Bilgisayar güvenliği (compusec) nedir? - techopedia nedir?

Tanım - BİLGİSAYAR GÜVENLİĞİ (COMPUSEC) ne anlama geliyor?

BİLGİSAYAR GÜVENLİĞİ (COMPUSEC), bilgisayar sistemi bilgilerinin güvenliği için kullanılan askeri bir terimdir. Bugün askeri ya da sivil toplumla ilgili olabilir. COMPUSEC, yetkisiz kullanıcıların bir bilgisayar sistemine girmesini önlemeyle de ilgilidir.

Techopedia BİLGİSAYAR GÜVENLİĞİNİ (COMPUSEC) açıklıyor

Bilgisayar güvenliği (COMSEC) ve COMPUSEC arasındaki farklar, COMSEC'in iletilen verilerle ilgili olması ve iletilirken verilerin korunmasıdır. COMPUSEC, işlem sırasında veya saklanırken verilerin korunmasıyla ilgilenir.

COMPUSEC için tasarlanan ilk standartlardan biri ADD Güvenlik Kılavuzu DoD 5200.28-M idi. Bu belge, aşağıdakiler de dahil olmak üzere bazı temel bilgisayar sistemi gereksinimlerini içerir:

• Sınıflandırılmış bilgilerin etiketlenmesi. Bu, bölmeli bilgisayarları içerir - yalnızca uygun temizleme düzeylerine sahip kişiler tarafından erişilebilen bilgileri tutanlar.
• Güvenlikle ilgili herhangi bir şeyin denetim izini tutmak. Bu, sisteme giriş yapan veya sistemden çıkış yapan herkesin takip edilmesini içerebilir.
• Kullanıcının okuyabileceği veya yazabileceği gibi ayrıcalıkların doğrulanması. Sadece belirli kullanıcıların belleğe erişmesine izin vermek.
• Bilgisayar kullanıcılarının kimliğini doğrulamak için oturum açma bilgileri ve şifreler gibi tanımlamaları kullanma.

COMPUSEC, ulusal varlıkları korumak için bir dizi kılavuz olarak başlamış olmasına rağmen, artık daha yaygındır. Daha sonra, COMPUSEC için başka araçlar geliştirildi ve CSC-STD-001-83, Güvenilir Bilgisayar Sistemi Değerlendirme Ölçütleri (TCSEC) veya Turuncu Kitap'ı içeriyordu. Turuncu Kitap, bilgisayar sistemi gereksinimlerini derecelendirmek için katmanlı bir yaklaşım benimsedi. Güvenlik politikası, hesap verebilirlik, güvence ve dokümantasyon derecelendirmelerini içeriyordu.