Ano ang seguridad sa computer (compusec)? - kahulugan mula sa techopedia

Kahulugan - Ano ang ibig sabihin ng COMPUter SECurity (COMPUSEC)?

Ang COMPUter Security (COMPUSEC) ay isang termino ng militar na ginagamit sa pagtukoy sa seguridad ng impormasyon ng system ng computer. Ngayon maaari itong maiugnay sa militar o sibilyan na pamayanan. Kinakailangan din ng COMPUSEC na pigilan ang mga hindi awtorisadong gumagamit mula sa pagkakaroon ng pagpasok sa isang computer system.

Ipinapaliwanag ng Techopedia ang COMPUter SECurity (COMPUSEC)

Ang pagkakaiba sa pagitan ng seguridad ng computer (COMSEC) at COMPUSEC ay ang COMSEC ay kasangkot sa data na ipinapadala at pinoprotektahan ang data habang ipinapadala. Nag-aalala ang COMPUSEC mismo sa pagprotekta ng data sa panahon ng pagkilos ng pagproseso o habang iniimbak.

Ang isa sa mga unang nailahad na pamantayan para sa COMPUSEC ay ang DoD 5200.28-M, Manu-manong ADP Security. Ang dokumentong ito ay naglalaman ng ilang mga mahahalagang kinakailangan sa system ng computer, kabilang ang:

• Ang pagmamarka ng anumang naiuri na impormasyon. Ito ay nagsasangkot ng mga kompartimento na computer - ang mga may hawak na impormasyon ay maa-access lamang ng mga indibidwal na may hawak na naaangkop na antas ng clearance.
• Pagpapanatiling isang trail ng pag-audit ng anumang bagay na may kaugnayan sa seguridad. Maaaring kabilang dito ang pagsubaybay sa sinumang naka-log in o wala sa system.
• Ang pag-verify ng mga pribilehiyo, tulad ng kung ang isang gumagamit ay maaaring magbasa o sumulat. Ang pagpapaalam lamang sa ilang mga gumagamit ay may access sa memorya.
• Ang paggamit ng pagkakakilanlan, tulad ng mga login at password, upang patunayan ang mga gumagamit ng computer.

Kahit na nagsimula ang COMPUSEC bilang isang hanay ng mga patnubay para sa pagprotekta sa mga pambansang pag-aari, mas laganap na ito ngayon. Nang maglaon, ang iba pang mga tool para sa COMPUSEC ay binuo at kasama ang CSC-STD-001-83, ang Trusted Computer System Evaluation Criteria (TCSEC) o ang Orange Book. Ang Orange Book ay kumuha ng isang layered na diskarte sa mga kinakailangan sa system ng computer. Kasama dito ang mga rating sa patakaran sa seguridad, pananagutan, katiyakan at dokumentasyon.