المحاضرة النظري/2

طريقة ثانية للتعريف تعتمد على مراحل تنفيذ الحماية، وهي :
المرحلة الأولى: ماذا نريد أن نحمي؟
أي الممتلكات التي نريد أن نحميها؟،مثل: التطبيقات والملفات الهامة، إلخ.
المرحلة الثانية: لماذا نحتاج لأن نحمي الممتلكات؟ مثلاً: هل نريد أن تكون المعلومات سرية وبالتالي يجب منع الأسخاص من الإطلاع عليها أو هل نريد ألا تعدل هذه المعلومات من قبل أي شخص كان، إلخ. أي نحدد في هذه المرحلة أهدافنا الأمنية.
أي بمعنى آخر ما هي الاحتياجات الأمنية لهذه الممتلكات؟
المرحلة الثالثة: مما يجب أن نحمي الممتلكات؟ هل من شخص مخرب يستغل نقاط الضعف في النظام الحاسوبي أو هل من الأخطاء البشرية أي الأعمال غير المقصودة، أو هل من الكوارث الطبيعية مثل الفيضانات.
أي ما هي التهديدات ونقاط الضعف أو الثغرات الأمنية والأخطار؟
المرحلة الرابعة: كيف يمكن أن نحمي الممتلكات؟ أي ما هي الوسائل والتقنيات والأدوات التي تشكل حلاً لمنع تنفيذ التهديدات الآنفة الذكر.
أي نحدد في هذه المرحلة ما هي الإجراءات الأمنية (Security Countermeasures)أو آليات الحماية ؟
عادةً تطبق الإجراءات الأمنية وفقاً لقواعد تحكم استثمار الممتلكات وطرق النفاذ إليها، هذه القواعد تدعى السياسة الأمنية.

............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................