لقد تزامن التطور الكبير في أجهزة الحاسب وأنظمة المعلومات مع التطور في شبكات المعلومات والسرعة الكبيرة التي يمكن أن تنتشر بها المعلومات

1. ‫أعداد‬
‫م‬
.
‫د‬
.
‫محمد‬ ‫قاسم‬ ‫محمد‬

2. ‫مقدمة‬
:
‫بذلك‬ ‫المقصود‬ ‫أن‬ ‫البعض‬ ‫أذهان‬ ‫إلى‬ ‫يتبادر‬ ‫قد‬ ،‫اآللي‬ ‫الحاسب‬ ‫مجال‬ ‫في‬ ‫المعلومات‬ ‫أمن‬ ‫موضوع‬ ‫إلى‬ ‫نتطرق‬ ‫عندما‬
‫الشخصي‬ ‫الحاسب‬ ‫وملفات‬ ‫برامج‬ ‫تأمين‬ ‫هو‬
(
PC
)
‫الخادم‬ ‫الجهاز‬ ‫أو‬
(
Server
)
‫معلومات‬ ‫على‬ ‫تحتوي‬ ‫قد‬ ‫التي‬
‫شيء‬ ‫كل‬ ‫ليس‬ ‫ولكنه‬ ‫صحيح‬ ‫فهذا‬ ،‫وحساسة‬ ‫سرية‬
.
‫الفيروسات‬ ‫مكافح‬ ‫بتنصيب‬ ‫بك‬ ‫الخاص‬ ‫اآللي‬ ‫الحاسب‬ ‫جهاز‬ ‫تؤمن‬ ‫فعندما‬
(Antivirus)
‫الناري‬ ‫والجدار‬
(Firewall)
‫التي‬ ‫األدوات‬ ‫تلك‬ ‫ولكن‬ ،‫الخبيثة‬ ‫والبرامج‬ ‫بالفيروسات‬ ‫جهازك‬ ‫إصابة‬ ‫فرصة‬ ‫يقلل‬ ‫أو‬ ‫يمنع‬ ‫قد‬ ‫فهذا‬
‫فيه‬ ‫وضع‬ ‫الذي‬ ‫المكان‬ ‫من‬ ‫بأكمله‬ ‫اآللي‬ ‫الحاسب‬ ‫سرقة‬ ‫لمنع‬ ‫تكفي‬ ‫ال‬ ‫والملفات‬ ‫البرمجيات‬ ‫أمن‬ ‫بجانب‬ ‫تهتم‬
.
‫الفيزيائي‬ ‫األمن‬ ‫أو‬ ‫المادي‬ ‫باألمن‬ ‫يسمى‬ ‫ما‬ ‫إلى‬ ‫تقودنا‬ ‫المشكلة‬ ‫هذه‬ ‫أن‬
(Physical Security)
،
‫أجهزة‬ ‫تأمين‬ ‫وهو‬
‫المخاطر‬ ‫من‬ ‫وغيرها‬ ‫بها‬ ‫العبث‬ ‫أو‬ ‫عنها‬ ‫التيار‬ ‫قطع‬ ‫ومحاولة‬ ‫السرقة‬ ‫مثل‬ ‫الفيزيائية‬ ‫المخاطر‬ ‫من‬ ‫بأنواعها‬ ‫الحاسب‬
‫للمنشأة‬ ‫أو‬ ‫للفرد‬ ‫بالغة‬ ‫خسائر‬ ‫إلى‬ ‫تؤدي‬ ‫قد‬ ‫التي‬
.
‫المادي‬ ‫األمن‬ ‫تعريف‬
:
‫تسبب‬ ‫ان‬ ‫يمكن‬ ‫التي‬ ‫الفيزيائية‬ ‫األحداث‬ ‫من‬ ‫والبيانات‬ ‫والشبكات‬ ‫والبرامج‬ ‫الحاسب‬ ‫أجهزة‬ ‫حماية‬ ‫هو‬ ‫المادي‬ ‫األمن‬
‫والتخريب‬ ‫والسطو‬ ‫الطبيعية‬ ‫والكوارث‬ ‫الحرائق‬ ‫من‬ ‫حمايتها‬ ‫يشمل‬ ‫وذلك‬ ،‫للمنشأة‬ ‫وأضرار‬ ‫خسائر‬
.
