امن المعلومات بحث

تأتي الأخطار التي تهدد المعلومات الحساسة بأشكال مختلفة، مثل هجمات البرامج الضارة والتصيد وسرقة الهوية والفدية. ولكي يتم ردع المهاجمين وتخفيف نقاط الضعف في مختلف المجالات، يتم تطبيق وتنسيق عناصر تحكم أمنية متعددة كجزء من استراتيجية دفاعية. وهذا يساعد في التقليل من تأثير الهجوم

لكي نكون قادرين على التحضير للخرق الأمني، يجب أن تحتوي مجموعات الأمان على خطة استجابة للحوادث في مكانها، مما يسمح لهم بالتحكم في الضرر وتقليله وإزالة السبب وتطبيق الرقابة الدفاعية المحدثة

عادة ما تشمل إجراءات وسياسات أمان المعلومات تدابير أمنية مادية ورقمية لحماية البيانات من الوصول غير المصرح به أو الاستخدام غير المصرح به أو النسخ غير المصرح به أو التدمير غير المصرح به، وقد تشمل هذه الإجراءات برامج إدارة مفاتيح التشفير وأنظمة اكتشاف اختراق الشبكات وسياسات كلمات المرور والامتثال للتنظيمات، ويمكن أيضا إجراء تدقيق أمني لتقييم قدرة المؤسسة على الحفاظ على أنظمة آمنة وفقا لمجموعة من المعايير المحددة

أمن المعلومات مقابل أمن شبكة الإنترنت

في الهندسة الحديثة لحوسبة المؤسسات، من المرجح أن تكون البيانات في حالة حركة كما هي، وهذا هو المكان الذي يأتي فيه أمان الشبكة، بينما من الناحية الفنية فإن أمن الشبكات يعنى بشكل أساسي بالبنية التحتية للشبكات في المؤسسة، كما يتعامل مع قضايا مثل تأمين حافة الشبكة ووسائل نقل البيانات مثل المفاتيح وأجهزة التوجيه وتكنولوجيا الحماية للبيانات أثناء نقلها بين عقد الحوسبة، ويختلف الأمن الإلكتروني وأمن الشبكات في تنفيذ خطط الأمان. خطة الأمن الإلكتروني بدون خطة لأمن الشبكات هي خطة غير مكتملة، ومع ذلك يمكن الاعتماد على خطة أمن الشبكة بمفردها.