، والثغرات الأمنية، والتهديــدات، والضوابط. ونخصص ما تبقى من المقرر الدراسي لتوصيف الأصول، والثغرات الأمنية، والتهديدات والاســتجابة لها باستخدام التحكم الأمني. وينتهي هذا الكتاب بدمج هذه الموضوعات تحت المظلة العامة لإدارة المخاطر التنظيمية. وبنهاية المقرر الدراسي ســيكون لدى الطلاب الوعي بكيفية تطور الاهتمام بأمن المعلومات في مجتمعنا، وكيفية اســتخدام الأطر والنماذج الحديثــة للتعامل مع تلك المخاوف في بيئة احترافية. وفي نهايــة كل فصــل من هذا الكتــاب هناك مجموعة كاملة مــن التمارين تتألف من خمسة أنواع من الأسئلة: 1 .أسئلة تقليدية في نهاية كل فصل تهدف إلى تحسين فهم الطلاب واستذكار الموضوعات الهامة في أمن المعلومات. 2 .مثــال على حالة دراســية في نهاية كل فصل تتيح للطلاب تطبيــق المعارف التي تم اكتسابها في بيئة عملية.

أمن المعلومات وإدارة مخاطر تقنية المعلومات24 تمهيد 3 .كــما تم تصميم حالة مترابطة بجميــع موضوعات فصول الكتاب. ويقوم الطالب هذه الحالة المترابطة بدور مدير أمن المعلومات في إحدى الجامعات الحكومية حيث يواجه الطالب بعض المشكلات المتعلقة بالموضوعات التي تمت مناقشتها في الفصل. 4 .تمرين التفكير النقدي والذي يتعرف الطلاب من خلاله على حالات عملية مماثلة لما تم مناقشــته في الفصل حيث يقوم الطلاب بربط الأفكار من الفصل بهذه الحالات. وتُصنف المشــكلة التي تواجه طائر النمنمة والتي تم الإشــارة إليها آنفاً تحت هذا النوع من التمارين. 5 .وأخيراً يحتوي كل فصل على نشــاط عملي مُفصَّل باســتخدام توزيع مخصص لنظام ) ليتم تثبيته بصفة جهاز افتراضي CentOS Linux OSالتشغيل ســنتوس لينكس ). ونحن فخورون جداً بهــذا الجانب من الكتاب. ولقد VirtualBoxباســتخدام قمنا باختيار التمارين بعناية بحيث تســاعد الطلاب ليصبحوا على معرفة بمهام أمن المعلومات الأولية من جهة وعلى معرفة أيضاً بإدارة بأنظمة لينكس من جهة أخرى. ولقــد قــام زميلنا إيرك على وجــه التحديد بقضاء وقت طويــل في اختبار وتصميم ). CentOS Linux OSوصيانة التوزيع المخصص لنظام التشــغيل سنتوس لينكس وبالإمكان تحميل هذا التوزيع من الموقع الإلكتروني للكتاب. ومــع أن محتويات الكتاب بحــد ذاتها تُعد كافية دون الحاجة للأنشــطة العملية فقد تم إضافة محتوى النشــاط العملي اســتجابةً لطلبات المســؤولين في المنظمات. ونأمل من المدربــين أن يتيحوا لطلابهم الاســتفادة من هــذا الجانب من الكتــاب. ويعرض الفصلان Virtualالثاني والثالث من هذا الكتاب الإعدادات الأساســية لاســتخدام الجهاز الافترا ). وجــاءت التعليمات مفصلة بما فيه الكفاية حتــى يتمكن الطلاب من إكمال Machine التمارين بمفردهم ويمكن الاســتفادة من وقت المحاضرة بطرق شــتى عند الاســتعانة بهذا الكتاب. مثلاً المحاضرات التقليدية ستكون ملائمة جداً مع هذا الكتاب. أما المدربون المهتمون بالاستفادة من الوقت في مزيد من الأنشــطة التفاعلية فســيجدون أن الأنشطة والتمارين الموجودة في نهاية كل فصل ستكون طريقة مفيدة جداً للاستغلال الأمثل لوقت المحاضرة.

