Professional Documents
Culture Documents
May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S. or applicable copyright law.
AN: 928634 ; ,
Account: ns153310
.;
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S. or applicable copyright law.
أمن المعلومات
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
AN: 928634 ; , .;
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
المحتويات
الدكتورة دالل صادق اجلواد أستاذ مساعد أستاذ مساعد I.....................................
الدكتور محيد نارص الفتال الكلية التقنية اإلدارية اجلامعة املستنرصية I..........................
املقدمة1 ...............................................................................
ثالث اا :العقبات التي تقف يف طريق توفري املستوى املناسب لتدابري احلامية األمنية7 ............ .
II
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
3-4-1العقبات التي تقف يف طريق توفري املستوى املناسب لتدابري احلامية األمنية12 ....... :
شكل رقم ( )1دخول االفراد للنفاذ اىل شبكة املعلومات 11 ..............................
2-2-2عنارص التحكم يف دخول األفراد17 ............................................. -:
III
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
أ -منظومة توليد الطاقة الكهربائية األساسية 34 .............................. :BASIC UPS
1-11-3سبل تقليل اخلسائر عند حدوث احلريق يف مركز احلاسبة35 .................... -:
IV
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
V
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
VI
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
AN: 928634 ; , .;
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
VII
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
VIII
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-4اإلبدال العمودي112................................................................-:
2-5-9الشفرات التعويضية113........................................................-:
IX
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
141.........................................................................الكتب األجنبية
or applicable copyright law.
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
AN: 928634 ; , .;
Account: ns153310
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
المقدمة
يف بادئ األمر نحمد اهلل ونشكره عىل توفيقه لنا إلنجاز هذا الكتـاب وبعـد
ان التطور الكبري الذي حصـل يف احلاسـبات اإللكرتونيـة واسـتخدامها حلفـظ
الكثري من املعلومات والبيانـات أدى إىل ظهـور مشـكلة جديـدة وهـي كيفيـة
احلفاظ عىل املعلومات الرسية واملهمة من املتطفلني .وقد اصبح اإلملام بموضوع
أمن املعلومات رضورة من رضورات العرص احلـديث .اذ يعتـرب موضـوع أمـن
املعلومات من املواضيع املتشعبة والواسعة وتعترب مشـاكله مـن اعقـد املشـاكل
بسبب تعدد مكونات امن املعلومات من جهة وتداخله مع فروع األمن األخرى
من جهة ثانية.
ان اهلدف من وراء إعداد هذا الكتاب هو إعطاء فكرة عامـة وشـاملة عمـن
موضوع امن املعلومات .وقد جـاءت حماولتنـا يف كتابــة فصـول هـذا الكتـاب
منسجمة وطبيعـة املفـردات املنهجيـة وهـو موجـه بصـورة أساسـية إىل طلبـة
اجلامعات وملعاهد.
واملعلومات أمن االتصاالت .أمـا الفصـل السـادس فقـد تطـرق إىل موضـوع
الفريوس .ويف احلقيقة من الصعب جد اا اإلملام بكافـة جوانـب هـذا املوضـوع
يف فصــل واحــد إال انــه أعطيــت فكــرة عامــة عــن املوضــوع أل يتــه يف
1
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الوقت احلارض.أما الفصـل السـابع والثـامن فقـد تضـمن األمـن التقنـي أمـن
التشغيل والربجميات.
يف اخلتام نأمل أن نكون قد قدمنا خدمة متواضعة ملكتبة العربية بشـكل عـام
ولطلبة اجلامعات واملعاهد بشكل خاص .وان تكون حماولتنا هذه خدمة بسـيطة
نؤدهيا اىل بلدنا الغايل وامتنا املجيدة واهلل ويل التوفيق.
املؤلفان
or applicable copyright law.
2
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الفصل األول
مدخل إلى أمن المعلومات
1 -1املقدمة-:
يـزداد يومـ اا بعـد يــوم أ يـة الــدور الـذي تلعبــه احلاسـبات يف املؤسســات
االقتصادية والتجارية والعسكرية خلـزن ومعاجلـة البيانـات ذات الطـابع املهـم
واحلســاس إىل جانــب املعلومــات الشخصــية التــي صــس حريــة وخصوصــية
املؤسسات واألفراد يف املجتمع .هذه املعلومات يتم التوصل إليها بشكل متزايد
وعىل نطاق واسع من خالل شبكات عامـة لالتصـال غالبـ اا مـا تكـون وسـائل
احلامية اخلاصة هبا ضعيفة مما هيدد أمن ورسية املصادر البيانيـة ويـؤثر عـىل نـوع
اخلدمة التي تقدمها الكثري من أنظمة املعلومات املمكنة.
أن التطور التكنولـوجي الرسـيع يف جمـال تقنيـات احلاسـب أدى إىل ظهـور
أجهزة وأساليب جديدة مثل الربيد اإللكرتوين والرتاسل اآليل وغريهـا والتـي
ساعدت عىل تسهيل وتبادل املعلومات واتسـاع رقعتـه أال أهنـا أدت إىل زيـادة
احتاملية انتهاك وترسب هذه املعلومات وتعرضها خلطر التغيري والتزوير من قبل
أطراف غري معنية سواء بشكل متعمد أو عن غري قصد.
3
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
األخطاء العفوية غري املتعمدة أثناء جتهيز البيانات إلدخاهلا عىل احلاسبة.
رسقة املعلومات أو التقاطها وتغيريها بشكل غري مأذون وما ينـتج عـن هـذا
من سوء استخدام هذه املصادر.
الكـوارث الطبيعيـة مثـل فقدان قدرات إدارة املعلومات نتيجة وقوع بعـ
الفيضانات والكوارث غري الطبيعية مثل احلرائق وحوادث التفجري.
البيانية وال يساعد توزيع هذه املصـادر عـىل مواقـع جغرافيـة منفصـلة عـىل
تقليل هذه املخاطر طاملا كانت هـذه األنظمـة مرتبطـة مـن خـالل شـبكات
4
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-5الكثري من إجراءات احلامية املتبعة حالي اا سـواء مـا يتعلـق منهـا بـججراءات
التدقيق وتعريف اهلوية أو إجراءات احلاميـة مـن الوصـول غـري املخـول او
إجراءات التشفري حتتاج إىل تطوير.
5
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-6من الصعب يف كثري من األحيان اكتشاف أو تتبع التغريات التي تطـرأ عـىل
املصادر البيانية بسبب تشعب وتعقد النظم وبالتـايل فـان إقامـة األدلـة عـىل
القائمني هبذه األعامل يعترب غاية يف الصعوبة.
-7نقص الترشيعات القانونيـة يف هـذا املجـال إىل جانـب عجـز معظـم هـذه
القوانني عن التمييز بني القيمة احلقيقية للمعلومات والقيمة املادية لألوساط
التي استخلصت منها املعلومات.
-8هناك أيض اا ظاهرة مثرية لالهتامم فيام يتعلق بحـوادث االحتيـال باسـتخدام
احلاسبة وهـي ان األشـخاص الـذين ينفـذون عمليـة احتيـال كـربى هبـذا
األسلوب دون ان يتم الكشف عنهم برسعة يصبحون حتى يف نظـر القضـاة
أحيان اا أبطال من نوع خاص اسـتطاعوا بـذكائهم ان هيزمـوا النظـام األمنـي
نوع من اإلبداع. املتبع او خدعوا اآللة وهو يف رأي البع
يف مواجهة هذه املواقف الصعبة وهذه احلقائق فأن أي سياسة واقعية للتغلب
عىل املشكلة جيب أن تتفادى الوقوع يف ثالثة أخطاء هي-:
-عدم االهتامم بام يعلن عن حوادث االنتهاك بعذر أن احلادث يمس اآلخرين.
-املبالغة يف وصف املخاطر وجتسيم احلوادث بام يـؤدي إىل أثـارت البلبلـة بـني
األفراد إىل احلد الذي قد يؤثر عىل مرونـة اخلـدمات التـي تقـدمها املصـادر
البيانية بسبب عدم اتباع اإلجراءات املناسبة والفعالة وقد يمتـد اخلـوف إىل
or applicable copyright law.
-اتباع إجراءات وقائية غري واقعية تتجاهل املفـاهيم األساسـية ألمـن ورسيـة
املعلومات حيث جيب عىل إدارة املنشأة أن تنظر إىل مسألة األمنيـة باعتبارهـا
6
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
جزء مكمل لسياستها العامة وان هتـتم هبـذه املشـكلة أثنـاء التخطـيط هلـذه
السياسات.
الدافع-:
or applicable copyright law.
7
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
البيانات إلجياد تسويات مالية حمظورة إىل جانب رسقـة املعلومـات واعـادة
املصـادر املتاحـة لتطـوير بـرامج بيعها ألطراف منافسـة واسـتخدام بعـ
لصالح مكاتب خدمات خارجية أو مؤسسات أخرى لقاء مبالغ مالية.
ب -األسباب العاطفيوة :والتي تقع عند شعور أحد العاملني بـالغبن بسـبب
طي اآلخرين له يف الرتقية أو انه يعامل بصورة ال يراهـا منطقيـة مـن قبـل
املســؤولني باإلضــافة إىل اإلحســاس بالفشــل عقــب صــدام مــع اإلدارة أو
الزمالء أو كرد فعل للتعرض للنقد الشديد غري املوضوعي.
ج -األسوباب الفكريوة :وتعد هذه األسباب اكثر الدوافع حتدي اا حيث ال دخل
لالعتبارات املالية أو العاطفية يف اجلريمة فقد يرتكب الفاعل جريمته ملجـرد
إرضاء فضوله الفكري أو من منطلق التحدي الثبـات خطـا اإلدارة عنـدما
أعلنت ان لدهيا نظام اا آمن اا ال يمكن اخرتاقه.
