مقدمة بحث عن امن المعلومات
بحث عن امن المعلومات مكون من ثلاث صفحات في عصرنا الحالي ارتبطت المعلومات و البيانات بالتكنولوجيا ارتباط وثيق حيث أصبحت المعلومات و البيانات تحفظ و يتم معالجتها على الأجهزة الإلكترونية باختلاف أنواعها سواء كانت معلومات شخصية أو معلومات علمية أو معلومات و بيانات خاصة بالعمل أو الدراسة.
و نظرا لهذا التطور الرهيب الذي ربط العالم ببعضه فقد أصبحت هذه المعلومات معرضة لخطر الاختراق و تسريبها بأشكال كثير و من اجل هذا نشأ مفهوم امن المعلومات بالشكل الحديث ، و في هذا البحث سوف نعرض تعريف امن المعلومات بشكل واضح و نوضح أخطار الإنترنت على امن المعلومات و أهمية امن المعلومات و كيفية حماية المعلومات عناصر امن المعلومات و مجالات امن المعلومات و غيرها من الأمور التي تتعلق بامن المعلومات .
تعريف امن المعلومات
يمكننا تعريف امن المعلومات على أنه مجموعة من الوسائل و الإجراءات و التدابير التي يمكننا اتخاذها من اجل ان نحمي ما لدينا من معلومات سواء كانت داخلية أو خارجية بهدف عدم السماح تعرضها للقرصنة او الاختراق أو عدم السماح بوصول الأشخاص الذين لا يملكون حق الوصول إلى هذه المعلومات.
و امن المعلومات هو الطريقة التي يتم بها السيطرة بشكل محكم على البيانات و المعلومات من خلال تحديد من يتسلم هذه المعلومات و تحديد الصلاحيات التي من خلالها يمكن السماح بالوصول إلى هذه المعلومات و اتخاذ كافة الإجراءات و التدابير و استخدام أحدث و أقوى التقنيات من أجل الحفاظ على هذه المعلومات و عدم السماح باختراقها أو وصول أي شخص أو جهة لا تملك حق الوصول إلى هذه المعلومات .
*اقرا ايضا موضوع تعبير عن الاديان السماوية تدعو الى مكارم الاخلاق
أخطار الإنترنت على امن المعلومات
تؤثر شبكة الانترنت بشكل كبير على امن المعلومات حيث انه برغم من أنها تتمتع بالعديد من المميزات الايجابية إلا أن شبكة الإنترنت تحتوي على العديد من الثغرات و نقاط الضعف التي قد يستغلها بعض الأشخاص للوصول إلى معلومات معينة لا يملكون الحقوق في الوصول إليها.
و من أهم سلبيات شبكة الإنترنت هي الأخطاء البرمجية التي يرتكبها المبرمجون أثناء بناء و تصميم الشبكات مما يسمح بوجود ثغرات يستغلها القراصنة في الوصول إلى المعلومات المختلفة ، و هناك أخطاء في التطبيقات مثل الطريقة التي يتعامل بها التطبيق مع مرات الإدخال الخاطئ ، أو مشاكل توزيع الذاكرة ، كما أن هناك العديد من المبرمجين الذين يعملون في القرصنة و يقومون ببرمجة برامج و تطبيقات مخصصة لاختراق الأنظمة و القيام بالبحث عن الثغرات و نقاط الضعف فيها مما يهدد عدد كبير من المعلومات بالوقوع في أيدي من لا يملكون حقوق الحصول عليها .
المجالات المرتبطة بامن المعلومات
لا يقتصر امن المعلومات على مجال واحد فقط بل إنه يمتد ليشمل عدة مجالا ، ومنها مجال امن الانترنت و مجال امن الشبكات و مجال امن الهواتف المحمولة ، و يعتني مجال امن المعلومات بالعديد من الأمور مثل حماية المعلومات و البيانات من الاختراق و القرصنة و الوصول بدون تصريح لمعلومات المحمية أو الاستعمال الغير مشروع للمعلومات كما أن مجال امن المعلومات يقوم بحماية المعلومات من التجسس والتدمير أو تعريضها للتلف أو التسجيل و التعديل و النسخ أو النشر و يقوم المتخصصون في مجال امن المعلومات بالبحث بشكل دائم عن أفضل و احدث الطرق و الأساليب التي يمكن من خلالها حماية البيانات و المعلومات من كل الأخطار التي ذكرناها .