أمن المعلومات وإدارة مخاطر تقنية المعلومات25 تمهيد وقام فريق تأليف هذا الكتاب بدمج وجهات النظر المختلفة اللازمة لتدريس موضوعات أمــن المعلومات للارتقاء بالطموحات المهنيــة. المؤلف الأول هو مانيش أغروال وهو عضو هيئة تدريس متخصص في نظم المعلومات الإدارية. وقام بتصميم هذا المقرر الدراسي، كما قام بتدريسه لطلاب نظم المعلومات الإدارية والمحاسبة في جامعة جنوب فلوريدا لأكثر من خمس ســنوات حتــى الآن. المؤلف الثاني هو أليكس كامبو وهــو مدير أمن المعلومات في جامعة جنوب فلوريدا. وهو المتصدر لجميع أنشــطة أمن المعلومات في الجامعة متضمناً ذلك الاســتجابة للحوادث ووضع السياســات وتحقيق التوافق التقني. المؤلف الثالث هو إيرك بيرس وهو المسؤول عن إدارة الهوية في الجامعة. وترتكز الموضوعات التي تم تناولها في هذا الكتاب على معرفة فريق التأليف بأهم الأنشــطة اليومية التي تندرج تحت مظلة أمن المعلومات. طائر النمنمة الذي سبق ذكره لا يواجه مشكلة أمن المعلومات على وجه التحديد لكنه يســتخدم الحلــول التي تعتمد على كثــير من ضوابط أمن المعلومات التــي تُناقش في هذا الكتــاب؛ إذ يتضمن محيــط طائر النمنمة جميع مكونات نموذج أمن المعلومات الأســاسي المُقترح في هذا الكتاب. فالأصول تتمثل في حياة صغار طائر النمنمة وسلالته، في حين تتمثل الثغرات في تأخر فقس البيض. أما التهديدات فهي الطيور الطفيلية، وأخيراً تتمثل الضوابط في رمــوز التعارف بين هذه الطيور. ومن ثم فإننا نعتقد بأن مشــكلة طائر النمنمة تصف هذا الكتاب بإيجاز. ونود تأكيد حرصنا على سماع تعليقات القُراء عن الكتاب سواء كانت اقتراحات للتطوير، أم أخطــاء مطبعية، أو خلــلاً في الجهاز الافتراضي، أو أي موضوع آخــر يواجهه القُراء أثناء اســتعراضهم لهذا الكتاب. وسوف نبذل قصارى جهدنا للاســتجابة للمقترحات، وسنعرض التصحيحات في جدول للأخطاء المطبعية يوضح الخطأ والصواب وسنقوم بنشر هذا الجدول في الموقع الإلكتروني للكتاب. كما نود معرفة ملاحظات القُراء الإضافية المتعلقة بمدى قدرة الكتاب على تحســين فهم موضوع أمن المعلومات، أو تطوير طريقة التدريس، أو المساعدة في الحصــول على وظيفة، أو المســاعدة في العمل نفســه. وستســاعدنا هــذه التعليقات والملاحظات في تحســين الطبعات المقبلة من الكتاب. ويمُكن إرسال التعليقات والملاحظات magrawal@usf.eduللمؤلف الأول على البريد الإلكتروني التا