قد تطول الفرتة إىل ساعة أو اكثر ولعدة مرات يومي اا او يظل مفتوح اا باستمرار.
8
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
عل اام بأن عدد مرات ومدة فتح املنفذ يشكالن اهم عوامل حـدوث االنتهـاك
التي يمكن ان يستعملها اجلاين املرتبص ففي احلوادث البسيطة قد ال يسـتخدم
سوى منفذ واحد وملرة واحدة أما يف احلوادث املعقدة فغالب اا ما تسـتخدم منافـذ
متعددة وبصورة متكررة عىل مدى فرتة زمنية طويلة.
-3املعرفة باملصادر-:
يساعد عىل وقوع حوادث االنتهاك املتعمد نوعان من املعرفة بمصـادر إدارة
املعلومات هي:
أ -معوار ماديوة -:مثل موقـع املصـادر طـرق الوصـول إليهـا مواعيـد
استخدامها نوع الرقابة أو احلراسة املتبعـة اإلجـراءات األمنيـة للمبنـى او
املوقع تنسيق الوقت بني نوبات العمل واحلراسة.
or applicable copyright law.
9
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
ويوفر احلصول عىل املعارف املادية واملنطقيـة باملصـادر اكـرب العـون للجـاين
املتعمد أثناء بحثـه عـن منفـذ ضـعف لتنفيـذ جريمتـه ويالحـظ ان اكثـر هـذه
املعلومات توجد يف الوثائق وامللفات اليدوية اخلاصة بجدارة املعلومات والتـي ال
تنال عادة نفس القـدر مـن احلاميـة الـذي يمـنح للمعلومـات املخزونـة داخـل
احلاسب.
-4متطلبات الوصول-:
أشكال االنتهـاك يمكـن حتقيقهـا مـن مواقـع بعيـدة دون احلاجـة اىل بع
الوصول املادي إىل بناية املؤسسة .ويف أشـكال االنتهـاك املتوسـطة قـد يتطلـب
االمر الوصول إىل موقع واحد أو جهاز اتصال واحد (حمطة طرفية) داخـل هـذا
املوقع.
أما احلوادث املعقدة فأهنا غالب اا ما تتطلب مستويات اكرب من الوصول املـادي
وتشمل مصادر متعددة وانتهاز اكرب عدد من الفرص عىل مدى زمني طويل.
جانب املرتكب الذي غالب اا ما يكون بعيـد اا عنـد اكتشـاف احلـدث وقـد يكـون
موظف ـ اا يف نفــس املؤسســة أو شخص ـ اا خارجي ـ اا اســتطاع احلصــول عــىل أحــد
املستويات املطلوبة ملعرفة املصادر والوصـول اليهـا وتشـكل الصـيغة الفرديـة
11
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
لتلك احلوادث خربة لدى مرتكبها ونتيجة لذلك فان كشفها يكون يف العادة آمر
شديد الصعوبة.
-2عدم إملام مسئويل أمن املعلومات بطبيعة العمليات التي تـتم بـداخل الـنظم
or applicable copyright law.
املعقدة او يف مواضع نقاط الضعف هلذه النظم وبالتايل صـعوبة حتديـد عـدم
كفاية اإلجراءات احلالية.
11
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
وإذا افرتضنا ان احلامية بنسبة %111أمـر غـري عمـت تـربز أمامنـا مشـكلة
جديدة هي :كيف يمكننـا أذن حتديـد املخـاطر النسـبية املرتبطـة بكـل املصـادر
املختلفة وتكلفة مستويات احلامية املقبولة.
12
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
وقبل ان نتطرق إىل تدابري احلامية والسالمة التـي يمكـن تعريفهـا وتطويرهـا
واختبارها عرب كل مصدر من مصادر أمن املعلومات بالشكل الذي يساعد عـىل
مستوى ظهور حاالت االنتهاك إىل الدرجة املقبولة التي تـم إقرارهـا يف في
ضوء حتليل املخاطر املحتملـة يتعـني علينـا أوالا التعـرف عـىل مكونـات أمـن
املعلومات التي يمكن تقسيمها إىل ما يت:
يف الفصول التالية سيتم التعرف من خالهلا عـىل مكونـات أمـن املعلومـات
واحتامالت انتهاك أمنها وسالمتها وأسلوب اا للتوصيف واملحافظة عىل املستويات
املقبولة للحامية.
or applicable copyright law.
13
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-2تتطلب دراسة مشكلة أمن ورسية املعلومات تسليط الضـوء عـىل جمموعـة
من احلقائق التي حتكـم بيئـة إدارة املعلومـات .تكلـم عـن أربعـة مـن هـذه
احلقائق.
-3يساعد عىل وقوع حوادث االنتهاك املتعمد نوعان من املعرفة عـدد ا مـع
الرشح.
-4ما هي العوامل التي تساهم يف تعقيد إمكانية حتديد املستوى احلـايل لظهـور
خماطر االنتهاك.
-5ما هي العقبات التي تقف يف طريق توفري املستوى املناسب لتدابري احلامية.
14
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الفصل الثاني
أمن األفراد واإلدارة
1 -2املقدمة- :
لغرض إدارة مركز حاسبة بصورة صحيحة وخصوص اا من الناحيـة األمنيـة
تقوم اإلدارة با اذ جمموعة من اإلجراءات من شاهنا احلفـاظ عـىل أمنيـة مركـز
احلاسبة من أخطار األشخاص غري املخـولني .تلـف خطـورة هـؤالء حسـب
طبيعة عملهم .وسيتم التوضيح يف هذا الفصل اإلجراءات التي تتخذها اإلدارة
لضامن أمنية مراكز احلاسبات.
-1املوقع.
or applicable copyright law.
-2املبنى.
-3الغرفة.
15
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الغرفة
املبنى
املوقع
املؤسسات بينام وقد تكون هذه املستويات الثالثة مطلوبة أو مربرة يف بع
قد ال يستخدم سوى مستويني أو مستوى واحد يف مؤسسة أخرى.
تتحدد حرية الدخول إىل املؤسسات حسـب طبيعـة هـذه املؤسسـات .ففـي
املؤسسات العسكرية أو احلكومية أو املاليـة يكـون الـتحكم يف دخـول األفـراد
or applicable copyright law.
16
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
واجلامعية تكون حرية الدخول مباحـة نسـبي اا إذ ال توجـد وسـيلة آليـة شـاملة
ملراقبة دخول األشخاص.
-1اليشء املحمول
-2اليشء املعلوم
البطاقات واملفاتيح ال يمكن اكتشافه بدون وجود شكل أخر للمراقبـة إضـافة
إىل وجود تقنيات النتاج نسخ مزيفة من اهلويات يصعب اكتشافها.
17
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
ومن عيوبه هو عدم القدرة عىل التحكم يف حالـة اسـتعارة أو تبـادل كلـامت
الرس أو األرقام الرسية .كذلك سـهولة كشـف واسـتعامل البيانـات الشخصـية
لألفراد اآلخرين.
ويقلل من احتامل دخول أفراد غري مأذونني أال أن هذه التقنية مرتفعة التكلفة.
18
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
أما أسلوب خطوط الكف فهي اسهل وأرسع يف استعامهلا نسبي اا لكنها التزال
عالية التكلفة مع ما تتطلبه من رضورة ربطها بحاسب أيل الختـزان تسـجيالت
املطابقة ومعاجلة طلبات الدخول .وهي كذلك ال تسـتطيع مراقبـة حركـة نقـل
املواد وعملية دخول ( خروج ) عدة أشخاص يف وقت واحد.
أما بصامت الشفاه فهي أيض اا مـن السـامت الشخصـية الفريـدة لكـن هـذه
الطريقة تتطلب املزيد من الدراسة املتأنية لدراسة اآلثـار االجتامعيـة واجلوانـب
النفسية قبل التغلب عىل كل االعرتاضات املثارة ضد هذه التقنية.
وأما التوقيع فهو أسلوب أخر للتعرف عىل األشخاص واملتغريات التـي يـتم
حتليلها وهي رسعة القلم مع الوقت الضغط عـىل القلـم مـع الوقـت الـزمن
الكت للتوقيع نسبة وضع أو رفع اليد عـن الـورق وغريهـا مـن العوامـل .ان
مضاهاة التوقع توفر بالفعل مستوى عال من التحكم .واجلهاز سهل االسـتعامل
ال ورقي اا لعملياته .هذه التقنية ال تزال يف مراحلها األوىل وهـي عاليـة
وينتج سج ا
التكاليف وتتطلب طاقة خزن كبرية ومعاجلة عىل احلاسب.
-1املراقبة البرصية عن طريق مسؤويل األمن -:ان املراقبـة البرصـية مـن قبـل
مسؤويل األمن هلا عدة مميزات منها التحكم اإلجيـان يف حركـة األشـخاص
19
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الداخلني واخلارجني واملواد التي حيملوهنا .ومن عيوهبـا ارتفـاع تكلفتهـا يف
املؤسسات الكربى التي تتعدد فيها نقاط الدخول واخلروج.
األشـخاص إضافة إىل ذلك ان مسؤويل األمن يعتـادون عـىل رةيـة بعـ
يدخلون أمامهم كل يوم وغالب اا ما يرتكوهنم يمـرون بصـورة آليـة سـواء ابـرز
الشخص الداخل هويته آم ال .ويف هذه احلالة قـد يمـر موظـف سـابق دون أن
يعرتض طريقه أحد إذا ما حاول دخول املنشاة.
