استراتيجية أمن المعلومات = Strategy of Information Security

Abstract

المعلومات هي من أهم الموجودات الضرورية في أي مؤسسة؛ لذا فإن هناك حاجة لحمايتها والتأكد من خصوصيتها وتكاملها وتوافرها، ومن أهم عوامل الحفاظ على أمن المعلومات هو وضع سياسات وإجراءات كافية لحمايتها. إستراتيجية الأمن هي الأساس لأمن المعلومات في أي منظمة؛ فالسياسة المكتوبة والمنفذة بشكل جيد تحتوي معلومات كافية لما يجب عمله لحماية المعلومات والعاملين في المنظمة، وإستراتيجية الأمن كذلك تؤسس قواعد استخدام الحاسب للموظفين فيما يتعلق بمهامهم الفعلية. يجب أن يقر مدير المنظمة بحقيقة وجود المخاطر الأمنية وكيفية تجنبها؛ فتنفيذ السيطرة والمراقبة يتطلب خطة محكمة، بالإضافة إلى تفاعل جميع موظفي المنظمة، والذي سيؤدي بدوره إلى نجاح إدارة أمن المعلومات. إن الهدف من صياغة إستراتيجية الأمن وتنفيذها هو تحسين توافر المعلومات وتكاملها، وخصوصيتها كذلك من داخل وخارج المنظمة. وسيُتطرق في هذه الدراسة إلى ماهية أمن المعلومات، ومن ثم سيُوضح مفهوم، وأهمية، وأهداف أمن المعلومات وأركانها، وبعد ذلك سيُتطرق إلى بعض المخاطر التي تتعرض لها العمليات الإلكترونية وكيفية الحماية منها، وفي النهاية ستُذكر ماهية إستراتيجية أمن المعلومات من خلال التطرق إلى مفهوم، وأهداف، وخصائص ومنطلقات إستراتيجية أمن المعلومات، ومكونات وخطوات بناء الإستراتيجية الأمنية، التي تعطي الخطوة الصحيحة لتطبيق الحماية الأمنية للمعلومات.