#ثريد عن #الامن_السيبراني #الامن_المعلومات
سؤال دايما يتوارد علي وهو متى تكون المنظمة محققه معايير أمن المعلومات📊؟
للاجابة بشكل عام يجب أن توفر ثلاث متطلبات أساسية وتختصر ب CIA
المتطلب الأول هو #السرية #confidentiality 🕵️:
المقصود بالسرية منع الوصول للمعلومات لغير المخولين #١
سؤال دايما يتوارد علي وهو متى تكون المنظمة محققه معايير أمن المعلومات📊؟
للاجابة بشكل عام يجب أن توفر ثلاث متطلبات أساسية وتختصر ب CIA
المتطلب الأول هو #السرية #confidentiality 🕵️:
المقصود بالسرية منع الوصول للمعلومات لغير المخولين #١
من الامثلة على #سرية_البيانات كلمة السر بتويتر، بيانات البطاقة الائتمانية الخاصة بك، ملفك الطبي، آلخ ..
كيف تحقيق هذا المتطلب: بتشفير البيانات والتحكم بالوصول للأنظمة.
آشكال الخروقات في #سرية_البيانات: إطلاع غير المخولين على بيانات خاصة فيك عن طريق أختراق أو سرقة البيانات. #٢
كيف تحقيق هذا المتطلب: بتشفير البيانات والتحكم بالوصول للأنظمة.
آشكال الخروقات في #سرية_البيانات: إطلاع غير المخولين على بيانات خاصة فيك عن طريق أختراق أو سرقة البيانات. #٢
المتطلب الثاني هو #النزاهة #integrity🧿:
ونقصد فيها ضمان عدم أجراء أي تعديل او تغيير أو حذف اي معلومات بشكل مقصود أو غير مقصود من غير المخولين.
كيف نحقق هذا المتطلب: عن طريق صيانة وضمان دقة البيانات، أيضاً أنظمة التتبع للبيانات والانظمة. #٣
ونقصد فيها ضمان عدم أجراء أي تعديل او تغيير أو حذف اي معلومات بشكل مقصود أو غير مقصود من غير المخولين.
كيف نحقق هذا المتطلب: عن طريق صيانة وضمان دقة البيانات، أيضاً أنظمة التتبع للبيانات والانظمة. #٣
أشكال الخروقات في #النزاهة: تعديل موظف البنك على رصيده البنكي، حذف بيانات مهمة من ملف المريض الطبي. #٣
المتطلب الثالث وهو #توفر_البيانات #availability🕐:
ونقصد فيها توفر المعلومات للمصرح لهم في وقت الحاجة لها.
كيف نحقق هذا المتطلب: عن طريق تصميم أنظمة التعافي من الكوارث. #٤
المتطلب الثالث وهو #توفر_البيانات #availability🕐:
ونقصد فيها توفر المعلومات للمصرح لهم في وقت الحاجة لها.
كيف نحقق هذا المتطلب: عن طريق تصميم أنظمة التعافي من الكوارث. #٤
أشكال الخروقات في توافرية البيانات: عدم توفر المعلومات بأي شكل عن طريق تعطل الخدمة أو إنقطاع الكهرباء آو الكوارث الطبيعية.
نقطة أخيرة 🚧:
لايمكن ضمان #أمن_المعلومات بنسبة ١٠٠٪ لاي منظمة. #٥
نقطة أخيرة 🚧:
لايمكن ضمان #أمن_المعلومات بنسبة ١٠٠٪ لاي منظمة. #٥
جاري تحميل الاقتراحات...