21
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
لذ ا تقع عىل عاتق هذا الفرد مجلة من األعامل والوصايا التـي تعتـرب أساسـية
خللق مناخ عمل أمني لآلخرين وتشمل هذه الوصايا ما يت-:
-4حتديد األشخاص الذين هلم صالحية تداول املعلومات لألرشاف عىل سري
أعامهلم قدر تعلق األمر بالناحية األمنية.
-6يرفع مسؤول األمن تقرير عن احلالة األمنية يف املركـز مـع املقرتحـات إىل
مدير املركز شهري اا يف األقل وحسب مقتضيات املصلحة العامة.
or applicable copyright law.
21
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
وعىل مدي ر املركز عدم إسناد مسؤولية أمن مركز احلاسبة لشخص واحد ملدة
طويلة او عندما يبدأ مسؤول األمن بعـدم االكـرتاث واملتابعـة أو عنـد وجـود
حمظور أمنى يف استمراره يف عمله.
or applicable copyright law.
22
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-5تقع عىل عاتق مسؤول األمن يف مركز احلاسبة مجلة من األعامل والوصـايا
عددها باختصار.
or applicable copyright law.
23
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الفصل الثالث
األمن في بناية مراكز الحاسبات
1 -3املقدمة:
الظروف تتعرض أجهزة احلاسبة اإللكرتونية إىل تلف كبري أو تلـف يف بع
شامل نتيجة لظروف خارجية مثل الزالزل أو الفيضانات أو احلريق أو عمليات
اهلجوم سواء كان بري اا أم جوي اا أو عن طريق التخريـب .كـام قـد تتعـرض هـذه
األجهزة للعطل بسبب سوء االستخدام او عـدم مالئمـة البيئـة داخـل املوقـع
ونقص أجهزة اخلـدمات أو تعطلهـا أو بسـبب القـدم .وهـذا سـيلحق الرضـر
بالبيانات أيض اا.
وقد ازداد االهتامم مـؤخر اا بـاحلوادث التـي تتعـرض هلـا أجهـزة ومعـدات
احلاسبة واألجهزة احلديثـة امللحقـة بسـبب التكلفـة العاليـة واجلهـد املطلـوب
لعمليـات االسـتعادة خاصـة بعـد أن تعرضـت مراكـز احلاسـبات يف البلــدان
املختلفة إىل عدد من الكوارث نذكر منها حريق نشب يف أحد مراكز احلاسـبات
يف الواليات املتحدة األمريكية عام 1973أدى إىل خسارة بلغـت قيمتهـا اكثـر
من 6,7مليون دوالر واحرتاق اكثر من سبعة آالف رشيط مغناطييس إضـافة
إىل تدمري البناية واألجهزة والوسائل اخلدمية األخرى.
or applicable copyright law.
ولغرض حتقيق احلامية املطلوبة البد من هتيئـة نظـام أمنـي متكامـل وسـوف
نتطرق بججياز إىل أهم عنارصه.
24
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
2 -3املوقع-:
العديد من مراكز احلاسبات كانت تقع يف أبنية مزججة جذابة وبعدد كبري من
املستخدمني وهذه األبنية تقع عىل شوارع مزدمحـة بالنـاس واملركبـات .غـري ان
املخاطر التي هتدد مراكز احلاسبات غريت من هذا الوضع بشـكل كبـري حتـى
اصبح اختيار موقع املركز يتم بتحفظ اكرب.
ان املوقع املختار للبناية جيب ان يكون اقل عرضة للدمار ولكي يكـون هـذا
االختيار موفق اا يفضل ان يتصف بنا يت-:
-1ان تبتعد بناية مركز احلاسبة مسافة كافية عـن جمـرى النهـر لتقليـل خمـاطر
الفيضان واملياه اجلوفية وكذلك بعيد اا عن املناطق املهددة بالزالزل.
-2أن تكون بناية مركز احلاسبة بعيـدة عـن املنـاطق العسـكرية واحلساسـة يف
املدينة.
-3أبعاد بناية مركز احلاسبة بمسافة كافية عـن الشـارع العـام ويفضـل ارتبـاط
البناية بشارع فرعي خاص وتوفر له وسائل السيطرة املناسبة.
-4يفضل أن تكون بناية مركز احلاسبة قريبة من مركز اإلطفاء والرشطة وذلك
للحصول عىل افضل اخلدمات يف أوقات الطوارئ.
or applicable copyright law.
أما يف حالة عدم إمكانية اختيار املوقع ملركز احلاسبة وخاصة املراكـز التابعـة
املخاطر ال يمكـن جتاوزهـا .أن املخـاطرة للمؤسسات املوجودة فع ا
ال فان بع
النظـر عـام إذا كانـت يف املوجودة واملحيطة بمراكز احلاسبة جيب ان من بغ
25
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
املوقع اخلاص املختار أو ضمن موقـع املؤسسـة احلـايل كـام وان هـذه املخـاطر
بحاجة إىل إعادة النظر فيها بني فرتة وأخرى.
-1ال يفضل وضع قاعة احلاسبة حتت مستوى األرض الحتامل هتديد احلاسـبة
وأجزاءها باملياه اجلوفية او الفيضان أو بأي ترسب للميـاه حيـدث يف البنايـة
فض ا
ال عن مشكلة التهوية بيد ان البنـاء حتـت مسـتوى األرض يـوفر محايـة
كافية ضد اهلجامت اجلوية.
26
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-1ال يفضل اختيار موقع قاعة احلاسـبة يف طوابـق عاليـة مـن البنايـة لغـرض
محايتها عند حصول كوارث معينـة كحـدوث حريـق يف الطوابـق الوسـطى
الذي قد يؤدي إىل اهنيار الطابق العلوي الذي تقع فيـه اجهـزة احلاسـبة ممـا
يؤدي إىل تناثر أجزائها وكافة الوسائل واملعدات التابعة هلا كافة فض ا
ال عـن
جنوح نريان احلرائق نحو األعىل دائ اام.
-2يفضل اختيار الطابق األول من البناء لقاعة احلاسبة وملحقاهتـا الن الطـابق
األريض مهدد بالعديد من املخاطر األمنية لكونـه نقطـة الـتامس األوىل مـع
الوسط اخلارجي .لذلك يفضل استغالل الطابق األريض لألعـامل اإلداريـة
or applicable copyright law.
واخلدمية فض ا
ال عـن ان صـالة االسـتقبال يمكـن ان تسـتغل ملنـع دخـول
األشخاص غري املخولني إىل غرف املركز وقاعة احلاسبة.
27
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-3يفضل جعل القاعة التي حتتوي عىل األجهزة احلساسة للحاسبة يف منتصـف
الطابق وان حييط هبا قاعة إدخال البيانات وغرف املربجمني ومكاتب العاملني
يف اخلدمات املساعدة عىل ان تكون القواطع بني الغرف وقاعة احلاسـبة مـن
املواد غري القابلة لالشتعال مثل احلديـد او األملنيـوم أو الطـابوق وال جيـوز
أحداث ثقوب أو فتحات خالل هذه القواطع لغرض اإلضاءة أو التهوية أو
ألي غرض آخر.
-4الغرف فوق وحتت قاعة احلاسبة تكون متساوية من حيث األ ية ويفضـل
ان تشغل من قبل املربجمني والعاملني عىل تشغيل وصـيانة احلاسـبة حلاميتهـا
من التخريب أو أن يكون أشغاهلا ألغـراض حمـددة ال تسـاعد عـىل زيـادة
خماطر احلريق.
لذا تتخذ مراكز احلاسبات مجلة من الوصايا حلامية هذه القاعـة وعـىل النحـو
التايل-:
28
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-3بالطات األرضية الكاذبة جيب ان تكون مصـنوعة مـن املـواد غـري القابلـة
هـذه البالطـات متحركـة يمكـن رفعهـا وأجـراء لالشتعال وجعل بعـ
الصيانة والتنظيف للفسحة حتت األرضية الكاذبة وبشكل دوري.
-4ترسيح ارض الطابق حتت األرضـية الكاذبـة إىل أحـد زوايـا الغرفـة التـي
تتواجد فيها فتحة لترصيف املياه املتجمع نتيجة لعمل أجهزة التكييـف او يف
حالة ترسب املياه آلي سبب آخر النه يشكل خطورة عىل أسالك الكهربـاء
املوجودة األمر الذي يوجب رفع هذه األسالك عـن ارض الطـابق بمسـافة
كافية.
-5عزل أماكن تواجد الطابعات بقواطع مغلفة حتـد مـن وصـول األشـخاص
أليها لضامن أمنية املعلومات املطبوعة ذات الدرجة الرسية العاليـة .ويفضـل
عمل نافذة يف أحد جدران قاعة احلاسبة لتسليم املطبوعات واألرشطـة دون
احلاجة إىل دخول املستفيدين إىل قاعة احلاسبة.
29
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
االحتياطية وغريها وعدم وضع أي مـواد مـن شـاهنا إعاقـة احلركـة داخـل
القاعة أو منع هتويتها.
-8أن تكون هناك مساحات كافية تسمح بتوسيع مركـز احلاسـبة عنـد إضـافة
أجهزة جديدة أو ازدياد عدد العاملني فيه.
31
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
تعمل هذه املنظومة بمبدأ انعكاس حزم متوازية من أشـعة ليـزر عـرب قاعـة
احلاسبة او املمرات املطلوب محايتها وعند مرور أي شخص عرب هذه احلزم
فانه يعمل عىل قطعها وبالتايل ستقوم املنظومة بجطالق صافرة انـذار صـوتية
لتنبيه مسؤول األمن بوجود متسلل.
