أمن المعلومات وإدارة مخاطر تقنية المعلومات

( إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 97 ) VirtualBox ( � ثبت ال ُ ): الصفحة الترحيبية لم 9 - 2 الشكل . ( VirtualBox ( � طل ُ . ي ( « التا » . انقر على زر ( Program Files هو مجلد ملفات البرامج ضي والموقع الافترا . ( ( 0 - ( لك (الشكل ً مناسبا ضي إذا كان موقع التثبيت الافترا ): موقع التثبيت الافتراضي 10 - 2 الشكل ً . ستس ( . اس ( User Acceptance Control ( « التحكم في قبول المس » من . « التا » التثبيت بالاستمرار بالنقر على زر

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات 98 بأنه س ً . وقد تتلقى تحذيرا ( عليك الانتهاء من هذه ( على الش الأنشطة كاملة قبل عملية المتابعة. ستحسن أن تختار ُ من الم ( USB العالمي ي لب منك تثبيت دعم الناقل التسلس ُ ذا ط . وإ 6 تثبيت هذا الدعم لإكمال التثبيت. وعند اكتمال التثبيت، ستظهر رسالة تأكيد (الشكل « إنهاء » انقر ع . 7 سيظهر لك مدير ( VirtualBox ( � . وإذا تم تمكين خانة الاختيار لبدء تطبيق ال ( (( - ( ً حاليا غ ، وهو فار ( (( - ( في الش ( Virtual Box manager الصندوق الظاهري لكنك س . ي التدريب العم ) VirtualBox ( � ): تأكيد تثبيت ال 11 - 2 الشكل

(إدارة النظام (الجزء الأول 99 )12-2 الشكل الخطوة الثانية - تثبيت نظام التشغيل: كنيمُ فإنه (VirtualBox( � هو موضح في دليل إرش�وك تش التش فإن معظم المفاهيم الأمنية يمكن تعميمها لأنظمة التشغيل، ومعظم المفاهيم الأمنية التي أيضاً على نظام تشغيل ويندوز. اتبع التعليمات التالية لتثبيت س توزيع نظام التشغيل لينكس المُخصص في الآلة الافتراضية الجديدة في جهازك: ( . من الموق(CentOS Linux( �ق Open المفتوحضي هو الجه(.في الكت وه(Virtual Appliance وهي شركة ((. وهذا التصميم تم إنش(7الافتراضي جيجا (.(رائ ويمكن أن يس(بايت .(ذات النطاق الواسع ( .معالج اس»، وعندها س انق . وبالإمكان استخدام الإعدادات الافتراضية، كما يمكن البدء بإعداد في عملية «الأجهزة -(إنش عة الكمبيوتر س دقيقة بناءً على (0 إ(0. وقد تس((( وموقع التثبيت. ( لمعلومات أكثر انظر الموقع الإلكتروني التا(7(

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات ( 00 ): الإعدادات الافتراضية لاستيراد نظام التشغيل 13 - 2 الشكل ( . ( Virtual Box manager ( ضي ا � ف ل التثبيت فإن مدير الصن � اكت وعن ظهر الآلة الافتراضية الجديدة في قائمة الآلات الافتراضية كما هو موضح في الشكل ُ س ، واختيار الآلة الافتراضية ( VirtualBox ( � . ومن الآن يمكنك تشغيل تطبيق ال ( (( - ( ( لإنهاء « توقف » والنقر على زر ابدأ لتشغيل الآلة الافتراضية. وبإمكانك النقر على زر عمل الآلة الافتراضية. ( . لمعرفة ما يؤدي إليه كل هذا. يمكنك الآن النقر ً وفي هذه المرحلة قد تكون متحمس على زر ابدأ بعد أن انتهيت من استيراد الآلة الافتراضية، وعندها سيبدأ نظام تشغيل لينكس. المش لتسجيل الدخول. ( CentOS Linux ستظهر لك شاشة

( إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات ( 0 ( ): الآلة الافتراضية في مدير الصندوق الافترا 14 - 2 الشكل حتمل حدوثها: ُ المشكلات الم ( . � إلى أنك قمت بتحميل وتثبيت حزم � يش ً تحذيرا ق يمكنك تحميل � فع ُ م ( USB 2.0 ( . ( VirtualBox ( � وتثبيت الحزمة الكاملة الموجودة في الموقع الإلكتروني ل ( . وقد تتلقى رسائل تحذيرية بخصوص حركة الفأرة وحجم الإطار وما إلى ذلك. يمكنك تجاهل هذه الرسائل. ً أيضا ( . رجى ُ ، ي ( CPU وقد تتلقى رس في مدي ( Settings ، ث ( VM اختي ، وبعد ذلك ( Processor ، ثم المعال ( System ، ث ( VM manager ( ، كما هو موضح في الشكل ( enable PAE checkbox اختيار تمكين محول الش . ( ( 6 - ( والشكل ( (( - ( (