26

27 الفصل الأول المقدمة نظرة عامة: رِز هذا الفص�يُ هذا الكتاب. في البداية نذكر الأس للدراسة حتى نجعل القارئ متحمساً لموضوع هذا الكتاب. وبعد ذلك نقدم لمحة تاريخية ع الراه المعلومات للحفاظ على أمن المعلومات. وهذه الإجراءات سنقوم بدراستها بالتفصيل خلال هذا الكتاب. في نهاية هذا الفصل يجب أن تعرف: •الأسباب التي تجعل من موضوع أمن المعلومات موضوعاً مهماً لكل شخص في عصرنا الحاضر. •أهم التطورات التي أدت إلى الوضع الراهن في مجال أمن المعلومات. •المصطلحات الأساسية المستخدمة في أمن المعلومات. •ملخص لإجراءات الحفاظ على أمن المعلومات. الفوائد المهنية للمعرفة في مجال أمن المعلومات: الأرجح أن �إذا كن يُقدم ه الهندس الجدي الس

الفصل الأول 28 المتخصصين في مجال�المهني ت لتوظيف الخريجين من ذوي المهارات في أمن �أم المعلوم الكفاءات التي تس أن تقضي مزيداً من الوقت مع هذا الكتاب أو مع موضوع أمن المعلومات، نود أن نبدأ هذا الكتاب بالإجابة عن التساؤلات السابقة. تقديرات الطلب: يُعد مكتب إحصاءات العمل المصدر الأس . و(مكتب إحص)الأمريكية(( دراسات مسحية واسعة لأرباب العمل. وقد قام هذا المكتب بتصميم تصنيف يسمى معيار لجميع الفئات standard occupational classification )SOCالتصنيف المهني القيا ). وتقع (-( (ش(5-((المهنية الرئيس وظائف محللي أمن المعلومات تحت مجموعة وظائف الرياضيات والحاسب الآلي الرئيسية الموقع الإلكتروني لمكت�). ويش(5الت إحص الخاصة بمطوري صفحات الشبكة ومهندسي شبكات الحاسب الآلي. وبلغ إجمالي الوظائف لهذه المجموعة 20(0في ش دولاراً أمريكياً. )1( http://www.bls.gov/

المقدمة أمن المعلومات وإدارة مخاطر تقنية المعلومات 29 ): تصنيف وظائف محللي أمن المعلومات 1 - 1 الشكل ع ُ وت أب International Information System هي الاتحاد الدولي لش إلى دراس ً اس و ) 2 ( Security Certification Consortium ) ISC ( 20 ( 0 ) في عام ISC موظ ( 0000 ملي 2.28 أن هن . كما ) 3 ( % ( 3 أن ينمو ه ً قدر أيضا ُ . وي � � َ الأمريكيت � في القارت 900000 عزى الفرق ُ كن أن ي ُ ي دولار أمريكي. و 78000 قدر متوس ُ ي ف خصائص المنظمات � الواس في ً المش تقديراتهما لمتوسط المكافآت السنوية. ) 2 ( h ttp://www.bls.gov/oes/current/oes151179.htm ) 3 ( https://www.isc2.org/uploadedFiles/Landing_Pages/NO_form/ 2011GISWS.pdf

الفصل الأول 30 دوافع الطلب الوظيفي على وظائف أمن المعلومات هناك العديد من العوامل التي تؤثر في طلب وظائف أمن المعلومات. أول هذه العوامل هو الأهمية المتزايدة للمعلومات لكل من الأفراد والمنظمات. إضافة إلى ذلك الزيادة الكبيرة في كمية المعلومات التي تقوم المنظمات بجمعها وتخزينها في أنظمة الحاس استردادها والرجوع إليها. إن حيازة لص على بيانات الدخول على نظام ما (اسم المستخدم دولار أمريكي. وقد تسفر (00وكلمة المرور) قد تكون أثمن بالنسبة لهذا اللص من امتلاك ت الناجحة على أحد البنوك أو المؤسس�الهج رأسماء المستخدمين وكلمات المرور الموثقة. لذا فإن لدى كثير من المجرمين دافع ورغبة أك في استهداف مخازن المعلومات بدلاً من المخازن المادية الأخرى. وعلى الرغم من أن المعلومات أصبحت أكثر قيمة فإن كثيراً من المس قصد، جعل من الس المثال عندما يتطلب الأمر على المس منهم يعمد إلى اس لاً من غالباً ما يفضلون أن يقوم جهاز الحاس إدخاله من وضع يده على جهاز الحاس بمس الحساس ظِّف المنظمات ملايين الموظفين الذين يتعاملون بشكل الآلاف من بيانات المستخدمين. وتُو مباشر مع بيانات المنظمات الحساسة. وفي الوقت ذاته يقوم هؤلاء الموظفون أثناء عملهم يُقدر عددها بالمليارات. لذا فإن المنظمات تضطر للعمل باس بشكل استباقي لتجنب الظهور على الصفحات الأولى للصحف والقنوات التلفزيونية بسبب فقدانها معلومات العملاء أو غيرها من البيانات الحساسة. أهمي المعلوم