تصبح هذه املنظومة فعالة عنـدما يطـأ املتسـلل بالطـة او سـجادة حتتـوي يف
تركيبها الداخت عىل مفتاح يعمل بمجرد الضغط عىل هذه البالطـة او السـجادة
حيث تطلق املنظومة جهاز اإلنذار الصويت وتوضع هذه السجادة او البالطة يف
املداخل املهمة بعد مغادرة اجلميع.
31
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-5األجهزة القادرة عىل إطالق غازات سامة ( عدا مطافئ احلريق ).
-6مجيع املواد املتطايرة ورسيعة االشتعال ( عدا تلك التي تسـتخدم ألغـراض
الصيانة ).
كام يمنع التقارير غري املرصح هبا حول سلسلة مـن اإلجـراءات التـي ـص
الــربامج وامللفــات املطلوبــة للــدخول إىل النظــام وكــذلك استنســاخ امللفــات
والتقارير املعدة من قبل مركز احلاسبة.
32
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
أ -جيب ان تتم تغذية مركز احلاسبة بالطاقة عرب مصدرين خمتلفـني عـىل األقـل
ويمكن التحويل من أحدها إىل اآلخر برسعة ويرسـ وكـل مصـدر يتصـل
بمحطة طاقة كهربائية منفصل أو عىل األقل يتصل بأجزاء منفصلة من حمطـة
توليد الطاقة الكهربائية.
ب -ال يشرتك مركز احلاسبة وبالذات منظومة احلاسبة مع أية منظومة أخرى ملا
or applicable copyright law.
يف ذلك من مشاكل كثرية تتعلق بأستقرارية مصدر الطاقـة التـي مـن شـاهنا
عرقلة عمل املركز واحلاسبة ويلحق أرضار اا بمعداهتا.
33
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
2 -9 -3منظومو و و ووة توليو و و وود الطاقو و و ووة الكهربائيو و و ووة يف احلو و و وواالت
الطارئة-:
عند انقطاع مصدر التغذية الرئييس هناك عدة طرق للحصـول عـىل الطاقـة
الكهربائية منها-:
ويشرتط بمولدة الطاقة املساعدة هـذه تـوفري قـدرة كافيـة لتشـغيل منظومـة
األحيـان مصـعد واحـد عـىل األقـل احلاسبة واإلضاءة الرضـورية ويف بعـ
34
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
باإلضافة إىل أجهزة اإلنذار واالتصاالت .كام ويفضل توفر مفتاح حتويل يـدوي
للتحميل مع مفتاح التحميل اآليل املوجود يف وحـدة السـيطرة السـتعامله عنـد
عطل األخري.
11 -3مكافحة احلرائق-:
يعد خطر احلريق يف الغالب التهديد الرئييس ملراكز احلاسبات حيث يسـبب
احلريق افدح اخلسـائر بوقـت قصـري وتعتـرب الوقايـة منـه إحـدى املعضـالت
الرئيسية التي ينبغي الدارة املركز والعاملني فيه إجياد احللول له .واحلريق يمكـن
ان يكون نتيجة حلوادث عديدة مثل الـتامس الكهربـائي أو ترسـب غـاز رسيـع
االشتعال أو إلقاء متفجرات.
35
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
تكون معلومة للجميع وبشكل واضح لذلك جيب رشح املهام التي وجدت
من اجلها والكيفية التي يتم هبا إغالق األجهزة.
-5عند دخول العاملني إىل مركز احلاسبة تسجل أسامئهم ويتم تأشري خروجهم
أيض اا ملعرفة عدد العاملني وهويتهم عند حدوث احلريـق ولسـهولة التأكـد
من خلو املبنى استناد اا إىل القائمة املذكورة.
-6عىل العاملني مغادرة املبنى فور سـامعهم صـفارة اإلنـذار عـىل ان جيتمعـوا
يف نقطة حمـددة سـلف اا ملطابقـة القائمـة املـذكورة يف الفقـرة ( )5للتأكـد مـن
خروج اجلميع.
الذي خيمد عملية االحرتاق عند نرشـه برتكيـز معـني رغـم ارتفـاع تكاليفـه يف
قاعات احلاسبات وأماكن خزن األرشطة واألقراص واملواد .وعـىل الـرغم مـن
or applicable copyright law.
خماطر هذا الغاز عند استخدامه برتاكيز عالية عىل العاملني ومنع اا من حدوث اية
حوادث يفضل إطالق صفارة اإلنذار لتنبيه العاملني ملغادرة املكان قبل إطـالق
الغاز .وعند استخدام هذا الغاز يف إطفاء احلريـق فانـه مـن احلكمـة بعـد ذلـك
36
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
37
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
11 -3جرد املعدات-:
يف حالة حـدوث حريـق كبـري يـتم الـتحفظ عـىل كافـة الوثـائق واألرشطـة
واألقراص املتخلفة بعد احلريق وتتم متابعة هذه العملية أثناء اإلطفاء أو بعـده
وإنقاذ ما يمكن إنقاذه من هذه املواد أثناء إخالء البناية قدر اإلمكان.
or applicable copyright law.
38
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-2عدد أهم املالحظات الواجب ا اذها عند وضع التصـميم اهلنـديس لبنايـة
مركز احلاسبة.
-3عدد أهم األمور الواجب مراعاهتا عند اختيار موقع قاعة احلاسبة.
-6ما هي أهم سبل تقليل اخلسائر عند حدوث حريق يف مركز احلاسبة.
39
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الفصل الرابع
أمن الوثائق والمعلومات
1 -4املقدمة-:
ان القليل من املؤسسات اخلاصة صتلك أسلوب اا منظ اام حلامية معلوماهتا ومـن
جانب آخر فـان املؤسسـات احلكوميـة هلـا تـاريخ طويـل يف محايـة املعلومـات
والوثائق الرسية .أن الوثائق ذات الرسية العالية جيب حفظهـا يف مواقـع خاصـة
بحيث أن أي تغيري يف مواقعها يعترب دليل عىل عملية تالعـب يف هـذه الوثـائق
وقد يتطلب ذلك مراجعة مستمرة هلـذه الوثـائق وخاصـة عنـد تغيـري املوظـف
املسؤول أو تركه للعمل.
2 -4تصنيف املعلومات-:
جرت العادة أن تقوم املؤسسات بتصنيف وثائقها ومطبوعاهتا بدرجة رسيـة
درجات التصنيف وهي بمثابة خطوط يسرتشد هبا عنـد مالئمة .وفيام يت بع
دراسة اختيار درجات تصنيف املعلومات وهذه الدرجات هي-:
وهي أعىل درجات التصنيف حيث تصـنف هبـذه الدرجـة الوثـائق عظيمـة
احلساسية والتي هلا تأثري كبري عىل سالمة املؤسسة والتي حتاول اجلهات املعاديـة
or applicable copyright law.
احلصول عىل مثل هذه املعلومات .يقترص توزيع معلومـات هـذه الدرجـة عـىل
كبار املسؤولني عـن مصـالح املؤسسـة يف جمـال االختصـاص .وتعطـى النسـخ
41
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الورقية من هذه املعلومات أرقاما متسلسلة وتسلم إىل أشخاص حمددين باالسم
وال يسمح حلامل النسخة نفسه بجفشاء معلوماهتا.
-2سري SECRET
وهي الدرجة الثانية من حيث الرسية وتصنف هبذه الدرجة الوثـائق األقـل
أ ية والتي سوف تعرض املؤسسة للخطر عند انتهاكها من قبل غـري املخـولني.
ويقترص توزيع هذه املعلومات عىل أفراد خمولني رسمي اا حيق االطالع عليها.
-3رمسي CONFIDENTIAL
التصنيف هبذه الدرجة يتضمن مجيع الوثائق التـي يمكـن أن ترضـ بمصـالح
املؤسسة أو التفاصيل التي ستكون حمرجة للمؤسسة عند إفشائها.
-4حمدود RESTRICTED
الدول وتطبق عـىل املعلومـات أو هذه الدرجة قد ال توجد يف تصنيف بع
املطبوعات التي ربـام ال لـو مـن فائـدة للجهـات املعاديـة ( املنافسـة ) والتـي
التفضل املؤسسة أن تراها منشورة يف الصحف اليومية مثل املعلومات املتاحـة
آلي موظف ولفروع املنشأة حسبام تنص عليه االتفاقات املعقودة بينهام.
مجيع املعلومات األخرى واملطبوعات يمكن أن تسمى غري مصنفة وال تنطبق
عليهــا أي مقــاييس للحصــانة ( مثــل معلومــات وصــف وتســعري املنتجــات
والربامج الزمنية لإلنتاج وطلبات املناقصة وغريها ).
41
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
املؤسسات قـد يناسـبها اسـتخدام الـدرجات اخلمـس معـ اا بيـنام ان بع
اآلخر يكفيه قسم منها. البع
ولذلك فان مجيع هذه الوسائل جيـب أن تـؤرش بدرجـة تصـنيف املعلومـات
املخزونة فيها عىل ان تكون تلك اإلشـارات مـن النـوع الثابـت وغـري القابـل
لإلزالة.
للبطاقات األصفر الفاتح لتمييز املعلومات ذات الدرجة حمدود واللون األبي
واألرشطة ذات املعلومات غري املصنفة.
42
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
بدالا من VWXYZوهكذا.
أو يشار إىل درجة الرسية عىل األجزاء املساعدة مثـل بكـرة الرشـيط الـورقي
املثقب أو الغطاء البالستيكي حيث تستخدم الالصقات أو أقالم خاصة.