ويمكنك تحميل بحث عن امن المعلومات doc جاهز للطباعه
عناصر امن المعلومات
و يكون امن المعلومات من عدة عناصر تترابط مع بعضها البعض ، مثل السرية و يقصد بها إبقاء المعلومات سرية و غير معلنة و منع الأشخاص الذين لا يملكون حق الوصول إليها من الاطلاع عليها ، استمرار عمل الخدمة حيث يجب الحفاظ على صلاحية المعلومات المحفوظة حتى يتم الاستمرار في الاستفادة منها من خلال الأشخاص الذين يملكون الحق في الوصول إليها و الاطلاع عليها ، المحافظة على صحة و جودة المعلومات و الحرص على عدم العبث بها او استخدامها بشكل قد يعرضها للخطر ، المراقبة الجيدة بحيث يتم معرفة كل شخص تمكن من الوصول للمعلومات و كيف استخدمها .
كيفية تحقيق امن المعلومات
و تضع المؤسسات المتخصصة في امن المعلومات عدة مقاييس يجب الإلمام بها من أجل تحقيق امن المعلومات ، ومنها التحكم في الوصول و هو من أهم مقاييس حماية المعلومات على الإطلاق من خلال التحكم في الأشخاص الذين يملكون الوصول لهذه المعلومات و ذلك من خلال وضع كلمات سرية و خطوات معقدة للوصول لها و لا يملكها إلا الشخص الذي يمتلك الحق في الوصول إلى هذه المعلومات.
التحقق من الصلاحية بحيث يجب على كل شخص قبل أن يصل إلى المعلومات أن يقوم بإثبات صلاحيته للوصول إليها كما يجب توزيع الصلاحيات بشكل مناسب و لا يجب منح الجميع نفس الصلاحيات للتعامل مع المعلومات لان ذلك سوف يعرضها لخطر التلف أو الاختراق و لكن يجب تقسيم الصلاحيات و إعطاء كل شخص جزء من صلاحية الوصول إلى المعلومات و التعامل معها بشكل يتوافق مع الهدف من وصوله إلى هذه المعلومات ، و بعد عملية إثبات الصلاحية يجب على الشخص أن يخمر بمرحلة التدقيق قبل أن يصل إلى المعلومات.
أهمية امن المعلومات
أهمية امن المعلومات كبيرة للغاية و جعلت منه احد أهم المجالات على الإطلاق ، و تكمن أهمية مجال امن المعلومات في كونه يحمي المعلومات المختلفة و تأمينها ضد أي خطر قد تتعرض له كما أن امن المعلومات يقوم بحماية و تأمين أجهزة الحاسوب من البرمجيات الخبيثة و الفيروسات المختلفة.
و أصبح مجال امن المعلومات اليوم أحد أهم المجالات التي تلقى اهتماما كبيرا من الجميع إذ أنه في تطور مستمر و يتم دراسة امن المعلومات في كثير من جامعات العالم كعلم قائم بذاته و يتم منح فيه العديد من الشهادات العلمية الهامة و الدراسات العليا.
كيفية الحفاظ على امن المعلومات
من أجل الحفاظ على امن المعلومات يتم إتباع عدة طرق ، و منها الطرق المادية للحماية و هى سهلة و بسيطة و خالية من التعقيد حيث يتم الحفاظ على جهاز الحاسوب الذي يحتوي على المعلومات المراد حمايتها في مكان آمن و عمل كلمة سر عليه و تكون مكونة من أحرف و أرقام و رموز حتى يكون من الصعب أن يتم التنبؤ بها و يتم تغييرها بشكل مستمر ، استخدام الجدار الناري و هو عبارة عن تطبيق يتم وضعه عند مصافي الشبكة أو الخادم.
