حماية المعلومات في أنظمة الحاسوب

📅 آخر تحديث: ٣ أغسطس ٢٠٢٦
✍️ نُشر في: ٣ أغسطس ٢٠٢٦
الموسوعة الحرة

يُعد كتاب "حماية المعلومات في أنظمة الحاسوب" منشورًا رائدًا صدر عام 1975 من تأليف جيروم سالتزر ومايكل شرودر حول أمن المعلومات . [ 1 ] [ 2 ] وقد أكد الكتاب على أن الاهتمام الأساسي بإجراءات الأمن يجب أن يكون بالمعلومات الموجودة على أجهزة الحاسوب وليس بأجهزة الحاسوب نفسها. [ 3 ]

تم نشره قبل 10 سنوات من معايير تقييم أنظمة الحاسوب الموثوقة ، والمعروفة باسم الكتاب البرتقالي. [ 4 ]

مبادئ التصميم

تم توضيح مبادئ التصميم التالية في الورقة البحثية:

  • اقتصاديات الآلية : حافظ على التصميم بسيطًا وصغيرًا قدر الإمكان.
  • الإعدادات الافتراضية الآمنة : اعتمد قرارات الوصول على الإذن بدلاً من الاستبعاد.
  • الوساطة الكاملة: يجب التحقق من صلاحية الوصول إلى كل شيء.
  • التصميم المفتوح : يجب ألا يكون التصميم سراً.
  • فصل الامتيازات : حيثما كان ذلك ممكناً، فإن آلية الحماية التي تتطلب مفتاحين لفتحها تكون أكثر قوة ومرونة من تلك التي تسمح بالوصول لمقدم مفتاح واحد فقط.
  • مبدأ أقل الامتيازات : يجب أن يعمل كل برنامج وكل مستخدم للنظام باستخدام أقل مجموعة من الامتيازات اللازمة لإكمال المهمة.
  • آلية الأقل شيوعًا: تقليل كمية الآليات المشتركة بين أكثر من مستخدم واحد والتي يعتمد عليها جميع المستخدمين.
  • القبول النفسي: من الضروري تصميم واجهة المستخدم لتكون سهلة الاستخدام، بحيث يقوم المستخدمون بتطبيق آليات الحماية بشكل روتيني وتلقائي بشكل صحيح.
  • عامل العمل: قارن تكلفة التحايل على الآلية بموارد المهاجم المحتمل.
  • تسجيل الاختراق: يُقترح أحيانًا استخدام آليات تسجل بشكل موثوق حدوث اختراق للمعلومات بدلاً من آليات أكثر تعقيدًا تمنع الخسارة تمامًا.

انظر أيضاً

مراجع

  1. ↑ سميث، ريتشارد إي. (نوفمبر 2012). "نظرة معاصرة على مبادئ تصميم سالتزر وشرودر لعام 1975". مجلة IEEE للأمن والخصوصية . 10 (6): 20-25 . doi : 10.1109/MSP.2012.85 . ISSN 1540-7993 . S2CID 13371996 .  
  2. ↑ سيلي، نيكولاس. "أوراق بحثية رائدة في مجال الأمن السيبراني: مراجعة (الجزء الثاني من جزأين)" . مختبرات شفايتزر الهندسية . تم الاطلاع عليه بتاريخ 11 نوفمبر 2024 .
  3. ↑ ساموناس، سبيريدون؛ كوس، ديفيد (2014). "وكالة المخابرات المركزية ترد: إعادة تعريف السرية والنزاهة والتوافر في مجال الأمن" . مجلة أمن نظم المعلومات . 10 (3): 21-45 .
  4. ↑ سميث، شون؛ مارشيسيني، جون (2007). فن أمن الأنظمة . بيرسون للتعليم . ISBN 9780132797542.