التوفر أو الإتاحة Availability يمكن أن تكون المعلومات موجودة لكنها غير متوفرة للعملاء، أو لا يمكن للأشخاص المخولين لهم الوصول إليها بسهولة، عادةً ما يتم أخذ هذا المعيار بعين الاعتبار للذين يقدمون خدمات معلومات، أيضًا هجمات حجب الخدمة ddos من الهجمات الأكثر شيوعًا والتي تركز على وإضعاف جانب التوفر وإساءة توفر الخدمة للمستخدمين مما قد يبطئ من عملهم أو حتى عدم إمكانية وصولهم مطلقًا إلى الخدمات، كما أن خدمات التداول المالي التي يعمل عليها المستخدمين قد تكون عرضة لذلك وعندما تكون غير متوفرة ستفقد آلاف الدولارات يوميًا. أما بالنسبة للمصطلحات والمفاهيم الأساسية لأمن المعلومات التي تتعلق بالأشخاص فهي تتضمن المصادقة والتخويل وعدم الإنكار. "اطلع أيضًا على: مرض الحمرة " من عناصر أمن المعلومات (المصادقة Authentication) هو العنصر الأول من عناصر أمن المعلومات بالنسبة للأشخاص، والمصادقة هي عملية إثبات الشخص الذي يود الدخول إلى النظام بأنه الشخص فلان، هذا الإثبات يختلف على حسب نوع النظام ففي الأنظمة المهمة والحساسة تطول هذه العملية وتتطلب إثباتات أكثر وهذا الإثباتات يمكن تقسيمها إلى ثلاث فئات: شيء تعرفه، مثل كلمات المرور وأسئلة الأمان.
وعندما تفشل الإجراءات التي يتخذها الشخص المسؤول للحفاظ على أمان بياناته في حمايته، يحدث خرق للبيانات. بعبارة أخرى، يتمكن الشخص الخارجي من الوصول إلى معلوماته القيمة. نتيجة لذلك، قد تفقد الشركة أعمالها أو ثقة الجمهور المكتسبة بصعوبة. أهم 5 عناصر أساسية لأمن المعلومات: 1. السرية "secrecy": يجب أن تقتصر أصول البيانات والمعلومات على ترخيص الأفراد للوصول وعدم الكشف عنها للآخرين؛ حيث تنص السرية على أن المعلومات يمكن الوصول إليها من المصرح لهم الوصول إليها. حيث قد تحدث انتهاكات السرية بسبب المعالجة غير السليمة للبيانات أو محاولة القرصنة. تتضمن عناصر التحكم تصنيف البيانات وتشفير البيانات والتخلص المناسب من المعدات (مثل أقراص DVD والأقراص المضغوطة وما إلى ذلك)، والسرية ترتبط ارتباط وثيق بالخصوصية تقريبًا. والتدابير المتخذة لتأكيد السرية مصممة لمنع البيانات الحساسة من الوصول إلى الأشخاص غير الصحيحين. وفي حين أن التأكد من أن الأشخاص المناسبين سيحصلون عليها حقًا، يجب تقييد الوصول إلى أولئك المرخصين الذين ينظرون إلى المعلومات المعنية. شرح معنى "الأمن السيبراني" (Cybersecurity) - دليل مصطلحات هارفارد بزنس ريفيو. 2. النزاهة"Integrity": الحفاظ على المعلومات سليمة وكاملة وصحيحة وتشغيل أنظمة تكنولوجيا المعلومات، حيث أن النزاهة هي مصداقية البيانات أو الموارد في منع التغييرات غير الصحيحة وغير المصرح بها لضمان أن المعلومات دقيقة بما فيه الكفاية لغرضها.