المقدمة أمن المعلومات وإدارة مخاطر تقنية المعلومات3( مجياترالتعام الخبيثة الأخرى التي تص بهذا الشأن، والموظفون المُستاؤون. أن دواف�ك جداً. على سبيل المثال، حتى عام اللوحية أمراً مألوفاً في المنظمات. وبدلاً من ذلك كانت الهواتف الصادرة من المنظمة مصدر أصبح معظم الموظفين يفضلون 20(0اعتزاز وفخر لدى المديرين التنفيذيين. وبحلول عام ً من ل المنظمة بدلا �اس الهواتف التي تصدرها المنظمة والتي لا تحتوي في الغالب على متصفح الشبكة وغيرها من المميزات المرغوب فيها. ومن هنا وجب على موظفي أمن المعلومات أن يس مع الآثار البعيدة المدى لهذا التغيير. وبينما كانت المنظمات في وقت سابق تصدر الهواتف، مثل هاتف بلاكبيري، وتفرض السياس الأمنية للأجهزة الش أن أمن الأجهزة 20(0يعمل المحمول في المس وظيفية للعاملين في هذا المجال سيزداد أيضاً. الأنشطة الوظيفية لموظفي أمن المعلومات: ما الأنش إحصاءات العمل فإن دور محللي أمن المعلومات يتجسد فيما يلي: تخطيط وتنفيذ وتطوير ومراقبة الإجراءات الأمنية المرتبطة بحماية ش الآلي والمعلوم الملفات الرقمية والبنية التحتية الإلكترونية. كما تتضمن المهام الاستجابة الفورية للفيروسات والخروقات الأمنية لأجهزة الحاسب الآلي. أمثلة توضيحية: أخصائي أمن حاسب آلي، محلل أمن شبكات، أخصائي أمن الإنترنت.

الفصل الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 32 وهذه الأنش ) المراكز 2 - ( غير التقنية بطبيعتها والتي يقوم بها موظفو أمن المعلومات. ويوضح الشكل ) 4 ( حس ً طويلا ً الأربعة الأولى للأنش . ومن هذا الش ISC2 والمع من أنشطة أمن المعلومات. ر السياسات، والقضايا الإدارية تشكل الجزء الأك لموظفي أمن المعلومات ً طويلا ً ): المراكز الأربعة الأولى للأنشطة التي تستغرق وقتا 2 - 1 الشكل الكفاءات المطلوبة: المسؤولية الرئيسية لموظفي أمن المعلومات تتمثل في تنبؤ المشكلات المتعلقة بالمعلومات ISC2 والتقليل من آثار تلك المش الضوء على ثمان موضوعات تدريبي للكفاءات المطلوبة ً جيدا ً عد هذا الموضوعات الثمانية مؤشرا ُ ). وت 3 - ( موضحة في الش على ذلك نس ً بناء في المجال الوظيفي لأمن المعلومات. و أمن المعلوم ) 4 ( https://www.isc2.org/uploadedFiles/Landing_Pages/NO_form/2011GISWS.pdf