أمن المعلومات وإدارة مخاطر تقنية المعلومات

أمن المعلومات وإدارة مخاطر تقنية المعلومات76٩ كشّاف كشّاف موضوعات الكتاب أ 398إثراء الهوية 189إجراءات التدريب 189إجراءات كلمات المرور 633 (أداة سجل النظام 404إدارة الوصول 492إدارة تصحيحات أنظمة التشغيل والتطبيقات 468إدارة كلمات المرور 747الإدراك الثقا 164إدوارد سنودن 187الأذونات الناقصة 338أساسيات التشف 193الاستغلال الفوري 211الأصول الذاتية 231الأصول الضرورية 211الأصول العامة 217الأصول المعلوماتية 228الأصول المقيدة 399اكتشاف الهوية 696الامتثال

770 كشّاف 137الأمر 132الأمر 137الأمر 121الأمر 135الأمر 125الأمر 125الأمر 118الأمر 121الأمر 641الأمر 124الأمر 134الأمر 125الأمر 640الأمر 489أنظمة كشف التسلل المُعتمدة على الانحرافات 484أنظمة كشف/ منع التسلل 230أهمية الأصول 631أهمية الحدث 640أوامر ينكس ب 185البرمجة النصية المشتركة للمواقع الإلكترونية

771 كشّاف 523البرمجة النصية لقشرة نظام التشغيل 442 (بروتوكول 438 (بروتوكول 421 (بروتوكول كيربيروس 337 (البنية التحتية للمفتاح العام ت 94تثبيت نظام لينكس 243التحديد النمطي لمواصفات النظام 195تحسس حزم البيانات 128التحكم في الوصول 131الترميز الث 418تسجيل الدخول الأحادي 345التشفير بالمفتاح السري 347التشفير بالمفتاح العام 28 سيالتصنيف المهني القيا 436 (تطبيقات بروتوكول 366 (تقنيات طبقة المنافذ الآمنة وبروتوكول أمن طبقة النقل 193تقنية التحكم الخفي 721تقييم المخاطر 197التهديد المتقدم الدائم

أمن المعلومات وإدارة مخاطر تقنية المعلومات77٢ كشّاف 470تهديدات كلمات المرور ث 187الثغرات الإجرائية 183الثغرات الأمنية 183الثغرات البرمجية ج 477الجُدر النارية ح 227حساسية الأصول 498حماية نقطة النهاية المعتمدة على التوقيعات 500حماية نقطة النهاية المعتمدة على مدى اشتهار البرمجيات الخبيثة 497حماية نقطة النهاية 579الحوادث الأمنية خ 226خصائص الأصول د 80الدليل النشط

773 كشّاف 345دوال التجزئة 292 (دودة موريس 292الدودة الحاسوبية 235دورة حياة الأصول 681دورة حياة السياسات ر 213رسالة المنظمة 190رفض الخدمة 185رفع الملفات الغير مقيد 293الروبوتات الشبكية 213رؤية المنظمة س 401سجل الشخص 405سجل الوصول 583سياسة الاستجابة للحوادث الأمنية ش 39 (شركة 194 (شركة

774 كشّاف 87شركة تي جي ماكس 29الشهادات المهنية ع 184عدم التحقق من صحة المدخلات 42عملية أورورا وجوجل 275 غ 275الغش الإلكتروني النيجيري ف 585فريق الاستجابة للحوادث الأمنية 199 (ILOVEYفيروس 30الفيروسات ق 37قانون إمكانية نقل التأمين الصحي والمساءلة 38 يقانون ساربينز أوكس 294القرصنة 112 (القشرة 113قشرة باش 128قوائم التحكم في الوصول

775 كشّاف 473قيود كلمات المرور ك 32الكفاءات المطلوبة 446كليف ستول 579الكوارث ل 433 (لغة تمييز التأكيدات الأمنية م 732 (مجلس المراقبة المحاسبية للشركات العامة 104المحرر السادس 43مخت 420مزامنة كلمات المرور 426المصادقة المعتمدة على الرمز المشترك 244المعهد الوطني للتقنية والمعاي 399ملاءمة الهوية 249ملكية الأصول

