جدول المحتويات:
التعريف - ماذا تعني هندسة الأمن؟
بنية الأمان هي تصميم أمان موحد يعالج الضروريات والمخاطر المحتملة التي ينطوي عليها سيناريو أو بيئة معينة. كما تحدد متى وأين يتم تطبيق عناصر التحكم في الأمان. عملية التصميم قابلة للتكرار بشكل عام.
في بنية الأمن ، يتم الإبلاغ عن مبادئ التصميم بوضوح ، ويتم توثيق مواصفات التحكم الأمني المتعمق بشكل عام في مستندات مستقلة. يمكن اعتبار بنية النظام تصميمًا يتضمن بنية ويعالج العلاقة بين مكونات ذلك الهيكل.
تيكوبيديا تشرح بنية الأمن
السمات الرئيسية لعمارة الأمن هي كما يلي:
- العلاقات والتبعيات: تشير إلى العلاقة بين المكونات المختلفة داخل بنية تكنولوجيا المعلومات والطريقة التي تعتمد على بعضها البعض.
- الفوائد: تتمثل الميزة الرئيسية لبنية الأمن في توحيدها ، مما يجعلها ميسورة التكلفة. بنية الأمان فعالة من حيث التكلفة نظرًا لإعادة استخدام عناصر التحكم الموضحة في البنية.
- النموذج: ترتبط بنية الأمن ببنية تقنية المعلومات ؛ ومع ذلك ، قد يستغرق مجموعة متنوعة من الأشكال. ويتضمن بشكل عام فهرسًا للضوابط التقليدية بالإضافة إلى مخططات العلاقات والمبادئ وما إلى ذلك.
- برامج التشغيل: يتم تحديد عناصر التحكم في الأمان استنادًا إلى أربعة عوامل:
- إدارة المخاطر
- المعيار والممارسة الجيدة
- الأمور المالية
- القانون والتنظيم
المراحل الرئيسية في عملية هندسة الأمن هي كما يلي:
- تقييم مخاطر الهندسة المعمارية: يقيم التأثير التجاري لأصول العمل الحيوية ، واحتمالات وآثار نقاط الضعف والتهديدات الأمنية.
- هندسة وتصميم الأمن: تصميم وبنية خدمات الأمن ، مما يسهل أهداف التعرض لمخاطر العمل.
- التنفيذ: يتم تنفيذ الخدمات والعمليات الأمنية وتشغيلها والتحكم فيها. خدمات الضمان مصممة لضمان أن سياسة الأمان والمعايير وقرارات بنية الأمن وإدارة المخاطر تنعكس في التنفيذ الفعلي لوقت التشغيل.
- العمليات والرصد: العمليات اليومية ، مثل إدارة التهديدات والضعف وإدارة التهديدات. هنا ، يتم اتخاذ تدابير للإشراف على حالة التشغيل والتعامل معها بالإضافة إلى عمق واتساع أمان الأنظمة.