‫ملفات‬ ‫سرقة‬ ‫أو‬ ‫الحاسوب‬ ‫أجهزة‬ ‫بسرقة‬ ‫وذلك‬ ‫لها‬ ‫الفعلي‬ ‫الدخول‬ ‫من‬ ‫المنظمة‬ ‫حماية‬ ‫أيضا‬ ‫به‬ ‫ويقصد‬
,
‫وثائق‬
,
‫المبتغى‬ ‫إلى‬ ‫للوصول‬ ‫بالتنكر‬ ‫الموظفين‬ ‫على‬ ‫التحايل‬ ‫أو‬ ‫الرشاوى‬ ‫عرض‬ ‫أو‬ ‫للمنظمة‬ ‫أهمية‬ ‫ذات‬ ‫سجالت‬
.
‫فاألمن‬
‫المعلومات‬ ‫لمراكز‬ ‫الفعلية‬ ‫الحماية‬ ‫وتوفير‬ ‫التهديدات‬ ‫لهذه‬ ‫التصدي‬ ‫إلى‬ ‫يهدف‬ ‫المادي‬
.
1

3. ‫المادي‬ ‫األمن‬ ‫منها‬ ‫يتكون‬ ‫التي‬ ‫األنظمة‬
‫المعلومات‬ ‫لمركز‬ ‫الفعلية‬ ‫الحماية‬ ‫لتوفير‬ ‫بينها‬ ‫فيما‬ ‫تتكامل‬ ‫أنظمة‬ ‫عدة‬ ‫يتضمن‬ ‫المادي‬ ‫األمن‬
‫وهي‬
:
.1
‫بالدخول‬ ‫التحكم‬ ‫أنظمة‬
(Access control)
.2
‫المرئية‬ ‫المراقبة‬ ‫أنظمة‬
(Video monitoring )
.3
‫اإلنذار‬ ‫أنظمة‬
(
Alarm systems
)
2

4. 1
-
‫بالدخول‬ ‫التحكم‬ ‫أنظمة‬
:
‫التي‬ ‫الحواسيب‬ ‫إلى‬ ‫الدخول‬ ‫أو‬ ‫المعلومات‬ ‫به‬ ‫يوجد‬ ‫الذي‬ ‫للمبنى‬ ‫بالدخول‬ ‫تتحكم‬ ‫التي‬ ‫واألجهزة‬ ‫التقنيات‬ ‫من‬ ‫مجموعة‬ ‫هي‬
‫المعلومات‬ ‫سرقة‬ ‫من‬ ‫الحواسيب‬ ‫أو‬ ‫المنظمة‬ ‫لتحمي‬ ‫للمنظمة‬ ‫بالنسبة‬ ‫الكبيرة‬ ‫األهمية‬ ‫ذات‬ ‫المعلومات‬ ‫على‬ ‫تحتوي‬
‫التقنيات‬ ‫هذه‬ ‫ومن‬ ‫المهمة‬ ‫والوثائق‬ ‫الحواسيب‬ ‫سرقة‬ ‫أو‬ ‫بها‬ ‫الموجودة‬
:
-
‫المبرمجة‬ ‫األقفال‬
:
‫الحواسيب‬ ‫بها‬ ‫الموجود‬ ‫الغرف‬ ‫أو‬ ‫المباني‬ ‫بوابات‬ ‫فتح‬ ‫أو‬ ‫إلقفال‬ ‫تستخدم‬ ‫أقفال‬ ‫عن‬ ‫عبارة‬ ‫وهي‬
‫القارئات‬ ‫تعتمد‬ ‫بحيث‬ ‫الخروج‬ ‫أو‬ ‫الدخول‬ ‫يريد‬ ‫الذي‬ ‫الشخص‬ ‫من‬ ‫بالتحقق‬ ‫تقوم‬ ‫الكترونية‬ ‫قارئات‬ ‫يوجد‬ ‫انه‬ ‫بحيث‬
‫االصبع‬ ‫بصمة‬ ‫أو‬ ‫ذكيه‬ ‫بطاقة‬ ‫أو‬ ‫سري‬ ‫رقم‬ ‫على‬
.
