cyber Security

ماالمقصود بأمن المعلومات من زاوية تقنية

• هو العلم الذي يبحث في نظريات واستراتيجيات توفير الحماية للمعلومات من المخاطر التي تهددها ومن أنشطة الاعتداء عليها

• الوسائل والأدوات والإجراءات اللازم توفيرها لضمان حماية المعلومات من الأخطار الداخلية والخارجية

• فان أمن المعلومات هو محل دراسات وتدابير حماية سرية وسلامة محتوى وتوفر المعلومات ومكافحة أنشطة الاعتداء عليها أو استغلال نظمها في ارتكاب الجريمة، وهو هدف وغرض تشريعات حماية المعلومات من الأنشطة غير المشروعة وغير القانونية التي تستهدف المعلومات ونظمها (جرائم الكمبيوتر والإنترنت - الجرائم الإلكترونية .(

• لاشيء مما ذكر

أخطر عنصر من مكونات النظام المعلوماتي

• الماديه

• البرمجيه

• الشبكات

• الانسان

من أركان أمن المعلومات او مثلث الحماية الأمنية

• التوافر

• مكافح الفايروسات

• نسخ احتياطيه

• الشبكات

من اهداف التشفير Authentacation وتعني ؟

• .1هي خدمة تستخدم لحفظ محتوى المعلومات من جميع الأشخاص ما عدا الأشخاص المصرح لهم الإطلاع عليها.

• .1وهي خدمة تستخدم لحفظ المعلومات من التغيير ( حذف أو إضافة أو تعديل ) من قبل الأشخاص الغير مصرح لهم بذلك.

• .1وهي خدمة تستخدم لإثبات هوية المتعامل مع البيانات ( المصرح لهم )

• وهي خدمة تستخدم لمنع الشخص من إنكاره القيام بعمل ما على النظام الملعوماتي.

من اهداف التشفير Integraty وتعني

• وهي خدمة تستخدم لمنع الشخص من إنكاره القيام بعمل ما على النظام الملعوماتي.

• هي خدمة تستخدم لحفظ محتوى المعلومات من جميع الأشخاص ما عدا الأشخاص المصرح لهم الإطلاع عليها.

• .1

  وهي خدمة تستخدم لإثبات هوية المتعامل مع البيانات ( المصرح لهم )

• .1وهي خدمة تستخدم لحفظ المعلومات من التغيير ( حذف أو إضافة أو تعديل ) من قبل الأشخاص الغير مصرح لهم بذلك.

من اهداف التشفير هي Non-repudiation وتعني

• وهي خدمة تستخدم لمنع الشخص من إنكاره القيام بعمل ما على النظام الملعوماتي.

• .1وهي خدمة تستخدم لإثبات هوية المتعامل مع البيانات ( المصرح لهم )

• وهي خدمة تستخدم لحفظ المعلومات من التغيير ( حذف أو إضافة أو تعديل ) من قبل الأشخاص الغير مصرح لهم بذلك

• .1هي خدمة تستخدم لحفظ محتوى المعلومات من جميع الأشخاص ما عدا الأشخاص المصرح لهم الإطلاع عليها.

من أهداف التشفير Confidentiality وتعني

• وهي خدمة تستخدم لمنع الشخص من إنكاره القيام بعمل ما على النظام الملعوماتي

• وهي خدمة تستخدم لحفظ المعلومات من التغيير ( حذف أو إضافة أو تعديل ) من قبل الأشخاص الغير مصرح لهم بذلك

• .هي خدمة تستخدم لحفظ محتوى المعلومات من جميع الأشخاص ما عدا الأشخاص المصرح لهم الإطلاع عليها.

• .وهي خدمة تستخدم لإثبات هوية المتعامل مع البيانات ( المصرح لهم )

من أمثلة تشفير المفتاح العام

• ABC

• RSA

• dimoCA

• MIMO+

من قواعد اختيار كلمة المرور

• •يجب أن تحتوي على ثمانية (١٨) أحرف على الأقل

• •تحتوي على حرف أبجدي واحد على الأقل (A-Z)

• •أن لا تحتوي على حرف رقمي واحد على الأقل (0 –9

• أن تحتوي على حرف غير إنجليزي

يمنع التالي بكلمات المرور

• •تحتوي على حرف خاص واحد على الأقل. على سبيل المثال: @&%”.

• •تحتوي على حرف رقمي واحد على الأقل (0 – 9)

• •تحتوي على حرف أبجدي واحد على الأقل (A-Z)

• أن تحتوي على أي عنوان بريد إلكتروني موجود في سجل ملف تعريف المستخدم