776 كشّاف ن 290نشاط التهديد 405نظام التحكم في الوصول المعتمد على الدور 365نظرية العدد الأو 718نموذج إدارة المخاطر 266نموذج التهديد 723نموذج تقييم المخاطر �ه 295هجمات بيانات الاعتماد الافتراضية 297هجمات تجاوز سعة المخزن المؤقت 300هجمات حقن تعليمات الاستعلام البنيوية 295هجوم القوة الغاشمة 305الهندسة الاجتماعية و 268وسيط التهديد ي 270ويكيليكس 114 (ويندوز بورشل

777 المترجم في سطور د. جعفر بن أحمد عبدالكريم العلوان المؤهل العلمي: •دكتوراه في إدارة الأعمال - نظ المتحدة الأمريكية. الوظيفة الحالية: •أس العامة بالمنطقة الشرقية. أبرز الأعمال العلمية المنشورة والمقبولة للنشر في مجلات عربية: •تكنولوجي عن العملي�الموظف .(دارة (مقبول للنشرإالسعودية، المجلة العربية ل •أثر اس لموظفي الأجهزة الحكومية بمدينة الدمام بالمملكة العربية السعودية، مجلة جامعة .(الإمام محمد بن سعود للعلوم الإنسانية والاجتماعية (مقبول للنشر •الاتجاه ذات العلاقة، مجلة جامعة الإمام محمد بن س .((مقبول للنشر •اتيجي في مؤسس�معوقات التخطيط الإس الجمعي .3٢، مجلد ٢، عدد (٢017للاقتصاد والإدارة،

أمن المعلومات وإدارة مخاطر تقنية المعلومات77٨ •عوامل الفس ، عدد (٢016القط 1 • العوامل المؤثرة على أنظمة الموارد البشرية الإلكترونية: دراسة ميدانية على منظمات القطاع 1، عدد(٢015دارة،إالخاص في المملكة العربية السعودية، المجلة العربية ل •نموذج مقترح لتقييم نظام التعليم عن بعد في جامعة الملك فيصل بالمملكة العربية ، (٢014السعودية، مجلة العلوم الإنس ، مجلد٢عدد أبرز الأعمال العلمية المعروضة في مؤتمرات عربية: •الش المؤ ، جامعة الملك عبدالعزيز، جدة.(٢016والطموح، •رضا المس ، جامع(٢016مؤ .(مشترك مع أ. عبدالله إبراهيم الدرازي •الحكومة الذكية ودورها في تطوي ، معهد الإدارة العامة، الرياض.(٢015العملاء في القطاع الحكومي، •التقييم الش ، الرياض.(٢013الإلكتروني والتعليم عن بعد: الممارسة والأداء المنشود، •دور أنظم الإلكتروني ، معهد الإدارة (٢01٢العربي العامة، الرياض.

أمن المعلومات وإدارة مخاطر تقنية المعلومات77٩ أبرز الأعمال العلمية المنشورة في مجلات أجنبية: • omas, M., Alalwan, J. Designing a Semantic Tool to Evaluate Web Content of Government Websites, (2017( I nternational Journal of Public Administration in the Digital Age, 3, 2, 19- 36 • Alalwan, J. Thomas, M. Weistroffer, H. Decision Support Capabilities of Enterprise Content Management Systems: An Empirical Investigation, (2014( Decision Support Systems, 68, 39 -48 • Alalwan, J. Continuance Intention to Use Government 2.0 Services: The Impact of Citizens’ Satisfaction and Involvement, (2013 (, International Journal of Electronic Government Research, 9, 3, 58- 74 • Alalwan, J. A Taxonomy for Decision Support Capabilities of Enterprise Content Management Systems, (2013 (, Journal of High Technology Management Research, 24, 1, 10 -17 • Alalwan, J. and Weistroffer, H.R Enterprise Content Management Research: A Comprehensive Review, (2012 (, Journal of Enterprise Information Management, 25, 5, pp. 441 -461 • Alalwan, J. and Thomas, M. A. An Ontology-based Approach to Assessing Records Management Systems, (2012(, eService Journal, 8, 3, 24 -41 • Alalwan, J. IT Resources and the Strategic Conditions to Maintain Sustainable Competitive Advantage (2012(, International Journal of Information, Business and Management, 4, 2, 46 -54

