ډاډ ورکول د معلوماتو امنیت د کوم دولتي سازمان یا خصوصي شرکت یو له اصلي کارونو څخه دی. د اغیزمن او معتبر سواحي سیسټم رامینځته کول یوه پروسه ده چې د معلوماتو ټیکنالوژۍ او د اقتصاد کمپیوټري کولو دوامداره پراختیا په وړاندې خورا مهم دي. د معلوماتو امنیت اهداف د دندو په اساس رامینځته شوي چې د ځانګړي سازمان د سایعر باوري سیسټم مخې ته ایښودل شوي دي.
د معلوماتو خوندیتوب د فعالیتونو سیټ په توګه پوهیږي، کوم چې د باور وړ ملاتړ او خوندي کولو معلومات، تخنیکي او سافټویر وسیلې چمتو کوي چې محرمې معلوماتو ته لیږدول، ذخیره کولو، پلورل کیږي.
د معلوماتو امنیت اصلي هدف د شرایطو رامینځته کول دي چې پکې د محدود یا ځانګړي مداخلې څخه د محرم معلوماتو لوړ کیفیت او اغیزناکه ساتنه په احتمالي توګه وړتیا لري، لرې کولو، بدلون، مخ، مخ، بدلون او په معلوماتو لرې کولو، بدلون او د نورو ډوله نفوذ لامل شي. په سوداګریزو صنعت کې، د معلوماتو امنیت مهمه برخه ده د سوداګرۍ پروسې د جریان دوام ډاډ ترلاسه کول دي.
د معلوماتو امنیت اصول
د اهدافو ترلاسه کولو لپاره چې د معلوماتو امنیت سیسټمونو مخې ته کیښودل کیږي، تاسو اړتیا لرئ څو مهمو اصولو ته غاړه کیږد.- شتون. خوندي شوي معلومات باید د ټولو اشخاصو لپاره شتون ولري چې سم او واک لري. کله چې د شبکې چاپیریال تنظیم کول اړین دي چې داسې شرایط رامینځته کړي چې د معلوماتو لاسرسي لپاره غیر منل شوی او اسانه لاره چمتو کړي کله چې مجاز شي.
- صداقت. د معلوماتو بشپړتیا ژولي د معلوماتو یو له خورا مهم اهدافو څخه دی. نو ځکه
- محرمیت. محرم معلومات یوازې هغه مخونو ته لاسرسی چمتو کوي چې مناسب واک لري. دریمه ګوندونه کولی شي خوندي شوي معلوماتو ته اجازه ورکړل نشي ترلاسه کړي.
د معلوماتو امنیت کنټرول
د معلوماتو امنیت اصلي اهداف ترلاسه کولو لپاره، کوم چې د یوې ځانګړې موضوع لخوا چمتو کیږي، لازمه ده چې د جوړ شوي او چلولو سرېلایپرش سیسټم بشپړ کنټرول ډاډمن شي. نن ورځ دا دودیز دی چې د کنټرول درې اصلي ډولونه ځانګړي کړي:
- فزیکي. د فزیکي کنټرول په چوکاټ کې، د کارمندانو، کارمندانو، د کورنیو تجهیزاتو نظارت، د اورګولو او څښاک سیسټمونه، د سګرټ او سګرټ څښل اليس
- منطقي. کله چې د منطقي کنټرول چمتو کول، نو د تخنیکي کنټرولونو کارول داسې انګیرل کیږي چې د معلوماتو سیسټمونو ته د لاسرسي خوندي کولو شرایط تشکیلوي. د منطقي کنټرول د اجزاو ډیری سلنه شامله ده: د معلوماتو سیسټمونو د ساتنې سافټویر، شفرونو، اور وژونکي، او نور.
- اداري. د معلوماتو د امنیت د اداري کنټرول لاندې د اقداماتو، معیارونو، پروسیجرونو، چې په تصدۍ کې تصویب او پلي کیږي په توګه پیژندل شوي. د دوی اعدام تاسو ته اجازه درکوي چې د ادارې لخوا د معلوماتو امنیت اړین ترلاسه کړي. د دوی مرستې سره، ځینې حدود د کاروانونو په سوداګرۍ او د کارمندانو مدیریت په چوکاټ کې رامینځته کیږي. "کټګورۍ" د امنیت د معلوماتو اداري کنټرول هم مقننه او مقررازي فعالیتونه هم ګاروني، کوم چې د دولت، تنظیم کونکو لخوا منل شوي دي.
د معلوماتو امنیت ګواښونه
د معلوماتو امنیت یو له مهمو اهدافو څخه د ګواښونو له مینځه وړل هم دي. د معلوماتو د امنیت ګواښونه په څو جلا ډلو ویشل کیدی شي په څو جلا ډلو ویشل شي:
- تخنیکینیک. ګواښونه چې جوړ شوي او په تخنیکي ملاتړ او محافظت محصولاتو کې د ستونزو له امله رامینځته کیږي. د دوی وړاندوینه خورا ستونزمنه او ستونزمنه ده.
- انتروپینګینیک. ګواښونه د انسان له خطا څخه راپورته کیږي. پدې کټګورۍ کې دواړه په ارامه او بې بنسټه غلطي شاملې شوي چې د سړي لخوا منل شوي. په غیر منطقي ډول تصادفي غلطي شامل دي - د مثال په توګه، د ناپوهۍ لپاره د انټي ویروس برنامې شک لري. انتروپوریک ستونزې وړاندوینه کیدی شي. دا هم امکان لري چې دوی د پایلو له امله رامینځته شوي ترټولو ګړندۍ له مینځه ویسي. مطلوب غلطۍ معلوماتي جرمونه دي.
- په زړه پوری. ګواښونه د طبیعي سرچینو له امله رامینځته شوي ګواښونه د وړاندوینې یو کوچنی احتمال لري، ځکه چې د دوی مخنیوی به ناممکن وي (اوره، زلزلې، سیلابونه د بریښنا بندول کیږي.
پدې برخه کې، موږ کولی شو ووایو چې د ناورین د شبرل ټول سیسټمونه، د سرور محافظت او د کارمند دندو تضمین کولو ته راټیټوي.
په سیسیلباب کې نورې په زړه پورې توکي. موږ ته ګډون وکړئ: فېسبوک | vk | ټویټر | انسټاګرام | ټیلګرام | زین | میسنجر | ICQ نوی | یوټیوب | نبض