Какво е компютърна сигурност (compusec)? - определение от техопедия

Определение - Какво означава КОМПЮТЪРНА СИГУРНОСТ (COMPUSEC)?

КОМПЮТЪРНА СИГУРНОСТ (COMPUSEC) е военен термин, използван по отношение на сигурността на информацията на компютърната система. Днес тя може да бъде свързана или с военната, или с гражданската общност. COMPUSEC също се отнася до предотвратяване на влизане в компютърна система на неоторизирани потребители.

Techopedia обяснява КОМПЮТЪРНА СИГУРНОСТ (COMPUSEC)

Разликите между компютърната сигурност (COMSEC) и COMPUSEC е, че COMSEC участва с данни, които се предават и защитава данните, докато се предават. COMPUSEC се грижи за защитата на данните по време на акта на обработка или докато се съхранява.

Един от първите разработени стандарти за COMPUSEC беше DoD 5200.28-M, ADP Ръководство за сигурност. Този документ съдържа някои основни изисквания към компютърната система, включително:

• Етикетиране на всяка класифицирана информация. Това включва компютрирани компютри - тези, които държат информация достъпна само от лица, притежаващи подходящи нива на клирънс.
• Водене на одитна следа на всичко, свързано със сигурността. Това може да включва проследяване на всеки, който е влязъл или излязъл от системата.
• Проверка на привилегии, например дали потребителят може да чете или пише. Да оставим достъп до паметта само на определени потребители.
• Използване на идентификация, като например вход и пароли, за удостоверяване на компютърните потребители.

Въпреки че COMPUSEC започна като набор от насоки за защита на националните активи, сега той е по-широко разпространен. По-късно са разработени и други инструменти за COMPUSEC и са включени CSC-STD-001-83, критериите за оценка на надеждната компютърна система (TCSEC) или Orange Book. Оранжевата книга използваше многослоен подход за класифициране на системните изисквания на компютър. Той включваше оценки на политиката на сигурност, отчетността, увереността и документацията.