أمن المعلومات وإدارة مخاطر تقنية المعلومات7٨0 أبرز الدراسات المعروضة في مؤتمرات أجنبية • Alalwan, J. Managerial Crisis Information Systems Model: Key Success Factors of Crisis Information Systems, (2017 ( In ternational Conference on Business and Economics Studies, Houston, USA • Alalwan, J. Harnessing E-Governance Initiatives: Building Competence Organizations, (2016( Los Angeles International Business and Social Science Research Conference, California, USA • Alalwan, J. Recruiters’ Intention to Adopt Social Information Systems, (2014( In Proceedings of the Americas Conference on Information Systems, Savannah, USA • Alalwan, J. The Exploitation of the Action Research Accumulated Knowledge: Analogical Reasoning Perspective, (2014 (, 7th IADIS International Conference on Information Systems, Madrid, Spain • Alalwan, J. Continuance Intention to Use Government 2.0 Services: A Theoretical Study, (2013 (, I nternational Research Conference on E-Business Management, Dubai, UAE • Alalwan, J. and Weistroffer, H.R. Strategic Information Systems Planning in Saudi Arabian Educational Institutions (2012 (, In Proceedings of the Southern Association for Information Systems, Atlanta, USA • Alalwan, J. Decision Support and Enterprise Content Management Systems: Current and Future Trends (2012 (, In Proceedings of the Southeast Decision Sciences Institute, pp. 702 -709

أمن المعلومات وإدارة مخاطر تقنية المعلومات7٨1 • Alalwan, J. Influence of Trust, Security, and Privacy on IS Continuance Intention: A Theoretical Model (2012 (, In Proceedings of the Southeast Decision Sciences Institute, pp. 158- 165 • Alalwan, J. and Thomas, M. A. A Holistic Framework to Evaluate E-government Systems (2011 (, In Proceedings of the Americas Conference on Information Systems, Michigan, USA • Alalwan, J. and Weistroffer, H.R. Decision Support Capabilities of Enterprise Content Management: A Framework (2011 (, In Proceedings of the Southern Association for Information Systems, Atlanta, USA • Alalwan, J. and Thomas, M.A. Designing ERM Ontology to Evaluate Records Management - System (2011(, In Proceedings of the Hawaii International Conference on Systems Sciences, USA

7٢٨

أمن المعلومات وإدارة مخاطر تقنية المعلومات7٨3 مراجع الترجمة في سطور أ. د. عبدالله بن عبدالعزيز بن عبدالله التميم المؤهل العلمي: •دكتوراه في علوم الحاسب الآلي ونظم المعلومات، جامعة برادفورد - بريطانيا. المؤهلات العملية: •أس الإسلامية. •ية علوم الحاسب والمعلومات وكلية العلوم بجامعة الإمام.�عميد سابق لكل •مدي والتقنية. •ش عضوية لجان علمية وفنية لأكثر من ثلاثين مؤتمراً عالمياً. •له أكثر من خمسين ورقة علمية في مجلات ومؤتمرات علمية عالمية. •محكم خارجي لعدد من الجامعات داخل وخارج المملكة. •له خبرات استشارية في العديد من القطاعات الحكومية والخاصة. •حاصل على ع الذي ٢01٢آس .بيأقيم في د

تم التصميم والإخراج الفني والطباعة في �هالإدارة العامة للطباعة والنشر بمعهد الإدارة العامة حقوق الطبع والنش اقتباس جزء من هذا الكتاب أو إعادة طبعه بأية صورة دون موافقة كتابي والتحليل، مع وجوب ذكر المصدر.