43
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
عملية احلفظ واإلتالف هلذه األوساط اخلزنية جيب ان حتظـى بالعنايـة واحلاميـة
املناسبة لكل درجة.
وجود حاجة لرشيط معني نتيجـة النخفـاض جودتـه وحيتـوي عـىل معلومـات
مهمة جد اا .وبالرغم من ان عملية االتالف تكبد هذه املؤسسات تكاليف باهضة
44
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
من أجراء ذلك أال ان هذه العملية تصبح معقولة وطبيعيـة جـد اا عنـدما ينظـر
اليها من وجهة نظر أمنية الحتامل استفادة اجلهات املنافسة او املعادية مـن هـذه
املواد عند عدم إتالفها ورميها.
ان افضل وسيلة ألتالف املواد املصنفة بعد إقرار إتالفها هو حرقهـا .وجيـب
ان جتمع مثل هذه املواد يف حاوية خمصصة حلـرق النفايـات قبـل إجـراء عمليـة
احلرق وان تكون هذه احلاوية مقفلة بشكل جيد.
ان عملية اإلحراق يفضل ان تتم داخل املؤسسة وبموافقة اإلدارة وبـأرشاف
شخصني او اكثر من املستخدمني املوثوق هبـم .ويـتم تسـجيل املـواد التـي يـتم
أتالفها يف سجل خاص وتثبيت التاريخ والوقت الذي جرت فيه عملية اإلتالف
والتوقيع عىل ذلك .كذلك احلرص عىل عدم تطاير أي جزء منها والتأكد مـن ان
عملية اإلتالف قد صت بشكل جيد.
-1قبل حرق األقراص املمغنطة جيب إزالة األقراص من حمورها وتكسريها إىل
قطع بواسطة فأس أو مطرقة ومن ثم حرقها بشـكل جيـد حتـى تتحـول إىل
كتلة من األملنيوم والبالستك املصهور.
-2أما األرشطة املمغنطة فانه جيب أن تقسـم قطريـ اا إىل قسـمني او اكثـر ورفـع
or applicable copyright law.
األجزاء ( القطع ) عن البكرة ثم بعد ذلك يقطع كل جزء إىل رشائط بعرض
1/32أنج أو اقل .ان فكرة التقطيع فكرة جيدة ولكن جيب ان تسبق عمليـة
45
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
احلرق وال تكون بديلة عنهـا أي أن عمليـة التقطيـع تعتـرب أجـراء صهيـدي
.لعملية احلرق التي جيب أن تتم يف املكان املخصص لذلك
or applicable copyright law.
46
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
AN: 928634 ; , .;
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
. بني باختصار كيف يمكن حتديد درجة رسية األرشطة واألقراص املمغنطة-2
47
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
AN: 928634 ; , .;
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الفصل الخامس
أمن االتصاالت
1 -5املقدمة-:
يف الوقت الـذي أصـبحت فيـه املعلومـات التـي يـتم خزهنـا داخـل ذاكـرة
احلاسبات عىل جانب كبري من األ ية واخلطورة فان مسالة احلفاظ عليهـا مـن
الترسب او الرسقة او التالعب يف ذات الوقت أصبحت أيض اا مشكلة ومصـدر
للقلق واملتاعب .وهذا مما دفع بالعديد من الرشـكات والبـاحثني ان يولـوا هـذا
اجلانب األ ية التي تستحقها وذلك حلامية املعلومـات واجلهـود واألرسار مـن
السارقني او املتطفلني.
ان اكثر طريقة يمكن احلصول هبا عىل املعلومات بصورة غري رشعية يف نظـام
معني هي التطفل عىل أنظمة االتصاالت .وقـد تضـاعفت حـوادث التطفـل يف
العديد من املجاالت منها االقتصـادية والتجاريـة والعسـكرية خـالل العقـدين
السابقني وحتى اآلن مقارنة مع الفرتات السابقة حيث كانت أنظمة االتصاالت
وطرق التطفل عليها اقل تطور اا .أما يف الوقـت احلـارض فيـتم نقـل املعلومـات
بطرق متطورة جد اا ولذلك يتم التطفل عليها بطرق متطورة أيض اا.
أن ثورة املعلومات التي حصلت يف العديد من اجلوانب ومنها يف جانب علم
االتصاالت قد بدأت تأخـذ مكاهنـا يف املجـاالت املختلفـة كاملجـال التجـاري
48
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
والصناعي والعسكري .اذ كان االتصال يف السابق يتم بواسـطة احلـامم الزاجـل
وكذلك بواسطة اجلياد .أما أول خدمـة بريديـة منظمـة أنشـئت يف بغـداد عـام
1151م كانت بواسطة اسـتخدام احلـامم الزاجـل .كانـت الرسـائل توضـع يف
كبسوالت خاصـة جيـري تثبيتهـا يف رجـل احلاممـة او فـوق ظهرهـا .ويف سـنة
1844م استطاع صمويل مورس بعد جتارب شاقة من إجـراء اتصـاالا تلغرافيـ اا
نقل مورس فيه أول رسالة تلغرافية ملسافة ( )41مي ا
ال .وهبذا يكون مـورس قـد
فتح الباب أمام ابتكارات عديدة يف حقل االتصاالت حيث اصـبح يف اإلمكـان
يف سنة 1891م استالم الرسائل التلغرافية مطبوعة عىل اآللة الكاتبة .وقـد قـاد
ذلك إىل تطوير نظام اإلرسال املتعـدد وتعميمـه يف سـنة 1914م واىل تطـوير
الطابعة الربقية ( )Tele-printerوتعميم استخدامها يف عام .1921
وهكذا طورت خالل القرنني املاضيني قدرة البرش عىل االتصال كام تطـورت
الرسعة التي يتم فيها هذا التواصل بحيث ان رسعـة نقـل صـفحة واحـدة مـن
املعلومات عرب مسافة طويلة قد تضاعفت بنسبة تبلغ عرشة ماليني .إذ يف إمكان
األلياف البرصية اآلن أن تستخدم الليزر يف اتصاالهتا واألقامر الصناعية أن تبث
بليون بت من املعلومات يف الثانية .ومن هذا نستطيع ان نتصـور مقـدار التطـور
الذي حصل يف علم االتصاالت ومـا زال التطـور مسـتمر اا وبخطـوات رسيعـة
جد اا.
or applicable copyright law.
مما تقدم يمكن ان نعرف االتصاالت بأهنا عبارة عن نقل معلومات من نقطة
إىل أخرى .أما مكونات نظام االتصاالت فانه يتألف من-:
49
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
أ -مصدر املعلومات وهو الذي حيدد كمية ونوع املعلومات املطلوب نقلها.
ب -وسيلة اإلرسال أو األداة التـي تتلقـى املعلومـات وحتوهلـا إىل إشـارات أو
رموز معينة ثم تقوم بنقلها بدقة.
ج -قناة االتصال وهي الوسط الذي تنتقل اإلشارات أو الرموز عـربه بوضـوح
وبأقل وقت ممكن.
د -وسيلة االستالم أو األداة التي تتلقى اإلشارات أو الرموز وتقـوم بتحويلهـا
من رموز وأشارات إىل معلومات واضحة.
51
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-2عدم ترك كابينات اخلطوط اهلاتفية التي صر هبا خطوط املعلومـات وأحكـام
عملية الصيانة القائمة عليها وحتديد األشخاص الذين يسمح هلـم بصـيانتها
وعدم تركها سهلة املنال للمسرتقني اللـذين ينتحلـون صـفة عـامل الصـيانة
لعمل توصيالت خاصة السرتاق املعلومات من خطوط االتصـال اخلاصـة
باحلاسبة وربطها اىل خط هاتفي حمدد تكون معدات االسـرتاق مثبتـة عليـه
سلف اا.
-3يفضل جعل خطوط تناقل البيانات غري مؤرشة وصر عرب كابـل حيتـوي عـىل
or applicable copyright law.
عدد كبري جد اا من خطوط االتصـال ممـا جيعـل عمليـة العثـور عليـه صـعبة
وتستغرق وقت اا وجهد اا كبري اا.
51
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
or applicable copyright law.
AN: 928634 ; ,
Account: ns153310
.;
أمن املعلومات
52
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
) 3 ( شكل رقم
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-4وضع التقاسيم اهلاتفية يف أماكن يسـهل مراقبتهـا مـع أقفاهلـا بشـكل دائـم
والتأكد من سالمة القفل.
-5التأكد من هوية عامل صـيانة اهلـاتف وجعلهـم موضـع شـك حتـى تتـوفر
القناعة بسالمة هوية هؤالء العامل.
-6ترقيم كافة اخلطوط اهلاتفية داخل صندوق التقاسيم بأرقـام جمـردة وبـدون
صييز خطوط احلاسبة عن باقي اخلطوط مما يـوفر مراقبـة سـهلة لألشـخاص
املخولني ويربك املسرتقني.
-7عدم ابقاء من جهاز اهلاتف مرتبط اا باخلط عند البدء بعمليـة تبـادل البيانـات
وذلك لكثرة املخاطر األمنية التـي قـد يسـببها اجلهـاز لكونـه هـدف اا مالئـ اام
لزراعته بمعدات التجسس واالسرتاق املتنوعة.
53
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-3ال هتمل قول أحد زمالئك اللذين يقولون بأهنم حاولوا االتصال باملركز (
خط تبادل البيانات ) ولكن اخلط كان مشغوالا وأنت تعرف بصورة قطعيـة
بعدم استخدام أحد للهاتف يف ذلك الوقت.