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات( 0( ): خطأ في وحدة المعالجة المركزية 15-2 الشكل )): تمكين محول الشبكة1(-2 الشكل ( .، ثم شبكة (وإذا كنت غير قادر على الاتصال بالشبكة، انقر على إعدادات إلى ترجمة (Network Adapter 1( (، وق(Network( كنك النزول إيمُ. كما ((7-( كما هو موضح في الش(عناوين الش .(Network من الصفحة الأولى ومن ثم اختيار الشبكةيالجزء السف

(إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات(0( ) إلى ترجمة عناوين الشبكة17-2 الشكل NAT( تشغيل الآلة الافتراضية ( .عندما تبدأ الآلة الافتراضية بالعمل س .((8-(الشكل 18-2 الشكل

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات ( 0 ( ، بعد ذلك س ( . aisforapple ، وكلمة المرور ( alice . أدخل اس ( ( ( 9 - ( سينتوس كما في الشكل � سطح المكتب الخاص ب ): سطح المكتب لسنتوس لينكس 19 - 2 الشكل أ- ولإيقاف الآلة الافتراضية اتبع ما يلي: • ( Close إغلاق  ( Machine في أجهزة الويندوز • ( Q uit إنهاء  ( Virtual Box في أجهزة الماك ب- ولتشغيل الآلة الافتراضية مرة أخرى اتبع ما يلي: • Programs (  (Oracle البرام  ( Start في أجه ( VM VirtualBox (  (Oracle VM VirtualBox • ( Applications (  (Virtual Box في أجهزة الماك . في الفصل القادم س ( ، وإنشاء حسابات ( vi editor في ذلك التنقل في المجلدات، واستخدام المحرر السادس المستخدمين.

(إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات(0( أسئلة على نشاط التدريب العملي ( . وأهم استخداماته.(VirtualBox( �اشرح بشكل مختصر تطبيق ال ( .اشرح بشكل مختصر تنسيق الملف :يلتوضيح أنك قمت بتثبيت الآلة الافتراضية بنجاح قم بما ي ( ..(CentOS سينتوس�خُذ صورة من الشاشة لسطح المكتب الخاص ب ( . الإنترنت  (قم بتش ، ث( متصف  (Internet( لنافذة المتصفح تعرض الصفحة الرئيسية الافتراضية للمتصفح ( . أدوات النظام  ( قم بتشغيل مراقب النظام من خلال: تطبيقات ثم قم بأخذ صورة من شاشة لمراقب النظام.( مراقب النظام  (tools ( . أدوات النظام  ( قم بتشغيل الوحدة الطرفية من خلال: تطبيقات ، وفي صفح( الوح  (tools ، ث(whoami( ومُخرجاته (سنس .( في هذا الكتابيالعم ( .  ( إغلاق  (ق .(Poweroffإطفاء الآلة تمرين التفكير النقدي - الحكم بالسجن على مديرين تنفيذين في شركة جوجل بسبب فيديو: ر على صبي يعاني من مرض ُّ قام أربعة من الزملاء بالتنَم(006في ش التوحد وذلك في مدرس قاموا بنشره على موقع اليوتيوب التابع لشرك �ك مرة خلال شهرين. كما وصل هذا المقطع إلى (.(00مشهوراً حيث تمت مشاهدته أكثر من في موقع جوجل الإيطالي. «الفيديو الأكثر تسلية»قائمة

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات( 06 وعندم ثل تمُ، وهي المنظمة التي (الفيدي الأش في جوجل بتهمة التشهير ومعالجة البيانات الشخصية بصورة غير مشروعة. وادعت جوجل يع بإزالة مقطع الفيديو عندما تم إبلاغها.سأنها تجاوبت بشكل بَرّأت محكمة ميلانو جميع المديرين (0(0وفي الرابع والعشرين من شهر فبراير من عام التنفيذين من تهمة التش في معالجة البيانات الشخصية بصورة غير مشروعة، وفي تباطئهم في إزالة الفيديو عندما تم إبلاغه ديفي ومستش قانونياً عن أنشطة الشركات التي يعملون القانون الإيطالي ينص على أن الموظفين مسؤولون فيه الاستئناف لذا لم يكن أي منهم تحت التهديد المباشر بالسجن. لم يقوموا بتحميل مقطع »وكان موق الفيدي أوسضي صفحة كتب القا ((( الذي احتوى على ضي. وفي حك«مذنب نع منها شيء...بدلاً يمُالإنترنت ليس» من ذلك هناك قوانين تنظم السلوك وإذا لم تُحترم القوانين فإن العواقب الجزائية قد تترتب . وتبعاً للقان« ذل �ع الحقيق البيانات الشخصية. لكن شريط الفيديو المنشور احتوى على بيانات شخصية. ولذلك كانت جوجل مس ألغت محكمة (0((ش الاستئناف الإيطالية الإدانة وبرأت المديرين التنفيذيين.

(إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات(07 المراجع Manuela D’ Alessandro, “Google executives convicted for Italy autism video, ” 02/24/2010, http://www.reuters.com/ article/2010 24/02//us-italy-google-conviction- idUSTRE61N2G520100224 (accessed 07/16/2013(. Hooper, J. “Google executives convicted in Italy over abuse video, ” The G uardian, 02/24/2010, http://www.guardian.co.uk/technology/2010/feb/ 24/google-video-italy- privacy-convictions (accessed 07/16/2013( Povoledo, E. “Italian judge cites profit as justifying a Google conviction, ” Ne w York Times, April 12, 2010. EDRi-gram, “First decision in the Italian criminal case against Google executives, ” 02/24/2010, http://www.edri.org/edrigram/number8.4/decision-italy-vs-google- executives (accessed 07/16/2013(. Pfanner, E. “Italian appeals court ac quits 3 Google executives in privacy case, ” Ne w York Times, December 21, 2012. أسئلة على تمرين التفكير النقدي ( .ما رأيك في تلك الحادثة؟ ( .هل يُفترض أن يكون مس المستخدمون في الموقع الإلكتروني التابع للشركات؟ ( .افترض أنك مسؤول النظام لموقع ما، وأنك تلقيت طلباً من أحد المُستخدمين بحذف صورة تم تحميلها بواس ل؟ أن هذا الطلب معقو ( .كيف ستستجيب لطلب كهذا؟ تصميم حالة: لتصميم هذه الحالة س الفصل الأول. وبش الجامعة، ينقسم دعم البريد الإلكتروني إلى نظامين رئيسيين هما:

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات( 08 ( .تقوم إدارة تقنية المعلومات، والتي ترجع إلى نائب الرئيس لش بدع بالدفع لإدارة تقنية المعلومات لدعم البريد (المدير (نائب الرئيس للشؤون الأكاديمية الإلكتروني لأعضاء هيئة التدريس أيضاً. ( .البريد الإلكتروني الخ يرجعون إلى عميد شؤون الطلاب. ويعمل نظام البريد الإلكتروني للطلاب على خادم واحد تم شراؤه قبل ست سنوات. ويحتوي الخ التي تحتوي على جميع (نظام التشغيل والتطبيقات ومجموعة من الأقراص الخارجية البيانات. كما يحتوي الخادم على مصدر واحد للتيار الكهربائي ومنفذ ش لتس(Sendmail وعلى برنامج(الخادم على نظام لينكس .(برنامج مفتوح المصدر ويعتمد على بروتوكول إرسال البريد البسيط إلى تحطم خادم البريد الإلكتروني يوتس س((ب. عن�للط وللأسف لم يتم معرفة سبب انقطاع الخدمة مما أدى إلى حدوث المشكلة مرة أخرى، لكنها ذ فُقد جميع رس كانت أكثر خطورة، إ الرس كنت المُس العمل وقدم اس الطلاب في مأزق وعرض عليك وظيفة براتب كبير وبدلات كما وفر لك برنامجاً لإعفائك من (.(8رسوم الدراسة لمساعدتك في التخرج من الجامعة وبعد الحادثة بأسبوعين عاد الخادم إلى العمل وتم استعادة جميع رسائل البريد الإلكتروني من الشريط. وبما أن المشكلة حدثت الساعة الواحدة بعد الظهر، والنسخ الاحتياطي الأخير الثانية صباحاً من يوم الثلاثاء، فإنه لا يمكن استعادة البريد الإلكتروني الذي تم تم في الساعة تسليمه بين هذين الوقتين وتم فقده نهائياً. ( على الرغم من أن هناك بعض الدراما فيما ذُكر، إلا أن هذا السيناريو يعتمد على حادثة حقيقية.(8(

(إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات(09 ب غاضبين جداً مما أدى إلى تدخل مدي�وكان الط شؤون الطلبة أن تقدم توصية لأحد الخيارات التالية مع توضيح أسباب التوصية: •صيانة خوادم البريد الإلكتروني محلياً. • Software( ( (البرمجيات كخدمة�اس .(as a Service • GoogleApps for Education( اس google.com/apps/intl/en/edu أسئلة على تصميم الحالة الأمنية ( .؟(ما هي مجموعة الأقراص الخارجية ( .في خطوة لدراسة الخيارات السابقة لجامعة ولاية الشمس المشرقة ننصح بإجراء عام وهو النظر فيما يقوم به زملاؤك الآخرون وهو ما يُس المرجعية. وفي الس لجامعتك بخصوص إدارة أنظمة البريد الإلكتروني. • اذك((أ لجامعة ولاية الشمس المشرقة (اجعل هذه القائمة في متناول يدك لأنك ستجد نفس .(لمواجهة التحديات التي تواجهها في هذا الفصل والفصول اللاحقة • أيّ م((ب الجامع معلومات حول هذا الموضوع في موقعه�العثور ع .(الاتصال هاتفياً بالدعم الفني •، ما الذي تقوم ( إذا لم تكن جامعتك مذكورة في القائمة التي حددتها في (أ( (ج به جامعتك لإدارة خدمات البريد الإلكتروني؟ ولماذا؟

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات (( 0 ( . ما المش ؟ ( single points of failure ؟ ما نقاط العطل المفردة ( ( 0 - ( الموضح في الش حتى يتمكن التعامل بأمان مع خدمات البريد ي للنظام المح وم الإلكتروني في حال تعطل أي نقطة من نقاط العطل المفردة؟ ): البنية التحتية للبريد الإلكتروني في جامعة ولاية الشمس المشرقة 20 - 2 الشكل ( . التي تس ( ما المميزات (إن وجدت Infrastructure as a ، والبني ( Software as a Service ( ؟ ً تقديمها والتي لا يمكن توفريها محليا ( Service ( . خلال دراس . ما الوسائل (إن ( (استعادة البريد الإلكتروني المحذوف من غير قصد � الفني يتعلق ب التي توفرها الخيارات السابقة لاستعادة البريد الإلكتروني المحذوف من غير ( وجدت قصد؟ 6 . يطلب معظم الطلاب ميزة مهمة أخرى وهي الوصول إلى البريد الإلكتروني من الأجهزة المختلفة كالهواتف الذكية، وكذلك الوصول إلى البريد الإلكتروني من تطبيقات البريد . ما الدعم الذي يقدمه كل ( Eudora و ( underbird ( � الإلكتروني التقليدية ك خيار من الخيارات السابقة للوصول إلى البريد الإلكتروني من الأجهزة المختلفة؟ وما مزايا وعيوب كل خيار لتحقيق هذا الوصول؟

111 الفصل الثالث إدارة النظام (الجزء الثاني) نظرة عامة: في الفصل الس مس خلال تقديم مجموعة أساس ها وس في الفصل السابق. وفي نهاية هذا الفصل يجب أن تعرف: •المكونات الأساسية لأنظمة التشغيل الحديثة. •كيفية استخدام واجهة سطر الأوامر •العمليات الأساسية للتنقل في نظام الملفات. •أذونات الملفات للمستخدمين والمجموعات. •إدارة حساب المستخدم. •إدارة البرمجيات. هيكلة نظام التشغيل: أنظمة تشغيل الحاس الخدمات العامة لتطبيقات المس تعمل معاً لتحقيق النتائج المطلوبة (الشكل البرمجيات (أو العمليات) المنفصلة التي مركزي التفاصيل وإدارة الذاك الضمنية لقطع الأجهزة من تطبيقات المس

الفصل الثالث 112 التفاصيل الضمنية لقطع الأجهزة عند تطوير التطبيقات مما يُس تطوير التطبيقات. أما القشرة التش البرام بإخفاء تعقيد نواة نظام التش shellد على القشرة �إدخ الأوامر إلى الرمز الثنائي حتى تقوم نواة نظام التشغيل 1-3 الشكل ) وبينما تقوم أنظمة التش ف she llة�)، تقوم بتشإك القشرة تعمل من خلف الستار بحيث تقوم ببدء وإيقاف البرامج استجابة لعمليات واجهة أيضاً الوصول مباشرة إلى هذه القشرة بوصفها وحدة المس طرفي مس مهام إدارة النظام باستخدام إطار الوحدة الطرفية في نظام التشغيل لينكس ما لم يتم النص على خلاف ذلك.