Apakah keselamatan komputer (compusec)? - definisi dari techopedia

Definisi - Apakah maksud COMPUter SECurity (COMPUSEC)?

COMPUter SECurity (COMPUSEC) adalah istilah ketenteraan yang digunakan untuk merujuk kepada keselamatan maklumat sistem komputer. Hari ini ia boleh dikaitkan dengan komuniti tentera atau awam. COMPUSEC juga membimbangkan mencegah pengguna yang tidak dibenarkan mendapatkan kemasukan ke sistem komputer.

Techopedia menjelaskan COMPUter SECurity (COMPUSEC)

Perbezaan antara keselamatan komputer (COMSEC) dan COMPUSEC adalah bahawa COMSEC terlibat dengan data yang sedang dihantar dan melindungi data semasa dihantar. COMPUSEC berhati-hati dengan melindungi data semasa perbuatan pemprosesan atau semasa disimpan.

Salah satu piawaian yang pertama untuk COMPUSEC ialah DoD 5200.28-M, Manual Keselamatan ADP. Dokumen ini mengandungi keperluan sistem komputer tertentu, termasuk:

• Pelabelan mana-mana maklumat rahsia. Ini melibatkan komputer berlainan - mereka yang memegang maklumat hanya boleh diakses oleh individu yang mempunyai tahap kelulusan yang sesuai.
• Menjaga jejak audit apa-apa yang berkaitan dengan keselamatan. Ini boleh termasuk menjejaki sesiapa yang masuk atau keluar dari sistem.
• Mengesahkan keistimewaan, seperti sama ada pengguna boleh membaca atau menulis. Membiarkan hanya pengguna tertentu yang mempunyai akses ke memori.
• Menggunakan pengenalpastian, seperti login dan kata laluan, untuk mengesahkan pengguna komputer.

Walaupun COMPUSEC bermula sebagai satu set garis panduan untuk melindungi aset negara, ia kini semakin meluas. Kemudian, alat lain untuk COMPUSEC telah dibangunkan dan termasuk CSC-STD-001-83, Kriteria Penilaian Sistem Komputer Dipercayai (TCSEC) atau Buku Oranye. Buku Orange mengambil pendekatan berlapis untuk keperluan sistem komputer penilaian. Ia termasuk rating mengenai dasar keselamatan, akauntabiliti, jaminan dan dokumentasi.