مقاييس أمن المعلومات يوجد مقاييس مختلفة لأمن المعلومات ومن اهم هذه المقاييس ما يلي: منع الوصول إلى بيانات شبكة الانترنت أو تحكم وصول الأفراد إلى الأجهزة الخاصة. المتابعة الدائمة لصحة المعلومات والذي يساعد على اكتشاف حدوث اختراق فور حدوثه. التأكد الدائم من المستخدمين أنهم هم أصحاب البيانات الحقيقيون وليسوا مخترقين. عناصر أمن المعلومات - أراجيك - Arageek. خطوات أمن المعلومات عليك أولًا معرفة المعلومات التي تحتاج إلى حماية وتحديد أهميتها بالتالي سوف تستطيع تحديد مستوى الأمان الذي تريد الحصول علية. ترتيب المخاطر التي تهدد بياناتك لتستطيع تحديد أنسب طريقة يمكنك استخدامها، فهناك طرق عديدة يمكنك الاختيار من بينها بصمة الوجه والعين، بصمة الأصبع، الباسورد، وتشفير البيانات. شاهد أيضًا: مشروع تخرج نظم معلومات جاهز pdf فيما سبق عزيزي القارئ عرضنا لكم مفهوم أمن المعلومات وعناصره، نرجو أن نكون قد استوفينا الموضوع بطريقة سهلة، وفي النهاية ما عليكم سوى مشاركة هذا الموضوع في جميع وسائل التواصل الاجتماعي.
سلامة المعلومات: فيما يتعلق بأنظمة الكمبيوتر؛ يُشير عنصر السلامة إلى التأكد من دقة البيانات وحقيقتها وحمايتها من تطفُّل المستخدمين غير المسموح لهم بذلك. وتُعتبر سلامة البيانات من أهم عناصر أمن المعلومات لتضمن ثقة المستخدمين بها، حيث تؤثر البيانات غير الموثوقة على عنصر السلامة. فمن المُفترض أن تبقى البيانات المحفوظة غير قابلةٍ للتغيير ضمن نظام الكمبيوتر وأثناء نقلها، ومن المهم تطبيق تقنيات ووسائل التحقق من سلامة البيانات كمقارنتها وفحصها. المُصادقة للوصول إلى المعلومات: تُشير المُصادقة فيما يتعلق بأنظمة الكمبيوتر إلى العملية التي تضمن وتؤكد هوية المستخدم، حيث تبدأ عندما يُحاول المستخدم الوصول إلى البيانات أو المعلومات ويحتاج للتأكد من الهوية وأذونات الوصول. عناصر أمن المعلومات pdf. عادةً ما يُستخدم أسماء المُستخدمين وكلمات المرور، لكن قد يتمكن القراصنة ولصوص البيانات من التحايل على هذه الطريقة، لذلك تُعتبر المصادقة عن طريق القياسات الحيوية إحدى أفضل أشكال المُصادقة؛ كونها تعتمد على المُستخدم وصفاته البيولوجية، بينما تستخدم طريقة المُصادقة PKI على إثباتاتٍ رقميةٍ للتأكد من هوية المُستخدم. 2 موثوقية المعلومات: من بين عناصر أمن المعلومات تُعرَف الموثوقية فيما يخصُّ أنظمة الكمبيوتر على أنها السماح للمستخدمين الموثوقين بالوصول إلى المعلومات الحساسة والمحمية والتي من المُفترض أن تكون مُتاحةً أمامهم فقط دون غيرهم.