‫شركة‬ ‫صنعت‬ ‫فقد‬
«
‫فورست‬ ‫ليك‬ ‫أوف‬ ‫كويكسيت‬
»
‫قفل‬ ‫بكاليفورنيا‬
‫الباب‬ ‫بفتح‬ ‫لهم‬ ‫المسموح‬ ‫للمستخدمين‬ ‫األصابع‬ ‫بصمات‬ ‫يخزن‬ ‫فاحص‬ ‫عن‬ ‫عبارة‬ ‫مبرمج‬
.
‫بصمات‬ ‫كانت‬ ‫وإذا‬
‫الباب‬ ‫فسيفتح‬ ‫عليه‬ ‫مخزونة‬ ‫إصبعك‬
.
‫القفل‬ ‫ويدعى‬
(Smart scan)
‫ربط‬ ‫أي‬ ‫يتطلب‬ ‫وال‬ ‫ببطاريات‬ ‫الجهاز‬ ‫ويعمل‬
‫باألسالك‬
.
‫تحت‬ ‫اإلصبع‬ ‫ووديان‬ ‫حواف‬ ‫بين‬ ‫المسافات‬ ‫تفحص‬ ‫على‬ ‫قادرة‬ ‫راديوية‬ ‫موجات‬ ‫بث‬ ‫طريق‬ ‫عن‬ ‫ويعمل‬
‫البشرة‬ ‫سطح‬
.
‫والشفرات‬ ‫المفاتيح‬ ‫لوحة‬ ‫قفل‬ ‫يوجد‬ ‫وايضا‬
(Cipher Lock Keypad)
‫لوحة‬ ‫على‬ ‫يحوي‬ ‫الذي‬
‫السري‬ ‫رقم‬ ‫أدخال‬ ‫خاللها‬ ‫من‬ ‫يتم‬ ‫مفاتيح‬
‫المنشأة‬ ‫الى‬ ‫الدخول‬ ‫الجل‬
.
‫تقنية‬ ‫ايضا‬ ‫ويوجد‬
(Cipher Lock Card Reader)
‫قارئ‬ ‫طريق‬ ‫عن‬ ‫الذكية‬ ‫البطاقة‬ ‫تمرير‬ ‫على‬ ‫تعمل‬ ‫تقنية‬ ‫وهي‬
‫التطابق‬ ‫حالة‬ ‫في‬ ‫بالخول‬ ‫والسماح‬ ‫البطاقة‬ ‫في‬ ‫الداخلية‬ ‫البيانات‬ ‫بقرائة‬ ‫يقوم‬
.
3

5. -
‫الفيزيائية‬ ‫الحواجز‬
:(Physical Barriers)
‫والشبكات‬ ‫اآللي‬ ‫الحاسب‬ ‫أجهزة‬ ‫إلى‬ ‫الوصول‬ ‫منع‬ ‫هو‬ ‫الفيزيائية‬ ‫الحواجز‬ ‫من‬ ‫الهدف‬ ‫ان‬
.
‫مفهوم‬ ‫ولتطبيق‬
‫واحد‬ ‫حاجز‬ ‫من‬ ً‫ال‬‫بد‬ ‫حاجز‬ ‫من‬ ‫أكثر‬ ‫يوضع‬ ‫أن‬ ‫يجب‬ ،‫فعال‬ ‫بشكل‬ ‫الفيزيائية‬ ‫الحواجز‬
.
‫لهذا‬ ‫المثالي‬ ‫فالتطبيق‬
‫األول‬ ‫يسمى‬ ‫حواجز‬ ‫ثالثة‬ ‫وضع‬ ‫هو‬ ‫المفهوم‬
(Perimeter)
‫المحيط‬
‫المنشأة‬ ‫محيط‬ ‫بحماية‬ ‫يتعلق‬ ‫ما‬ ‫وهو‬ ،
‫والحساسات‬ ‫والكاميرات‬ ‫اإلنذار‬ ‫وصفارات‬ ‫الخارجية‬ ‫الجدران‬ ‫مثل‬ ‫الخارجي‬
.
