תוכן עניינים:
הגדרה - מה המשמעות של COMPUter SECurity (COMPUSEC)?
COMPUter SECurity (COMPUSEC) הוא מונח צבאי המשמש בהתייחסות לאבטחת מידע על מערכות מחשב. כיום זה יכול להתייחס לקהילה הצבאית או האזרחית. COMPUSEC נוגעת גם במניעת כניסה של משתמשים לא מורשים למערכת מחשבים.Techopedia מסביר COMPUTER SECURE (COMPUSEC)
ההבדלים בין אבטחת מחשבים (COMSEC) ו- COMPUSEC הוא ש- COMSEC מעורב בנתונים המועברים והגנה על הנתונים בזמן שהם מועברים. COMPUSEC דואגת לעצמה בהגנה על נתונים במהלך פעולת העיבוד או בזמן האחסון.
- תיוג של מידע מסווג כלשהו. זה כרוך במחשבים תאיים - אלו המחזיקים במידע נגישים רק על ידי אנשים המחזיקים ברמות אישור מתאימות.
- מעקב אחר ביקורת על כל מה שקשור לאבטחה. זה יכול לכלול מעקב אחר כל מי שנכנס או נכנס למערכת.
- אימות הרשאות, למשל אם משתמש יכול לקרוא או לכתוב. מאפשר למשתמשים מסוימים גישה לזיכרון בלבד.
- שימוש בזיהוי, כגון כניסות וסיסמאות, לצורך אימות משתמשי מחשבים.
אומנם COMPUSEC החלה כמערכת הנחיות להגנה על נכסים לאומיים, אולם כעת היא נפוצה יותר. מאוחר יותר פותחו כלים אחרים עבור COMPUSEC וכללו CSC-STD-001-83, קריטריוני הערכת מערכת המחשב המהימן (TCSEC) או הספר הכתומים. הספר הכתום נקט בגישה שכבתית לדירוג דרישות מערכת המחשבים. זה כלל דירוגים על מדיניות אבטחה, אחריות, אבטחה ותיעוד.
