الأمن المنطقي

يتألف الأمن المنطقي من إجراءات حماية برمجية ^{[ 1 ]} لأنظمة المؤسسة، تشمل تحديد هوية المستخدم وكلمة المرور، والمصادقة ، وحقوق الوصول، ومستويات الصلاحية. تهدف هذه الإجراءات إلى ضمان أن المستخدمين المصرح لهم فقط هم من يستطيعون تنفيذ الإجراءات أو الوصول إلى المعلومات في الشبكة أو محطة العمل. وهو جزء من أمن الحاسوب .

عناصر الأمن المنطقي هي:

• معرّفات المستخدمين، والمعروفة أيضاً باسم أسماء المستخدمين أو حساباتهم، هي معرّفات شخصية فريدة لوكلاء برنامج حاسوبي أو شبكة يمكن الوصول إليها من قِبل أكثر من وكيل. وتعتمد هذه المعرّفات على سلاسل قصيرة من الأحرف والأرقام، ويتم تعيينها أو اختيارها من قِبل المستخدمين.
• المصادقة هي العملية التي يستخدمها برنامج حاسوبي أو جهاز حاسوب أو شبكة للتحقق من هوية المستخدم. أما بيانات الاعتماد العمياء (المستخدمون المجهولون) فلا يملكون هوية، ولكن يُسمح لهم بالدخول إلى النظام. يُعدّ التحقق من الهويات أساسيًا لمفهوم التحكم في الوصول، الذي يمنح الوصول للمصرح لهم ويمنع غير المصرح لهم.
• التحقق البيومتري هو قياس السمات الفسيولوجية أو السلوكية للمستخدم لمحاولة تأكيد هويته. تشمل السمات الفسيولوجية المستخدمة بصمات الأصابع، وشبكية العين وقزحيتها، وأنماط الصوت، وملامح الوجه، وقياسات اليد. أما السمات السلوكية فتشمل التعرف على التوقيع ، والتعرف على المشية ، والتعرف على المتحدث ، والتعرف على نمط الكتابة . عند تسجيل المستخدم في النظام الذي سيحاول الوصول إليه لاحقًا، يتم الحصول على واحدة أو أكثر من سماته الفسيولوجية ومعالجتها بواسطة خوارزمية رقمية. ثم يُدخل هذا الرقم في قاعدة بيانات، ويجب أن تتطابق سمات المستخدم مع السمات المخزنة ضمن هامش خطأ محدد.

تُعرف حقوق الوصول ومستويات الصلاحيات بأنها الصلاحيات الممنوحة للمستخدمين لإنشاء البيانات والملفات أو تغييرها أو حذفها أو عرضها داخل النظام أو الشبكة. وتختلف هذه الحقوق من مستخدم لآخر، وتتراوح بين صلاحيات تسجيل الدخول المجهول (الضيف) وصلاحيات المستخدم المتميز (الجذر). تُمثل حسابات الضيف والمستخدم المتميز طرفي نقيض، حيث يمكن منح أو رفض حقوق الوصول لكل مستخدم على حدة. وعادةً ما يكون مدير النظام (المعروف أيضًا بالمستخدم المتميز) هو الوحيد المخوّل بمنح هذه الحقوق أو رفضها.

تُنشأ حسابات الضيوف، أو حسابات تسجيل الدخول المجهولة، بحيث يمكن لعدة مستخدمين تسجيل الدخول إليها في الوقت نفسه دون الحاجة إلى كلمة مرور. يُطلب من المستخدمين أحيانًا إدخال اسم المستخدم. يتمتع هذا الحساب بصلاحيات محدودة للغاية، وغالبًا ما يُسمح له فقط بالوصول إلى ملفات عامة خاصة. عادةً، تقتصر صلاحيات الوصول للحسابات المجهولة على القراءة فقط لأغراض أمنية.

المستخدم المتميز هو مستوى صلاحيات يُمنح لمسؤولي النظام في معظم أنظمة تشغيل الحاسوب. في أنظمة يونكس وما شابهها، يُطلق على هذا المستوى أيضًا اسم "الجذر" ويتمتع بكافة صلاحيات الوصول إلى النظام، بما في ذلك تغيير ملكية الملفات. في الأنظمة السابقة لنظامي التشغيل ويندوز إكس بي وإن تي (مثل دوس وويندوز 9x)، يُعتبر جميع المستخدمين مستخدمين متميزين فعليًا، ويتمتعون بكافة صلاحيات الوصول. في نظام ويندوز إن تي والأنظمة المشابهة (مثل ويندوز 2000 وإكس بي)، يُعرف المستخدم المتميز باسم حساب المسؤول. مع ذلك، قد يكون حساب المسؤول هذا موجودًا أو غير موجود، وذلك بحسب ما إذا كان النظام يعمل أم لا.

• الطعام المادي