جدول المحتويات:
التعريف - ماذا تعني السرية؟
تسمح السرية ، في سياق أنظمة الكمبيوتر ، للمستخدمين المصرح لهم بالوصول إلى البيانات الحساسة والمحمية. آليات محددة تضمن السرية وحماية البيانات من المتطفلين الضارة.تيكوبيديا تشرح السرية
السرية هي واحدة من الركائز الخمس لضمان المعلومات (IA). الأربعة الأخرى هي المصادقة والتوافر والنزاهة وعدم الاستنكار.
يجب الكشف عن المعلومات أو البيانات الحساسة للمستخدمين المصرح لهم فقط. في IA ، يتم فرض السرية في نظام التصنيف. على سبيل المثال ، يجب أن تحصل الحكومة أو العامل العسكري في الولايات المتحدة على مستوى تصفية معين ، وفقًا لمتطلبات بيانات الموقع ، مثل سرية أو سرية أو سرية للغاية. أولئك الذين لديهم تصاريح سرية لا يمكنهم الوصول إلى معلومات سرية للغاية
أفضل الممارسات المستخدمة لضمان السرية هي كما يلي:
- عملية مصادقة ، تضمن حصول المستخدمين المصرح لهم على هوية سرية وكلمة مرور للمستخدم. نوع آخر من المصادقة هو القياسات الحيوية.
- قد يتم استخدام أساليب الأمان القائمة على الدور لضمان تفويض المستخدم أو المشاهد. على سبيل المثال ، قد يتم تعيين مستويات الوصول إلى البيانات لموظفي الإدارة المعينين.
- تضمن عناصر التحكم في الوصول بقاء تصرفات المستخدم ضمن أدوارهم. على سبيل المثال ، إذا كان المستخدم مخولًا بقراءة البيانات وليس كتابتها ، فقد يتم دمج عناصر تحكم النظام المحددة.
