المتطلبات الفنية لأمن الأنظمة الالكترونية

الدراسة التحليلية لأمن المعلومات  

هي دراسة تحليلية لتحديد مناطق التهديد (المخاطر) ومستوى الخطورة في كل منطقة ثم تصميم طرق الإنقاذ من كل منطقة من مناطق التهديد. وأكثر الأماكن عرضة للأخطار المحتملة هي :

• الأفراد

مكامن الخطر: إجراءات التعيين وإجراءات إنهاء الخدمة ، حجم التدريب ، نوعية الإشراف في كافة المستويات.

الأخطار المحتملة : تعديل البيانات أو إخفاؤها، ارتكاب الأخطاء العفوية والمتعمدة خلال إدخال البيانات ، منح صلاحيات الاستخدام لموظف ناقم على المؤسسة، الاختلاس، استخدام البيانات بعد ترك الخدمة وغيرها.

• بيئة الحاسب

مكامن الخطر: الأماكن والأبنية المجاورة ، نوعية وكفاءة الخدمات الكهرباء والمياه والمجاري، تصميم المبنـى نفسه، التشغيل والصيانة، ضوابط الدخول المادية.

الأخطار المحتملة : ذرات الغبار، تعطل أجهزة التكييف ، الزلازل، الانفجارات، الحريق، الفيضانات (أي كوارث طبيعية) ، تعطل الإمداد بالطاقة الكهربية، تفريغ الشحنات الكهربية الإستاتيكية، الشغب ، دخول أفراد غیر متخصصين إلى المبنى.

• المعدات والبرمجيات 

مكامن الخطر : صلاحيتها للعمل ، الإجراءات التي تنظم إدخال التعديلات عليها، مطابقتها للمواصفات، التوثيق.

الأخطار المحتملة : العبث بالأجهزة، تعطيل الأجهزة، سوء أداء الأجهزة أو البرمجيات، تعديل البرمجيات، تعطيل البرمجيات ، تعديلات نظام التشغيل أو الأخطاء فيه.

• أجهزة الاتصال 

مكامن الخطر: الأجهزة ودوائر نقل البيانات، الإجراءات المتبعة للتحقق وتنظيم توزيع الرسائل.

الأخطار المحتملة : أعطال الاتصال، الانقطاع الكامل للاتصال، التصنت، ثقب الكوابل، التداخل الكهرومغناطيسي، إعاقة موجات البث ، إقحام رسائل غريبة في الخطوط أو حذف بعض الرسائل المتبادلة ، التخريب المتعمد  

• نظم التطبيقات 

مكامن الخطر : التصميم الفني للنظم، معايير التوثيق، ومعيار الجودة .

الأخطار المحتملة : عدم كفاية الاختبارات على النظم، أخطاء البرمجة ، التعديل غير المرخصة ، تدمير الملفات .  

• تداول موارد الحاسب

مكامن الخطر : الإجراءات والمعايير المتبعة لحماية أصول البرامج ، التحكم في الإدخال والإخراج ، أنواع مكتبات الأشرطة ، العمليات التي تتم في صالة الحاسوب، الصيانة الدورية، توزیع الأجهزة والأثاث في صالة الحاسوب.

الأخطار المحتملة : سوء تداول البيانات أو الوسائط التي تحتويها ، التجسس ، تسريب المعلومات وإفشاؤها.

• التوثيق 

إن التوثيق في الأنظمة الآلية للمعلومات من أضعف الثغرات في أمن تلك الأنظمة، يجب مراعاة أن التوثيق سلاح ذو حدين فيمكن أن يكشف التوثيق الممتاز للأنظمة الأشخاص غير مأذون لهم بذلك مما يستوجب عمل حماية خاصة وجيدة لوثائق النظام كما ان التوثيق الضعيف يمكن ان يؤدي الى فقدان القدرة في التحكم مع استمرارية الزمن .