Čo je to počítačová bezpečnosť (compusec)? - definícia z technológie

Definícia - Čo znamená POČÍTAČOVÁ BEZPEČNOSŤ (COMPUSEC)?

POČÍTAČOVÁ BEZPEČNOSŤ (COMPUSEC) je vojenský pojem používaný v súvislosti s bezpečnosťou informácií o počítačovom systéme. Dnes sa môže vzťahovať buď na vojenské alebo civilné spoločenstvo. COMPUSEC sa tiež týka zabránenia neoprávneným používateľom v získaní vstupu do počítačového systému.

Techopedia vysvetľuje POČÍTAČOVÉ ZABEZPEČENIE (COMPUSEC)

Rozdiel medzi počítačovou bezpečnosťou (COMSEC) a COMPUSEC spočíva v tom, že COMSEC je spojený s prenášanými údajmi a chráni ich počas prenosu. COMPUSEC sa zaoberá ochranou údajov počas procesu spracovania alebo uchovávania.

Jedným z prvých navrhnutých štandardov pre COMPUSEC bola bezpečnostná príručka DoD 5200.28-M, ADP. Tento dokument obsahuje určité základné požiadavky na počítačový systém vrátane:

• Označovanie akýchkoľvek utajovaných skutočností. To sa týka oddelených počítačov - tých, ktorí majú k dispozícii informácie, ktoré majú prístup iba jednotlivci, ktorí majú príslušné úrovne povolenia.
• Vedenie audit trail o všetkom, čo súvisí s bezpečnosťou. To by mohlo zahŕňať sledovanie každého, kto sa prihlásil alebo odhlásil zo systému.
• Overovanie oprávnení, napríklad či používateľ môže čítať alebo písať. Umožnenie prístupu k pamäti iba určitým používateľom.
• Využitie identifikácie, ako sú prihlasovacie mená a heslá, na autentifikáciu používateľov počítačov.

Hoci spoločnosť COMPUSEC začala ako súbor usmernení na ochranu národných aktív, v súčasnosti je rozšírená. Neskôr boli vyvinuté ďalšie nástroje pre spoločnosť COMPUSEC, medzi ktoré patrili CSC-STD-001-83, Kritériá hodnotenia dôveryhodného počítačového systému (TCSEC) alebo Orange Book. Oranžová kniha zaujala viacúrovňový prístup k hodnoteniu požiadaviek na počítačový systém. Zahŕňal ratingy týkajúce sa bezpečnostnej politiky, zodpovednosti, uistenia a dokumentácie.