Što je računalna sigurnost (računar)? - definicija iz tehopedije

Definicija - Što znači SECURING COMPUter SECUR (COMPUSEC)?

COMPUter SECurance (COMPUSEC) je vojni izraz koji se koristi u vezi sa sigurnošću informacija o računalnom sustavu. Danas se može odnositi ili na vojnu ili civilnu zajednicu. COMPUSEC se također bavi sprječavanjem neovlaštenih korisnika da uđu u računalni sustav.

Techopedia objašnjava računarsku sigurnost (COMPUSEC)

Razlike između računalne sigurnosti (COMSEC) i COMPUSEC je da je COMSEC uključen u podatke koji se prenose i štite podatke tijekom prijenosa. COMPUSEC se brine za zaštitu podataka tijekom akta obrade ili dok se pohranjuju.

Jedan od prvih osmišljenih standarda za COMPUSEC bio je DoD 5200.28-M, ADP sigurnosni priručnik. Ovaj dokument sadrži određene bitne zahtjeve računalnog sustava, uključujući:

• Označavanje bilo kakvih tajnih podataka. To uključuje računala s odvojenim računalima - ona koja posjeduju informacije dostupne samo pojedincima s odgovarajućim razinama.
• Vođenje revizijskog traga bilo čega što se tiče sigurnosti. To bi moglo uključivati ​​praćenje svih koji su se prijavili u sustav ili iz njega.
• Provjera privilegija, kao što je može li korisnik čitati ili pisati. Omogućavanje pristupa samo memoriji samo određenim korisnicima.
• Korištenje identifikacije, poput prijava i lozinki, za provjeru autentičnosti korisnika računala.

Iako je COMPUSEC započeo kao skup smjernica za zaštitu nacionalne imovine, sada je rašireniji. Kasnije su razvijeni i drugi alati za COMPUSEC koji uključuju CSC-STD-001-83, Kriterije za ocjenu pouzdanog računalnog sustava (TCSEC) ili Narančastu knjigu. Narančasta knjiga koristila je slojeviti pristup ocjenjivanju zahtjeva računalnih sustava. Uključilo je ocjene sigurnosne politike, odgovornosti, jamstva i dokumentacije.