ความปลอดภัยของคอมพิวเตอร์ (compusec) คืออะไร? - คำจำกัดความจาก techopedia

คำจำกัดความ - ความปลอดภัยของคอมพิวเตอร์ (COMPUSEC) หมายถึงอะไร

ความปลอดภัยคอมพิวเตอร์ (COMPUSEC) เป็นศัพท์ทางทหารที่ใช้ในการอ้างอิงถึงความปลอดภัยของข้อมูลระบบคอมพิวเตอร์ วันนี้มันสามารถเกี่ยวข้องกับชุมชนทหารหรือพลเรือน COMPUSEC ยังเกี่ยวข้องกับการป้องกันผู้ใช้ที่ไม่ได้รับอนุญาตไม่ให้เข้าสู่ระบบคอมพิวเตอร์

Techopedia อธิบายความปลอดภัยของคอมพิวเตอร์ (COMPUSEC)

ความแตกต่างระหว่างความปลอดภัยของคอมพิวเตอร์ (COMSEC) และ COMPUSEC คือ COMSEC เกี่ยวข้องกับข้อมูลที่ถูกส่งและปกป้องข้อมูลในขณะที่กำลังส่ง COMPUSEC เกี่ยวข้องกับการปกป้องข้อมูลระหว่างการประมวลผลหรือในขณะที่ถูกเก็บไว้

หนึ่งในมาตรฐานที่กำหนดขึ้นครั้งแรกสำหรับ COMPUSEC คือ DoD 5200.28-M, ADP Security Manual เอกสารนี้มีข้อกำหนดของระบบคอมพิวเตอร์ที่จำเป็นรวมถึง:

• การติดฉลากของข้อมูลลับใด ๆ สิ่งนี้เกี่ยวข้องกับคอมพิวเตอร์ที่จัดเก็บข้อมูล - ผู้ที่เข้าถึงข้อมูลได้โดยบุคคลที่มีระดับการอนุญาตที่เหมาะสมเท่านั้น
• เก็บหลักฐานการตรวจสอบของสิ่งที่เกี่ยวข้องกับความปลอดภัย ซึ่งอาจรวมถึงการติดตามทุกคนที่ลงชื่อเข้าใช้หรือออกจากระบบ
• การตรวจสอบสิทธิ์เช่นว่าผู้ใช้สามารถอ่านหรือเขียน การอนุญาตให้ผู้ใช้บางรายเท่านั้นที่สามารถเข้าถึงหน่วยความจำ
• ใช้การระบุเช่นล็อกอินและรหัสผ่านเพื่อตรวจสอบผู้ใช้คอมพิวเตอร์

แม้ว่าคอมแพคเริ่มเป็นแนวทางในการปกป้องทรัพย์สินของชาติ แต่ตอนนี้มันแพร่หลายมากขึ้น ต่อมาเครื่องมืออื่น ๆ สำหรับ COMPUSEC ได้รับการพัฒนาและรวม CSC-STD-001-83, เกณฑ์การประเมินระบบคอมพิวเตอร์ที่เชื่อถือได้ (TCSEC) หรือ Orange Book The Orange Book ใช้วิธีการเรียงลำดับชั้นเพื่อจัดอันดับข้อกำหนดของระบบคอมพิวเตอร์ รวมถึงการให้คะแนนนโยบายความปลอดภัยความรับผิดชอบการรับรองและเอกสาร