‫بمدخل‬ ‫فيتعلق‬ ‫الثاني‬ ‫الحاجز‬ ‫أما‬
‫اآللي‬ ‫الحاسب‬ ‫مركز‬
(Computer Center)
‫متعددة‬ ‫اقفال‬ ‫الى‬ ‫اضافة‬ ‫استشعار‬ ‫باب‬ ‫من‬ ‫ويتألف‬ ‫وإقفالها‬
.
‫إما‬
‫نفسها‬ ‫اآللي‬ ‫الحاسب‬ ‫غرفة‬ ‫بمدخل‬ ‫فيتعلق‬ ‫األخير‬ ‫الحاجز‬
(Computer Room)
‫على‬ ‫تحوي‬ ‫بدورها‬ ‫التي‬
‫حديثة‬ ‫بتقنية‬ ‫محكمة‬ ‫بوابة‬
.
‫إنذار‬ ‫بأنظمة‬ ‫ومحمية‬ ‫ومراقبة‬ ‫مؤمنة‬ ‫تكون‬ ‫ان‬ ‫يجب‬ ‫المداخل‬ ‫هذه‬ ‫من‬ ‫وكل‬
.
4

6. -
‫الحيوي‬ ‫القياس‬ ‫أجهزة‬
:Biometrics
‫تزييفها‬ ‫يصعب‬ ‫التي‬ ‫السلوكية‬ ‫أو‬ ‫المادية‬ ‫الخصائص‬ ‫على‬ ‫تعتمد‬ ‫هوية‬ ‫لوضع‬ ‫آلية‬ ‫طريقة‬ ‫الحيوي‬ ‫القياس‬ ‫يوفر‬
.
،‫الصوت‬ ‫أو‬ ‫العين‬ ‫شبكية‬ ‫أنماط‬ ‫أو‬ ‫األصابع‬ ‫بصمات‬ ‫أو‬ ‫الوجه‬ ‫خصائص‬ ‫في‬ ‫للتدقيق‬ ‫حيوي‬ ‫قياس‬ ‫نظام‬ ‫وضع‬ ‫فيمكن‬
‫ما‬ ‫لشخص‬ ‫بالنسبة‬ ‫فريدة‬ ‫وكلها‬
.
‫بعكس‬ ،‫ما‬ ‫بشخص‬ ‫معين‬ ‫حدث‬ ‫لربط‬ ‫الحيوية‬ ‫القياسات‬ ‫استخدام‬ ‫يمكن‬ ،‫لذلك‬ ‫نتيجة‬
‫الشخصي‬ ‫الرقم‬ ‫أو‬ ‫السر‬ ‫كلمة‬
(
PIN
)
،
‫مخول‬ ‫غير‬ ‫آخر‬ ‫شخص‬ ‫قبل‬ ‫من‬ ‫استخدامهما‬ ‫يمكن‬ ‫ْن‬‫ي‬َ‫ذ‬‫الل‬
..
‫القياس‬ ‫عتمد‬ُ‫ا‬
‫الهامة‬ ‫والمؤسسات‬ ‫الدفاع‬ ‫وزارة‬ ‫مؤسسات‬ ‫في‬ ‫مثال‬ ،‫جدا‬ ‫العالية‬ ‫األمنية‬ ‫المستويات‬ ‫ذات‬ ‫األماكن‬ ‫في‬ ‫بداية‬ ‫الحيوي‬
‫في‬ ‫وانتشارها‬ ‫تقبلها‬ ‫تزايد‬ ‫سرعة‬ ‫إلى‬ ‫ّى‬‫د‬‫أ‬ ‫التقنية‬ ‫هذه‬ ‫دقة‬ ‫بسبب‬ ‫ولكن‬ ،‫التجسس‬ ‫خطر‬ ‫المؤسسة‬ ‫فيها‬ ‫تواجه‬ ‫التي‬
‫الحكومية‬ ‫والمؤسسات‬ ‫الخاصة‬ ‫والشركات‬ ‫المطارات‬ ‫مثل‬ ‫المدنية‬ ‫المجاالت‬ ‫في‬ ‫األمنية‬ ‫التطبيقات‬ ‫من‬ ‫كبير‬ ‫عدد‬
‫وغيرها‬ ‫المالية‬ ‫والخدمات‬ ‫العدلية‬ ‫والسجالت‬ ‫والشخصية‬
.
