سياسة أمن الحاسوب

تُحدد سياسة أمن الحاسوب أهداف وعناصر أنظمة الحاسوب في المؤسسة. وقد يكون هذا التعريف رسميًا للغاية أو غير رسمي. وتُفرض سياسات الأمن من خلال سياسات المؤسسة أو آليات الأمن. ويُحدد التطبيق التقني ما إذا كان نظام الحاسوب آمنًا أم غير آمن . ويمكن تصنيف نماذج السياسات الرسمية هذه وفقًا لمبادئ الأمن الأساسية: السرية، والنزاهة، والتوافر. فعلى سبيل المثال، يُعد نموذج بيل-لابادولا نموذجًا لسياسة السرية ، بينما يُعد نموذج بيبا نموذجًا لسياسة النزاهة . ^{[ 1 ]}

إذا تم اعتبار النظام بمثابة آلة ذات حالة محدودة مع مجموعة من الانتقالات (العمليات) التي تغير حالة النظام، فيمكن اعتبار سياسة الأمان بمثابة بيان يقسم هذه الحالات إلى حالات مصرح بها وحالات غير مصرح بها.

انطلاقاً من هذا التعريف البسيط، يمكن تعريف النظام الآمن بأنه النظام الذي يبدأ في حالة مصرح بها ولن يدخل أبداً في حالة غير مصرح بها.

نموذج سياسة السرية

• نموذج بيل-لا بادولا

نموذج سياسات النزاهة

• موديل بيبا
• نموذج كلارك ويلسون

نموذج السياسة الهجينة

• الجدار الصيني (المعروف أيضاً باسم نموذج بروير وناش )

لتمثيل سياسة محددة، وخاصةً لتطبيقها آلياً، يلزم وجود لغة تمثيلية. توجد العديد من اللغات الخاصة بالتطبيقات والتي ترتبط ارتباطاً وثيقاً بآليات الأمان التي تُطبّق السياسة في ذلك التطبيق.

بالمقارنة مع لغات السياسة المجردة هذه، على سبيل المثال، لغة فرض نوع المجال ، فهي مستقلة عن الآلية الملموسة.

• مضاد للفيروسات
• ضمان المعلومات - مثلث وكالة المخابرات المركزية
• جدار الحماية (الحوسبة)
• آليات الحماية