عناصر
أمن المعلومات :
ان اغراض ابحاث واستراتيجيات ووسائل أمن المعلومات سواء من الناحية التقنية او الادارية وكذا هدف
التدابير التشريعية في هذا الحقل ، ضمان توفر العناصر التالية لاية معلومات يراد توفير
الحماية الكافية لها :
السرية أو الموثوقية CONFIDENTIALITY : وتعني التأكد من ان المعلومات لا تكشف ولا يطلع عليها من قبل اشخاص غير مخولين بذلك .
التكاملية وسلامة المحتوى INTEGRITY : التأكد من ان محتوى المعلومات صحيح ولم يتم تعديله او العبث به وبشكل خاص لن يتم تدمير المحتوى او تغيره او العبث به في اية مرحلة من مراحل المعالجة او التبادل سواء في مرحلة التعامل الداخلي مع المعلومات او عن طريق تدخل غير مشروع .
استمرارية توفر المعلومات او الخدمة AVAILABILITY :- التأكد من استمرار عمل النظام المعلوماتي واستمرار القدرة على التفاعل مع المعلومات وتقديم الخدمة لمواقع المعلوماتية وان مستخدم المعلومات لن يتعرض الى منع استخدامه لها او دخوله اليها .
عدم إنكار التصرف المرتبط بالمعلومات ممن قام به Non-repudiation : ويقصد به ضمان عدم انكار الشخص الذي قام بتصرف ما متصل بالمعلومات او مواقعها انكار انه هو الذي قام بهذا التصرف ، بحيث تتوفر قدرة اثبات ان تصرفا ما قد تم من شخص ما في وقت معين .
اين تتجه المخاطر والاعتداءات في بيئة المعلومات
؟؟
تتجه المخاطر والاعتداءات
في بيئة المعلومات الى أربعة مواطن رئيسية هي مكونات تقنية المعلومات في وقتنا هذا
وهي كما يلي :
الأجهــزة : وهي كافة المعدات
والادوات المادية التي تتكون منها النظام، كالشاشات والطابعات ومكوناتها الداخلية
ووسائط التخزين المادية وغيرها .
البرامــج : وهي الاوامر المرتبة في
نسق معين لانجاز الاعمال ، وهي اما مستقلة عن النظام او مخزنة داخل النظام .
المعطيـات : انها هي التي تحرك الانظمة
لأنظمة ، و هي ما سيكون محلا لجرائم الكمبيوتر كما سنرى ، وتشمل كافة المعلومات
والبيانات ، وتمتد بمعناها الواسع للبرمجيات المخزنة داخل النظم . والمعطيات قد
تكون في طور الادخال او الاخراج او التخزين او التبادل بين النظم عبر
الشبكات ، وقد تخزن داخل النظم او على وسائط التخزين خارجه .
الاتصـالات : وتشمل شبكات الاتصال
التي تربط اجهزة التقنية بعضها بعض محليا ونطاقيا ودوليا ، وتتيح فرصة اختراق
النظم عبرها كما انها بذاتها محل للاعتداء وموطن من مواطن الخطر الحقيقي.
و في الاخير فمحور الخطر الاساسي يكون هو الانسان الانه
هو الذي يتحكم بالمعلومات .