‫الشخص‬ ‫تعريف‬ ‫عملية‬ ‫في‬ ‫الخصائص‬ ‫هذه‬ ‫فتستخدم‬ ،‫تميزانه‬ ‫وسلوكية‬ ‫فسيولوجية‬ ‫خصائص‬ ‫شخص‬ ‫لكل‬
.
‫وكما‬
‫التعريف‬ ‫لعملية‬ ‫طرق‬ ‫ثالثة‬ ‫هناك‬ ‫ان‬ ً‫ا‬‫سلف‬ ‫يعرف‬
:
‫تعرفه‬ ‫شيء‬ ‫طريق‬ ‫عن‬ ‫التعريف‬
(
(Something you know
‫المرور‬ ‫كلمة‬ ‫مثل‬
.
‫تملكه‬ ‫شيء‬ ‫طريق‬ ‫عن‬ ‫التعريف‬
(
(Something you have
‫الذكية‬ ‫البطاقة‬ ‫مثل‬
.
‫منك‬ ‫شيء‬ ‫طريق‬ ‫عن‬ ‫التعريف‬
(Something you are)
‫اإلصبع‬ ‫بصمة‬ ‫مثل‬
.
‫المقاييس‬ ‫تستخدم‬ ‫الطريقة‬ ‫وهذه‬
‫الحيوية‬
5

7. ‫الحيوية‬ ‫المقاييس‬
(Biometric )
‫قسمين‬ ‫الى‬ ‫تقسم‬ ‫ان‬ ‫يمكن‬
-
‫الفسيولوجية‬
(Physiological)
:
‫األصابع‬ ‫بصمات‬ ‫ومنها‬ ‫انسان‬ ‫لكل‬ ‫المميزة‬ ‫والسمات‬ ‫الجسم‬ ‫بشكل‬ ‫ترتبط‬
,
‫التعرف‬
‫العين‬ ‫قزحية‬ ‫على‬ ‫والتعرف‬ ‫اليد‬ ‫هندسة‬ ،‫الوجوه‬ ‫على‬
.
-
‫السلوكية‬
(Behavioral )
:
‫الكتابة‬ ‫واسلوب‬ ‫والصوت‬ ‫التوقيع‬ ‫حيث‬ ‫من‬ ‫الشخص‬ ‫بسلوك‬ ‫مباشر‬ ‫ارتياط‬ ‫وترتبط‬
.
‫أنظر‬
‫القسمين‬ ‫يوظح‬ ‫الذي‬ ‫التالي‬ ‫الرسم‬
:
‫الحيوية‬ ‫المقاييس‬ ‫على‬ ‫األمثلة‬ ‫ومن‬
(
‫األكثر‬ ‫من‬ ‫مرتبة‬
ً‫ا‬‫أمان‬
) )
‫إلى‬
‫األقل‬
:)
-
‫نمط‬
‫العين‬ ‫شبكية‬
.
-
‫بصمة‬
‫اإلصبع‬
.
-
‫بصمة‬
‫اليد‬
.
-
‫نمط‬
‫الصوت‬
.
-
‫نمط‬
‫المفاتيح‬ ‫لوحة‬ ‫على‬ ‫الضغط‬
.
-
‫التوقيع‬
.
6

8. 2
-
‫المرئية‬ ‫المراقبة‬ ‫أنظمة‬
‫وتحكم‬ ‫تسجيل‬ ‫أجهزة‬ ‫من‬ ‫وملحقاتها‬ ‫المراقبة‬ ‫كاميرات‬ ‫على‬ ‫تعتمد‬ ‫األنظمة‬ ‫هذه‬
,
‫مع‬ ‫يتناسب‬ ‫بما‬ ‫الكاميرات‬ ‫فتوضع‬
‫مراقبته‬ ‫المراد‬ ‫الموقع‬
.