السلامة تعد السلامة من أهم عناصر أمن المعلومات، فهي تضمن للمستخدم أن البيانات محمية من قبل أي شخص لم يتم التصريح له بالاطلاع على البيانات واستخدامها أو التعديل بها، وذلك لضمان عدم تعرضها للخطر. التشفير يعد التشفير طريقة ضمان الأمان في حال إرسال رسائل بين الأشخاص عن طريق وضع شفرة أو اللجوء إلى توقيع رقمي. ولكن رغم ذلك يجب معرفة أن هذه الطريقة ليست آمنة بنسبة كبيرة، ويمكن للهاكر تشويش البيانات مما يؤدي إلى الأضرار بسلامتها، لكن من الممكن وصول الرسائل دون الأضرار بها وتلقيها سليمة عند وضع توقيع رقمي. الاستمرارية تعد الاستمرارية عنصر أساسي وهام من عناصر أمن المعلومات، فيجب ضمان استمرارية الخدمة ودوام فترة صلاحية البيانات للقدرة على الوصول لها في كل وقت. الاتاحة من الضروري اتاحة البيانات لمستخدميها المصرح لهم بالوصول إليها، ومن العوامل التي تؤثر بالسلب على اتاحة المعلومات هو الوقت. إن لم يتمكن الجهاز من العمل بسرعة كبيرة وكفاءة عالية، فسوف تكون معرضة للاختراق، وتوفير المعلومات والقدرة على تخزينها داخل السيستم أو خارجة. المصادقة عند محاولة مستخدم البيانات من الدخول إلى معلوماته الخاصة به، عليه أولًا إثبات أنه الشخص المصرح له بالدخول عن طريق عملية المصادقة لإثبات هويته فيستخدم كلمة المرور الخاصة به الصحيحة واسم المستخدم.
والحمد لله رب العالمين،، 1 – راجع: القابضون على الجمر ص5-6 بتصرف يسير. 2 – رواه الترمذي (2260). وصححه الألباني في صحيح الجامع برقم (8002). 3 – بخلاً مطاعاً؛ بأن أطاعته نفسك وطاوعه غيرك، وهو أشد أنواع البخل وأضرها. 4 – رواه أبو داود (4341). ، والترمذي (3058)، وحسنه، وابن ماجه(4014). وغيرهما وضعفه الألباني في ضعيف أبي داود برقم (938) غير أن فقرة أيام الصبر صحيحة انظر السلسلة الصحيحة رقم (494). الدرر السنية. 5 – مدراج السالكين (3 / 194-201).
*** وأظنني لن أفاجئك حين أقول: إن هذا البلاء ضرورة، نعم إن وجود الفتن التي هي من أنواع الابتلاءات ضرورة من الضرورات؛ يظهر هذا من تعليل القرآن الكريم للابتلاء، يقول الله -عز وجل-: (وَلَنَبْلُوَنَّكُمْ حَتَّى نَعْلَمَ الْمُجَاهِدِينَ مِنْكُمْ وَالصَّابِرِينَ)[محمد: 31]؛ فالله عالم عليم بكل شيء قبل أن يكون، ولا يحتاج اختبار العبد ليعلم صبره وإيمانه من عدمهما، ولكنه يبتلي العبد ليتبين للعبد نفسه قوة إيمانه من ضعفه، وليقيم الله -عز وجل- على العبد الحجة. والله -سبحانه وتعالى- قد خلق جنة ونارًا، وكيف يُعلَم من يستحق الجنة ومن يستوجب النار إلا بالبلاء، وكذلك فالجنة درجات فلا بد من أن يبتلى ويمتحن الناس بالفتن، فنعلم -تبعًا لنتيجة هذا الاختبار- من يستحق الفردوس الأعلى ممن يدخل ما دونها من جنات عدن أو غيرها، وقل مثل ذلك عن دركات النار. والقارئ المتأمل للقرآن يدرك ذلك جليًا، فالله -سبحانه- يقول: (أَمْ حَسِبْتُمْ أَنْ تَدْخُلُوا الْجَنَّةَ وَلَمَّا يَأْتِكُمْ مَثَلُ الَّذِينَ خَلَوْا مِنْ قَبْلِكُمْ مَسَّتْهُمُ الْبَأْسَاءُ وَالضَّرَّاءُ وَزُلْزِلُوا... )[البقرة: 214]، (أَمْ حَسِبْتُمْ أَنْ تَدْخُلُوا الْجَنَّةَ وَلَمَّا يَعْلَمِ اللَّهُ الَّذِينَ جَاهَدُوا مِنْكُمْ وَيَعْلَمَ الصَّابِرِينَ)[آل عمران: 142]، فلن يدخل أحد الجنة إلا بعد أن يبتلى.