-1استعامل أجهزة استقبال من قبل املسرتق تعمل عىل نفس ترددات املرسالت
املستعملة يف بث البيانات بني مراكز احلاسـبات وقـد تتبـاين إمكانيـة هـذه
املستقبالت أال أن عملها يتطلب ان تكـون قريبـة مـن مراكـز احلاسـبات يف
or applicable copyright law.
اغلب األحيان.
54
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
55
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
- 2النقاط النهائية:
معيار حتديد عدد النقاط التي يصل بينها خط االتصال فيكون:
أ -بني نقطتني :خط اتصال واحد يصل بني نقطتني هنائيتني.
ب -متعدد النقاط :خط اتصال واحد يصـل بـني ثالثـة نقـاط هنائيـة او اكثـر
منفصلة او متباعدة جغرافي اا.
-1القنوات:
معيار لتحديد عدد قنوات املعلومات التي تبث عىل خط االتصال
أ -قناة مفردة :حيث يستخدم كل نطاق الـرتددات (السـعة) يف خـط االتصـال
لقناة معلومات واحدة.
-2طريقة البث:
معيار لتحديد الطريقة التي تنقل هبا املعلومات عىل خـط االتصـال.ويكـون
عىل شكل-:
أ -متناظر ( منطقي ) :هو الشكل السائد حالي اا وفيه تسـتخدم أجهـزة املواءمـة
or applicable copyright law.
56
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
ب -رقمي :هو الشكل األحدث وفيه توضع املعلومات الرقميـة القادمـة مـن
أجهزة نقاط املصدر واالستالم والتحويل للبث املبارش عىل خط االتصـال
وبذلك تنتفي احلاجة إىل االستعانة بأجهزة املواءمة .وال تـزال جتـري حاليـ اا
عمليــات بحــث وتطــوير إمكانيــات اســتيعاب الرتمجــة الرقميــة للصــوت
واألشكال األخرى من املعلومات عىل خطوط االتصال الرقمية.
-3اجتاه البث-:
هو معيار لقدرة خط االتصال وأجهزة املصدر /االستالم عىل البث يف اجتـاه
واحد أو يف كال االجتاهني .وهنالك ثالثة أساليب يشيع استخدامها هي:
أ -بث يف اجتاه واحـد :SIMPLEXأي أتصـال يف اجتـاه واحـد بـني النقطـة أ
أي من أجهزة أ و /او ب غري قـادرة عـىل نقـل
والنقطة ب بحيث تكون ّ
تدفق احلركة يف االجتاه العكيس.
57
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
عدد أهم العوارض التي تعطـي مـؤرش احـتامل وجـود مسـرتق عـىل خـط-3
.االتصال اهلاتفي
58
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
AN: 928634 ; , .;
Account: ns153310
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
or applicable copyright law.
AN: 928634 ; ,
Account: ns153310
.;
59
أمن املعلومات
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الفصل السادس
الفيروس
1 -6املقدمة-:
اشتهرت فريوسات احلاسب بقدرهتا عىل األذى وإحـداث األرضار حيـث
ان بعضها حيذف امللفات أو يقوم بأعامل ريبية وبعضها يسبب إزعاج اا بسيط اا
فقط وبعضها ال يالحظه املستخدم العادي ابد اا ويكفي أن يتمكن الربنامج من
إعادة إنتاج نفسه حتى يعترب فريوسـ اا .وحتـى الفريوسـات غـري املؤذيـة تسـبب
األذى فهي تستهلك مساحات زين عـىل القـرص وجـز اا مـن ذاكـرة بع
احلاسب وتشغل جز اا من طاقة املعالج وبالتايل فهي تؤثر عـىل رسعـة وكفـاءة
اجلهاز .إضافة إيل ذلك ان برامج كشف الفريوسات وأزالتها تسـتهلك أيضـ اا
موارد اجلهاز .ويرى الكثري مـن املسـتخدمني ان بـرامج مكافحـة الفريوسـات
تبطئ عمل اجلهاز بشكل ملحوظ وهي اكثر تطف ا
ال عليه من الفريوسات ذاهتـا
وبعبارة أخرى تؤثر الفريوسات يف عامل احلاسبات حتى إذا مل تكن تفعل شيئ اا.
2 -6تعريف الفريوس-:
هو عبارة عن برنامج له أهداف تدمريية هتـدف إىل إحـداث أرضار جسـيمة
بنظام احلاسب سواء الربامج او املاديات .ومثل أي برنـامج تطبيقـي أخـر يـتم
or applicable copyright law.
تصميمه وكتابته بجحدى لغات الربجمة من قبل أحد املخربني هبدف إحداث اكرب
رضر ممكن بنظام احلاسب .ولتنفيذ ذلك يـتم إعطـاءه القـدرة عـىل ربـط نفسـه
بالربامج األخرى وكذلك إعادة إنشاء نفسه حتى يبدو وكأنه يتكاثر ويتولد ذاتي اا
61
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
كام ان له القدرة عىل االنتشار بني برامج احلاسب املختلفة ويف مواقـع خمتلفـة يف
الذاكرة لتحقيق أهدافه التدمريية.
وهنالك عدة قصص لبداية الفريوس إذ يقال انه اكتشف عن طريق مـربمج
or applicable copyright law.
هندي األصل قام بربجمة هذا الربنامج اخلفي من اجل املحافظة عىل برناجمه وهو
أحد برامج الطباعة استخدم وقتها للصـحفيني حيـث أراد محايـة برناجمـه مـن
النسخ فقام بعمل هذا الربنامج اخلفي الذي يـدخل عـىل امللفـات التشـغيلية يف
61
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
حالة النسخ وتكبري حجـم امللفـات ومـن ثـم يقـوم بعمليـة ريـب للملفـات
التنفيذية .وكان هـذا حـافز اا للمربجمـني لربجمـة هـذا النـوع مـن الـربامج وهـو
للمحافظة عىل براجمهم.
وعليه فان البداية احلقيقية لظهور الفريوس يصعب حتديدها .وقد يعترب عـام
1978أو قبلها بقليل بداية ظهوره .كام أن مشكلة الفـريوس بـدأت تتعقـد مـع
اســــتخدام الربيــــد اإللكــــرتوين باســــتخدام وســــائل االتصــــاالت
COMMUNICATIONالتي أدت إىل ربط عدد من أجهـزة احلاسـب بشـبكة
( ) NETWORKواالتصال من خالهلـا مـن قبـل اآلالف املسـتخدمني الـذين
يشرتكون يف نظام احلاسب وعرب مسـافات بعيـدة جـد اا .وقـد يكـون الفـريوس
املسمى بفريوس كارت عيد امليالد( .(CHRISTMAS CARDكمثال يوضـح
انتشار الفريوس خالل (عرب) الشبكة األكاديمية األوربية .هذا الفريوس انترشـ
يف ايران وانترش كرسالة بريد إلكرتوين يقوم هذا الفـريوس برسـم كـارت عيـد
امليالد عىل الشاشة ويف نفس الوقت يقوم بقـراءة عنـاوين املشـرتكني يف الشـبكة
ويقوم بجرسال نسخة مـن نفسـه إىل هـؤالء املشـرتكني يف الشـبكة وانتقـل هـذا
الفريوس برسعة بالربيـد اإللكـرتوين إىل نظـام شـامل أمريكـا وأدى إىل توقـف
النظام عن العمل إىل أن قام خرباء بعزل والتخلص من هذا الفريوس.
4 -6االسم (فريوس)-:
or applicable copyright law.
مل تأت تسمية فريوس احلاسب هبذا االسم عبث اا أو من قبيل الصدفة إذ أن من
املعروف ان كلمة الفريوس تطلق عـىل الفريوسـات التـي تنقـل األمـراض مـن
62
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
إىل آخــر وتتكــاثر داخــل اجلســم وتســبب تــدمري األجهــزة شــخص مــري
العضوية .وحيث ان عمل الفريوس اخلاص باحلاسبة مشابه لذلك إذ انه عبـارة
عن برنامج يربط نفسه بربامج أخرى ويتكاثر داخل النظام ويتسـبب يف تـدمريه
لذلك أطلق عليه اسم فريوس.
التشابه بني الفريوس العضوي وفريوس احلاسب منها اآليت-: وهناك بع
-2عندما تنتقل العدوى إىل اجلسم قـد يبقـى اجلسـم مـدة طويلـة دون ظهـور
اعراض املرض عليه .كذلك تقوم برامج احلاسب بأداء وظائفها ملدة طويلـة
دون ظهور أخطاء نتيجة وجود الفريوس.
ولغرض التقليل من تأثري الفريوسات جيب اتباع إجراءات وقائية عند البـدء
باستخدام احلاسب أو عند رشاء بـرامج معينـة .قـد ال تـوفر هـذه اإلجـراءات
احلامية الكاملة لكنها تتيح للمستخدم افضـل اسـتخدام والتقليـل مـن األرضار
الناجتة من الفريوس إىل حد كبري يف حالة اإلصابة به .وقد تؤدي هذه اإلجراءات
or applicable copyright law.
يف حالة االلتزام التام هبا إىل التخلص من أية أثار ضارة من الفريوس.
63
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
و تلف إجراءات الوقاية حسب نوع اجلهاز ونوع نظـام التشـغيل وحسـب
درجــة تعــرض النظــام لإلصــابة بــالفريوس وان األجهــزة املرتبطــة بشــبكة
احلاسب N E T W O R Kتكون اكثر تعرض لإلصـابة بـالفريوس مـن اجلهـاز
املنفرد والغري مرتبط بالشبكة.
