محتويات
الوسائل التقنية لحماية المعلومات
يُمكن حماية المعلومات والحفاظ عليها من خلال الوسائل التقنية الآتية:[١]
- عمل نسخة احتياطية عادية، وحفظ أهمّ ملفات البيانات من خلال تقنية التخزين عن بعد.
- عمل نسختين احتياطيتين لجميع النظم الفرعية للشبكة المتعلقة بأمن البيانات.
- إمكانية استدعاء مصادر الشبكة عند حدوث خلل بسبب المستخدمين.
- تشغيل أنظمة تزويد الطاقة الكهربائية الاحتياطية عند حدوث خلل ما.
- التأكد من حماية المعلومات من التلف في حال حدوث حريق أو وصول ماء إليها.
- تثبيت البرامج التي تمنع الوصول إلى قواعد البيانات أو أيّ معلومات لمن ليس لديهم الحق في ذلك.
الوسائل التنظيمية لحماية المعلومات
يتمّ حماية المعلومات بوسائل تنظيمية للشركات وهي كالآتي:[١]
- تخصيص لوائح لقوانين العمل على أجهزة الكمبيوتر والمعلومات السرية.
- تقديم التوجيهات للموظفين، والتفتيش الدائم عليهم، وإبرام عقود مُوقَّعة تُحدّد المسؤولية التي يتحملها الموظف في حال إساءة استخدامه للمعلومات الخاصة بالعمل أو إفشائها.
- تنظيم حدود المسؤولية لتفادي وجود موظف واحد فقط له حق التصرف بملفات البيانات الحساسة.
- توحيد برامج حماية البيانات من النَّسخ أو التدمير لجميع المستخدمين بمن فيهم الإدارة العليا.
- تطوير آليّة استعادة النظام في حالة فشله لسبب ما.
الحماية البرمجية للمعلومات
تستطيع الطرق البرمجية حماية المعلومات بالشكل الآتي:[٢]
- طلب الكمبيوتر كلمة مرور عند إعادة التشغيل، وعليه يجب معرفة كيفية اختيار كلمة مرور قوية، والمحافظة عليها بالاستعانة بأدلة الأمان الأساسية الموجودة في أنظمة التشغيل Windows وLinux.
- تشفير عملية تخزين البيانات والمعلومات على أجهزة الكمبيوتر، والأجهزة اللوحية، والأجهزة الذكية.
- تشغيل قفل الشاشة في حال ترك الكمبيوتر، وذلك متاح في أنظمة Windows، وLinux، وMac، فهي تحتوي على اختصارات تُمكِّن إجراء ذلك بسرعة وسهولة.
الحدّ من الوصول إلى البيانات
تسمح المنظمات لعدد محدود من الموظفين الوصول إلى بياناتها الحساسة، وعليه يجب معرفة من لديه الحق في الوصول إلى بيانات العملاء الحساسة، مع شرح الحقوق الخاصة بإمكانية وصول كلّ موظف إلى البيانات، حيث إنّ بعض المديرين في الشركات لا يعرفون تفاصيل إمكانية وصول الموظفين إلى البيانات ولماذا يصلون إليها، ممّا يُشكّل خطراً بفقدان البيانات، أو سرقتها، أو عمليات الاختراق، لذلك يجب على المنظمات الحدّ من الوصول إلى البيانات، وعليه من الضروري أن تحدد المنظمة احتياجات الموظفين المخولين بالوصول إلى البيانات، لضمان وصولهم إلى ما يحتاجونه فقط، هذه المحددات ستساعد المنظمات على حماية بياناتها بشكلٍ أكثر كفاءة وتُجنّبها من السرقة أو الفقدان.[٣]
المراجع
- ^ أ ب "Methods to Protect Information", www.searchinform.com, Retrieved 20-9-2018. Edited.
- ↑ David Bianco,, "10 ways to prevent computer security threats from insiders"، TechTarget, Retrieved 6-7-2022. Edited.
- ↑ "5 Ways to Enhance Data Security", www.globalsign.com,23-6-2017، Retrieved 20-9-2018. Edited.