‫متحركة‬ ‫أو‬ ‫ثابتة‬ ‫الكاميرات‬ ‫هذه‬ ‫تكون‬ ‫أن‬ ‫ويمكن‬
,
‫لمراقبة‬ ‫مصممة‬ ‫أيضا‬ ‫تكون‬ ‫أن‬ ‫ويمكن‬
‫خارجه‬ ‫أو‬ ‫مبنى‬ ‫داخل‬ ‫مواقع‬
‫المراقبة‬ ‫كاميرات‬ ‫في‬ ‫تقنيتان‬ ‫ويوجد‬
:
-
‫الكاميرات‬
:(Closed-circuit Television- CCTV)
‫المغلقة‬ ‫التلفزيونية‬ ‫الدوائر‬ ‫أنظمة‬ ‫وهي‬
,
‫توصيل‬ ‫يتم‬
‫الرقمي‬ ‫التسجيل‬ ‫جهاز‬ ‫إلى‬ ‫الكاميرا‬ ‫من‬ ‫الفيديو‬ ‫إشارة‬ ‫لنقل‬ ‫مخصص‬ ٍ‫ل‬‫بكاب‬ ‫الكاميرا‬
(Digital Video Recorder DVR)
‫أحد‬ ‫في‬ ‫تركب‬ َ‫ة‬‫بطاق‬ ‫أو‬ ً‫ال‬‫مستق‬ ً‫ا‬‫خارجي‬ ً‫ا‬‫جهاز‬ ‫يكون‬ ‫أن‬ ‫يمكن‬ ‫الذي‬
‫منها‬ ‫أشكال‬ ‫عدة‬ ‫على‬ ‫وهي‬ ‫الحواسب‬
:
7

9. -
‫الحاسوبي‬ ‫الشبكة‬ ‫عبر‬ ‫كاميرات‬
(IP camera)
:
‫خاص‬ ‫شبكي‬ ‫عنوان‬ ‫الكاميرات‬ ‫لهذه‬ ‫ويكون‬ ،‫الموجودة‬ ‫الحاسوبية‬ ‫الشبكة‬ ‫إلى‬ ‫مباشرة‬ ‫ل‬َ‫ص‬‫تو‬
(
IP Address
)
‫محددة‬ ‫دخول‬ ‫وطرق‬ ‫صالحيات‬ ‫وضمن‬ ‫العنوان‬ ‫هذا‬ ‫طريق‬ ‫عن‬ ‫بها‬ ‫التحكم‬ ‫ويتم‬ ‫إليها‬ ‫يدخل‬
.
8

10. 3
-
‫اإلنذار‬ ‫أنظمة‬
‫محددة‬ ‫مستويات‬ ‫عند‬ ‫اإلنذارات‬ ‫وإعطاء‬ ‫معينة‬ ‫خصائص‬ ‫بمراقبة‬ ‫تقوم‬ ‫حساسات‬ ‫توزيع‬ ‫على‬ ‫األنظمة‬ ‫هذه‬ ‫تعتمد‬
‫صافراتها‬ ‫تطلق‬ ‫التي‬ ‫الحرائق‬ ‫إنذار‬ ‫أجهزة‬ ‫مثل‬ ‫المبنى‬ ‫في‬ ‫معين‬ ‫خطر‬ ‫حدوث‬ ‫عند‬ ‫المناسبة‬ ‫اإلنذارات‬ ‫إلعطاء‬
‫الحريق‬ ‫حدوث‬ ‫عند‬
,
‫السرقة‬ ‫لمحاولة‬ ‫الحاسوب‬ ‫أسالك‬ ‫إحدى‬ ‫فصل‬ ‫عند‬ ‫إنذار‬ ‫أجهزة‬
.
‫في‬ ‫المستشعرة‬ ‫االبواب‬ ‫او‬
‫االبواب‬ ‫فتح‬ ‫حالة‬
.
9