-1القدرة عىل االنتشار -:كام بينا سابق اا بان وسائل االتصـال احلديثـة مكنـت
الفريوس من االنتقال واالنتشار برسعة إىل ماليني املسـتخدمني عـرب شـبكة
احلاسبات ) ) NETWORKكذلك انتقال الفريوس من جهاز إىل أخر عـن
طريق نسخ الربامج املحتوية عىل الفريوس.
-2القدرة عىل االختفاء -:يستخدم الفريوس وسائل متعـددة لالختفـاء مـن
هذه الوسائل ارتباطه بالربامج الشائعة االستخدام .كام ان هنالك فريوسات
تدخل اىل احلاسب كملفات خمفيـة HIDDEN FILESبحيـث ال يسـتطيع
املستخدم مالحظة وجودها عن طريق عـرض الفهـرس .DIRECTORY
الفريوسات تستقر يف الذاكرة مما يصـعب عـىل املسـتخدم مالحظتهـا بع
وتبقى يف هذا املكان إىل ان تشري الساعة إىل تاريخ معني عندئذ تقوم بتشـغيل
نفسها وتنفذ أعامهلا التدمريية .وهنالـك فريوسـات تقـوم بجخفـاء أيـة آثـار
or applicable copyright law.
لوجودها حيث تبقى الربامج التي حتتوي عىل الفريوس تعمـل بكفـاءة دون
أخطاء ملدة طويلة ويف نفس الوقت يقوم الفريوس باالنتقال مـن برنـامج إىل
برنامج آخر.
64
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-3القدرة عىل التدمري -:قد حيمل احلاسب بربنامج يكون الفريوس مـرتبط بـه
وينتقل الفريوس إىل الذاكرة ويبقى ساكن اا هناك إىل ان جيد املحفز الذي جيعله
يعمل وقد يكون املحفز هو تاريخ يوم معني يف ساعة احلاسبة او كلمة معينـة
او إشارة أو أي شئ آخر جيعل الفريوس يعمل ويبدأ الفريوس بالتدمري.
-4القدرة عىل االخرتاق -:يتميز فريوس احلاسب بجمكانيته إىل اخرتاق املواقع
التي قد يقوم املستخدم بنفسه بتحميل هذه الـربامج وإدخـال الفـريوس إىل
النظام دون ان يشعر.
-3عرض رسالة خطأ فجائية غري مألوفة وخاصة عند ظهـور رسـائل تشـري إىل
65
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
استخدام األقراص والربامج بشكل متكرر دون ان يـتم اسـتعامهلا مـن قبـل
املستخدم فهذا يعنـي أن الفـريوس حيـاول الوصـول إىل هـذه األقـراص او
الربامج لتلويثها.
-4بطأ تشغيل النظام وتنفيذ الربامج يستغرق وقت اكثر مـن املعتـاد إذ يـؤثر
سلب اا عىل وقت التنفيذ بعدة ثواين.
-6ظهور حروف غريبـة عنـد الضـغط عـىل مفـاتيح معينـة يف لوحـة املفـاتيح
) (keyboardأو عدم ظهور حروف عىل اإلطالق.
ذاكرة النظـام نظـر اا الن الفـريوس حيتـل -7انخفاض ذاكرة النظام إذ تنخف
جزء اا من هذه الذاكرة فجذا ظهرت رسالة تدل عىل عدم وجود ذاكرة لتشغيل
احد الربامج الكبرية فهذا يدل عىل وجود فريوس.
-9عمليات الوصول إىل األقراص تستغرق وقتـا طـويال ال حتتاجـه مثـل هـذه
املهامت البسيطة مث ا
ال زين صفحة من نص قـد يسـتغرق ثـانيتني ولكـن يف
or applicable copyright law.
66
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
67
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
والدودة برنامج ال يلوث برامج أخـرى .إذ تنسـخ الـدودة نفسـها مـن واىل
األقراص املرنة أو عرب الشبكات ويعتمد بعضها عىل الشبكة يف إنجاز عملهـا.
تستخدم إحدى أنواع الديدان (وهي الـدودة املضـيفة ) h o s t wormالشـبكة
لنسخ نفسها فقط إىل أجهزة احلاسب املتصلة بالشبكة بينام توزع الدودة الشبكية
n e t w o r k wormأجزائها إىل عدة حاسبات وتعتمد عـىل الشـبكة فـيام بعـد
لتشغيل هذه األجزاء .ويمكن ان تظهر الديدان عىل حاسـبات منفصـلة فتنسـخ
نفسها إىل أماكن متعددة عىل القرص الصلب.
أما النوع الثالث من الربامج املاكرة فقد سمي باسم حصـان طـروادة نسـبة
لألسطورة اإلغريقية الواردة يف ملحمة األوديسا هلومريوس حيث ترك اجليش
اإلغريقي حصان اا خشبي اا ضـخ اام كهديـة لسـكان طـروادة وكـان خيتبـئ داخلـه
جمموعة من اجلنود األشداء بعد أن تظـاهروا بجهنـاء احلصـار الطويـل .وعنـدما
رحل اجليش وأدخل السكان احلصان إىل داخل أسوار املدينة خرج اجلنـد منـه
وانقضوا عىل احلامية وسقطت املدينة يف أيـدي اإلغريـق .وكـام امتـاز حصـان
طروادة بمظهره اخلارجي املسامل وغري املسلح بينام احتوى بداخلـه عـىل أسـلحة
فتاكة تعتمد برامج أحصنة طروادة عىل املبدأ ذاته فهـي تبـئ ضـمن بـرامج
يبدو مظهرها بريئ اا وعندما يشغل املستخدم واحد اا من هذه الربامج ينشط اجلزء
املاكر ويقوم بعمل معني مصمم له .ومن أشهر برامج حصان طروادة هـو ذلـك
or applicable copyright law.
68
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
املستثمر إدخال االسم وكلمة الرس ومن ثـم يقـوم بتخزينهـا يف مكـان رسي يف
ذاكرة احلاسب ثم يعلم املستثمر بأنه قد أخطأ يف عمليـة إدخـال كلمـة الرسـ
وبالتايل فعملية الدخول مل تتم ( الحظ ان كلمة الرسـ ال تظهـر عـىل الشاشـة
أثناء طباعتها وبالتايل ال يتمكن املستثمر من التأكد مـن انـه قـد ادخلهـا بشـكل
صحيح ) ثم يقوم حصان طروادة او الربنامج املزيف بجخفاء نفسه واعادة تأهيل
الربنامج LOGIN.EXEاألصت ليستخدمه املستثمر يف حماولته الثانية للدخول
والتي ستتم بنجاح .وبالرغم من كون هذا الربنامج ال يقوم بأي عمل زيني أال
انه قابل للتعديل وببساطة لتكرار نفسه ألكثر من مرة أو لالستفادة من كلـامت
الرس التي تم مجعها مما جيعله شديد اخلطورة.
أو لعرض رسالة عىل الشاشة يف اليوم املصادف لعيد ميالد شخصـية مشـهورة.
القنابل حتت رشوط أو أحداث أخرى فيمكن ان تنتظر القنبلة إىل وتعمل بع
69
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
8 -6أخطار الفريوس-:
الفريوسات ال تظهر صدفة بل يكتبها مربجمون ذوو مهارات عالية عادة ثم
جيدون طريقة لنرشها يف أجهـزة املسـتخدمني الغـافلني عنهـا .وكلـام أصـبحت
برامج مكافحة الفريوسات أقوى زاد املربجمون من جهودهم لتطوير فريوسات
أذكى للتحايل عليها .واهلدف من تطوير الفريوسات بالنسبة للكثري من مؤلفيها
اآلخـر التلـذذ ليس اكثر من حتدي والرغبة يف إثبات تفوقهم بينام هـو للـبع
بجثارة حرية اآلخرين وشكوكهم يف احلاسب أو إزعـاجهم وحتـى إيـذائهم !
وهذا آمر سيئ جـد اا إذ يمكـنهم أن جينـوا أمـواالا طائلـة إذا وجهـوا مـواهبهم
ملساعدة الرشكات عىل حل مشاكلها بدالا من هـدرها يف أعـامل ال طائـل منهـا
مثل تطوير الفريوسات.
وسيلة االنتقال الرئيسة للفريوس .وان اكرب خطر للفريوس يتمثل يف توقف
الربامج أو تعديل وظائفها نتيجة نسخ أوامر الفريوس مكان جزء من أوامـر
71
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الربامج ويظهر هجوم الفريوس عىل الربامج التي تعمل عىل نظـام التشـغيل
.DOSويعمل الفريوس عىل اآليت-:
71
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
72
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
73
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
راس القراءة والكتابة read / write headاىل مكان بعيد يف اجتاه مركز القرص
احلاالت إىل تثبيت راس القراءة والكتابة وعدم قدرته عـىل وهذا يؤدي يف بع
احلركة وقراءة املسارات Tracksاملوجودة عىل القرص .ولكي يـتم أعادتـه إىل
الوضع الطبيعي يتطلب األمر إصالح العطل ميكانيكي اا.
إضافة إىل ذلك هنالك برامج يمكنها التحكم يف الطابعـة بحيـث يـتم تغيـري
اجتاه الطابعة .وهذا يؤدي إىل جتمع الورق داخل الطابعة وربام إىل تعطيلهـا .كـام
ان هنـاك برنــامج فـريوس يمســح مسـار الــتحكم Control Trackاخلــاص
بالقرص الصلب وهذا جيعل القرص غري صالح.
