Kaj je računalniška varnost (compusec)? - definicija iz tehopedije

Opredelitev - Kaj pomeni VARNOST RAČUNALNIKA (COMPUSEC)?

COMPUter SECURITY (COMPUSEC) je vojaški izraz, ki se uporablja v zvezi z varnostjo informacij o računalniških sistemih. Danes se lahko nanaša na vojaško ali civilno skupnost. COMPUSEC skrbi tudi za preprečitev dostopa nepooblaščenim uporabnikom v računalniški sistem.

Tehopedia razlaga varstvo računalnika (COMPUSEC)

Razlike med računalniško varnostjo (COMSEC) in COMPUSEC so v tem, da je COMSEC vključen v podatke, ki se prenašajo in ščitijo podatke med njihovim prenosom. COMPUSEC skrbi za zaščito podatkov med dejanjem obdelave ali med shranjevanjem.

Eden prvih oblikovanih standardov za COMPUSEC je bil varnostni priročnik DoD 5200.28-M, ADP. Ta dokument vsebuje nekatere bistvene zahteve računalniškega sistema, vključno z:

• Označevanje vseh tajnih podatkov. To vključuje računalnike, ki imajo vgrajene računalnike - tiste, ki imajo informacije dostopne samo posameznikom, ki imajo ustrezne ravni dovoljenja.
• Vodenje revizijske sledi za vse, kar je povezano z varnostjo. To bi lahko vključevalo spremljanje vsakogar, ki se je v sistem prijavil ali odjavil.
• Preverjanje privilegijev, na primer, ali lahko uporabnik bere ali piše. Dostop do spomina imajo le nekateri uporabniki.
• Uporaba identitete, kot so prijave in gesla, za preverjanje pristnosti uporabnikov računalnikov.

Čeprav se je COMPUSEC začel kot niz smernic za zaščito nacionalnih sredstev, je zdaj bolj razširjen. Kasneje so bila razvita druga orodja za COMPUSEC in so vključevala CSC-STD-001-83, merila za vrednotenje zaupanja vrednega računalniškega sistema (TCSEC) ali oranžno knjigo. Oranžna knjiga je uporabila večplastni pristop k ocenjevanju zahtev za računalniški sistem. Vključevalo je ocene glede varnostne politike, odgovornosti, zagotovil in dokumentacije.