التشفير حيث يتم استخدام بعض البروتوكولات المعدة من أجل تشفير البيانات بحيث أنه لو تم الوصول إلى هذه البيانات و المعلومات لن يستطيع من يصل إلها أن يفهمها أو يحصل منها على ما يرجوه من الاستفادة إلا بعد فك التشفير و هى عملية معقدة للغاية و تتطلب امتلاك مفتاح لفك التشفير ، مراقبة البيانات و ذلك من خلال تطبيقات مخصصة التي تقوم بمراقبة البيانات المرسلة و المستقبلة و من خلال تحليلها يمكن اكتشاف أي عبث أو اختراق في البيانات .
حماية المعلومات بالوسائل التقنية
و يمكن إتباع عدة وسائل تقنية من أجل الحفاظ على أمان المعلومات ، وذلك من خلال عمل نسخة احتياطية للبيانات و حفظ الملفات المهمة بواسطة تقنية التخزين عن بعد أو التخزين السحابي ، إمكانية الحصول على المصادر الخاصة بالشبكة في حالة حدوث خلل مصدره المستخدمين ، الحرص على وجود أنظمة طاقة كهربية احتياطية في حالة وجود خلل ما ، الحرص على سلامة الملفات في حالة حدوث الحرائق أو وصول المياه إليها ، تنصيب البرامج التي تمنع أي شخص من الوصول إلى المعلومات إذا كان لا يملك حق الوصول إليها .
حماية المعلومات بالوسائل البرمجية
تمكننا الوسائل البرمجية من حماية المعلومات و تأمينها بشكل كبير و ذلك من خلال اختيار كلمة مرور قوية للحاسوب بحيث أن يطلب الحاسوب إدخال كلمة المرور في كل مرة عند إعادة التشغيل ، أيضا يمكننا استخدام تقنيات التشفير من أجل تشفير المعلومات التي نقوم بتخزينها و نرغب في حمايتها.
تشغيل قفل الشاشة في أجهزة الكمبيوتر عند ترك الجهاز لفترة دون استعمال ، تفعيل إمكانية العثور على جهازك إذا كان الكمبيوتر المحمول أو الهاتف الذكي يحتوي عليها حيث أن هذه الخاصية تمكننا من تحديد موقع الجهاز في حالة ضياعه أو التمكن من حذف البيانات عن بعد .
حماية المعلومات بالوسائل التنظيمية
و تقوم بعض الشركات بإتباع بعض الوسائل التنظيمية من أجل الحفاظ على امن المعلومات التي لديه ، مثل وضع اللوائح الخاصة بالعمل على الحواسيب و الوصول إلى المعلومات السرية ، عمل تفتيش بشكل دوري على الموظفين و توقيع عقود تحدد المسؤولية الخاصة بكل موظف و تحديد الصلاحية التي يملكها و توضيح العقوبات الخاصة بمن يسيء استخدام المعلومات أو يقوم بإفشائها ، العمل على تنظيم حدود المسؤوليات بحيث لا يكون هناك موظف واحد له الحق في الوصول إلى المعلومات و البيانات الحساسة و التصرف فيها ، الاهتمام بآلية استعادة النظام و تطويرها .
طرق حماية البيانات
و هناك عدة طرق يجب إتباعها من أجل الحفاظ على حماية المعلومات ، و من أهم هذه الطرق هو إنشاء كلمة مرور قوية و مكونة من عدة حروف و رموز و الحرص على عدم مشاركة كلمة المرور مع أي شخص آخر أو استخدامها في مواقع غير موثوقة ، استخدام برامج للحماية من الفيروسات و هناك العديد من البرامج المخصصة لمكافحة الفيروسات المختلفة و تعمل بكفاءة حيث أن الفيروسات قد تعرض البيانات للحذف أو التلف.
الحرص على عدم فتح أي رابط مجهول المصدر وغير موثوق من مدى حمايته و منع أي تطبيقات مجهولة المصدر من تنصيب نفسها على الجهاز ، كما يجب الحذر من البرامج و التطبيقات مجهولة المصدر و عدم استخدام إلا البرامج المعروفة و المجربة و تحميلها من موقعها الرسمي و استخدام النسخة الأصلية منها و الابتعاد عن النسخ المعدلة لأنه يمكن تلغيمها بالفيروسات التي تنتشر في الجهاز بعد التحميل او تنصيب البرنامج حيث يقوم مستخدم الجهاز دون أن يعلم بمنح الإذن لمبرمج البرنامج الضار بالوصول إلى معلوماتك .