الفريوسات التي تنترش من حني إىل آخر وتعظيمهم ملربجمـي هـذه خطورة بع
الفريوسات شجع الكثريين منهم عىل إنتاج املزيد من الفريوسات اجلديدة جري اا
وراء الشهرة اإلعالمية .فمربمج الفريوسات كام هـو معـروف إنسـان يتمتـع
74
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
بذكاء شديد ويعاين يف الوقت ذاته من مـرض نفيسـ وهيـدف مـن وراء إنشـاء
الفريوسات ونرشها أما إىل الشهرة أو رةية العامل يعاين من اخلسائر بسببه.ومـن
اكثر الفريوسات انتشار اا منها-:
بحلول السنة امليالدية Happy New Year 1999مع رسوم األلعـاب ناريـة.
كان سبب تكاثره الرئييس تبادله ضمن جمموعات اإلخبار لكنه يمكن ان ينرشـ
ذاته أيض اا بالتصاقه برسائل الربيد اإللكرتوين وإرساله كملف مرفق بـدون علـم
75
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-4الفريوس -:Laroux
فريوس ماكرو ( فريوس ماكرو هو عبارة عـن برنـامج مصـمم للعمـل مـع
تطبيق معني أو عدة تطبيقات تشرتك بلغة برجمة واحدة ) لربنامج اكسل .Excel
ظهر هذا الفريوس يف عـام .1996يصـبح فعـاالا حاملـا حيمـل برنـامج اكسـل
املصاب به وينتقل العدوى إىل أي مصنف اكسل يفتحه املستخدم.
لقد بينا أن هنالك العديد من الفريوسـات التـي تـؤثر عـىل احلاسـبات التـي
نستخدمها .ونظر اا خلطورهتا جيب اسـتمرار اسـتخدام إجـراءات الوقايـة منهـا
إضافة إىل استخدام واحد اا من برامج اكتشـاف وإزالـة الفريوسـات الشـهرية
Dr. املتـــوفرة كـــربامج McAfeeاو Norton AntiVirusأو
or applicable copyright law.
76
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-3جيب التأكد من الربامج التي تدخل احلاسبة مـن قبـل األصـدقاء واملعـارف
وذلك بفحصها قبل إدخاهلا احلاسـبة فلفـريوس ينترشـ عـادة عنـدما نقـوم
بتشغيل احلاسبة من قرص مصاب او عندما نقوم بتنفيذ برنامج مصاب.
or applicable copyright law.
77
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
78
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
AN: 928634 ; , .;
Account: ns153310
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
or applicable copyright law.
AN: 928634 ; ,
Account: ns153310
.;
79
أمن املعلومات
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
الفصل السابع
األمن التقني
1 -7املقدمة-:
من املعروف ان مركز احلاسبة يتضمن العديد من األجهـزة واملعـدات التـي
تكون بحاجة إىل صيانة دورية وكذلك عنـد حصـول األعطـال .هـذه الصـيانة
جترى من قبل مهنديس الصيانة الذين يقومون بزيارات دورية ومتكررة.
سيتم من خـالل فقـرات هـذا الفصـل توضـيح مـا يتعلـق بـأمن األجهـزة
واملعدات.
81
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
أوالا :يمتلك ذاكرة كبـرية جـد اا بحيـث يسـتطيع خـزن كميـة ضـخمة مـن
املعلومات.
وبعد ان يدخل العامل عىل احلاسبة (املشغل) املعلومات عـن طريـق لوحـة
or applicable copyright law.
81
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
واملودم هو وسيلة جتارية هامة وتستخدمه الرشـكات التـي هلـا العديـد مـن
الفروع يف مدينة واحدة أو عىل نطاق البالد بأكملها .وتسـتطيع هـذه الرشـكات
معاجلة بياناهتا يف موقع مركزي واحد وذلـك بجرسـاهلا مـن املحطـات الطرفيـة
البعيدة (او النائية ) بواسطة املودم إىل احلاسب الرئييسـ .وتسـتخدم الرشـكات
الكبرية البيانات املرسلة بواسطة املودمات ملتابعة تقدم العمل يف كل فرع ولكتابة
التقارير عن الرشكة بأرسها.
or applicable copyright law.
82
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
يمكن ان توفر املودمات للمؤسسات التجارية قدر اا كبري اا من املـال فعوضـ اا
عن رشاء حاسبات غالية الثمن لكل مكتب فرعي فان الكثـري مـن املؤسسـات
or applicable copyright law.
التجارية تشرتي حاسب اا واحد اا قوي اا لتشغيله يف املكتب الرئييس ووضع املحطات
الطرفية يف املكاتـب الفرعيـة .ويمكـن مـن خـالل املحطـات الطرفيـة إدخـال
البيانات أو إخراجها ولكن ال يمكن معاجلتها بأية طريقة مفيدة.
83
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-2ان يتم ربط املحطات الطرفيـة التـي ال تتـوفر فيهـا ضـامنات أمنيـة لتناقـل
البيانات عىل خطوط منفصلة عن املحطات التي تتوفر فيهـا ضـامنات أمنيـة
84
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
معقولة وذلك لكي يتمكن املركز من مراقبة هذه اخلطوط برتكيز اكرب.
-3يفضل ان يتم تعريف املحطة الطرفية عىل أساس الشـخص القـائم بتشـغيل
املحطة أو الربنامج وليس عىل أساس موقع ورقـم املحطـة ضـمن الشـبكة
وذلك المكانية دخول حمطة طرفيـة جمهولـة السـرتاق البيانـات ويف نفـس
الوقت يسهل استبدال املحطة التي تصاب بخلـل مـا بـأخرى دون أحـداث
تغريات كبرية عىل الشبكة أو املحطة نفسها.
-5ان يتم التأكد من إمكانية املسـتفيد مـن محايـة املحطـة لطرفيـة مـن الرسـقة
والتخريب املتعمد وارشاده إىل التدابري املناسبة ملنع ذلك.
85
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
كافة الرتددات غري املرغوب هبا وصوالا إىل أصوات املضارب اخلاصـة بالطابعـة
ومن ثم استخراج احلرف املقابل لكل صـوت مـن أصـوات مطـارق الطابعـة
عندها ال توجد صعوبة يف جتميع هذه احلروف الستخراج الكلامت واجلمل التي
كانت تطبع يف ذلك الوقت .كام يمكن زرع معـدات اسـرتاق إلكرتونيـة داخـل
إحدى وحدات السيطرة اخلاصة باألرشطة املغناطيسية وتتم عملية نقل البيانات
عىل شكل متوايل تسهل عملية االسرتاق .أما االسرتاق من وحدة السيطرة عـىل
األقراص املغناطيسية فـذلك يتطلـب أجهـزة إرسـال معقـدة الن عمليـة نقـل
البيانات يتم بشكل متوازي.
خاصة وان هذه املراكز يمكـن وصـفها بكوهنـا عبـارة عـن حاويـات لتواجـد
معلومات مكثفة مما يثري شهية الطامعني يف احلصول عليها.
86
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
كام اصبح من املمكن رشاء معدات جتسسية بالغة اخلطورة بأسـعار رخيصـة
حيث أصبحت هذه املعدات تباع يف األسواق املحلية ومل يعد هناك حمذور أمنـى
عىل تداوهلا كام كان يف السابق .فباستطاعة أي هاوي رشاء مراسلة بحجم طـابع
بريدي والقطة مرفقة ومن املمكن إدخال هذه األجهزة إىل داخل البناية بالعديد
من الطرق أال ان مجيع هذه األجهزة بحاجة إىل مصدر للطاقة وهنا تكمن نقطة
ضعفها .فعند زراعتها يف أجهزة احلاسبة اإللكرتونية جيـب أن تـربط إىل مصـدر
للطاقة أو عن طريق مصادر للطاقة وقتية يتم استبداهلا من وقت الخر.
اإللكرتونية جماال مغناطيسيا تتباين شدته مع مقدار التيـار املـار .وهـذه إحـدى
احلقائق العلمية املعروفة.
87
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
6 -7وسائل احلماية-:
أل ية مشـكلة املوجـات الكهرومغناطيسـية املنبعثـة مـن األجهـزة بصـورة
طبيعية ولغرض محاية أجهزة منظومة احلاسبة اإللكرتونية وموقع احلاسـبة مـن
تأثريات وخماطر االنبعاث الكهرومغناطييس وهتديـدات االسـرتاق امليكـانيكي
واإللكرتوين يفضل عمل اإلجراءات التالية:
-1القيام بأجراء عملية مسح ملعرفة مقدار االنبعاث الكهرومغناطييسـ ضـمن
نطاق املركز وخارجه والعمل عىل منـع تواجـد أي معـدات قـد تسـتغل يف
التقاط هذه االنبعاثات واالستفادة منها.
-2عدم وضع املحطات الطرفية التي يتم فيها تداول معلومات حساسة بشـكل
جماور أو مالمس للجدران المكانية التقاط االنبعاث الكهرومغناطييس مـن
خالل اجلدران وخصوصا يف املحطات الطرفية التي حيتوي بدهنا عىل هيكـل
حديدي.
-5يفضل إجراء مسح موجي للمركز أثناء عمل األجهـزة وعنـد إيقـاف كافـة
املنظومات و االحتفاض بالنتائج للمقارنة مستقبال.
88
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310
أمن املعلومات
Copyright © 2010. dar al-yazori. All rights reserved. May not be reproduced in any form without permission from the publisher, except fair uses permitted under U.S.
-6من املمكن إجراء مسح آخر للرتددات الغريبـة يف جـو املركـز .أال أن هـذه
العملية تتطلب إيقاف كافة األجهزة الكهربائية يف منطقـة املسـح للحصـول
عىل نتائج دقيقة.
89
EBSCO Publishing : eBook Collection (EBSCOhost) - printed on 2/21/2018 2:03 PM via NAJRAN UNIVERSITY
; AN: 928634 , ;.
Account: ns153310