Podcast Beta
Questions and Answers
ما هي الميزات الرئيسية التي يجب أن تركز عليها العمارة؟
البيئة العامة للنظام، العلاقات بين عناصر النظام، الوظائف الرئيسية بدون تفاصيل، استخدام الأطر المعتمدة.
ما هو تعريف العمارة؟
تأخذ العمارة في الاعتبار البيئة العامة التي يعمل فيها النظام (نظام تكنولوجيا المعلومات) وتحدد جميع العناصر وعلاقاتها.
أي من الأطر التالية تعتبر من الأطر المعترف بها لإنشاء بنية أنظمة أمنية؟
طابق بين الأنواع الأربعة للعمارة والأوصاف المتعلقة بها:
Signup and view all the answers
What are the key features that an architecture should focus on?
Signup and view all the answers
What is an architecture?
Signup and view all the answers
Which of the following is a well-accepted enterprise security architecture framework?
Signup and view all the answers
What types of architecture does TOGAF cover?
Signup and view all the answers
Match the following security architecture frameworks with their focus area:
Signup and view all the answers
Study Notes
هندسة أمن المعلومات
- يجب على هيكل أمن المعلومات النظر في بيئة عمل النظام بأكملها
- يجب على الهيكل تحديد جميع عناصر نظام تكنولوجيا المعلومات وعلاقاتهم
- يصف الهيكل خصائص نظام تكنولوجيا المعلومات الأساسية؛ ويركز على الضروريات ولا يغطي التفاصيل.
- يجب على المؤسسات استخدام إطار عمل هندسة أمن المؤسسات المقبول بشكل جيد لإنشاء هيكل أمني للمؤسسة.
- توفر TOGAF (إطار عمل مجموعة الأنظمة المفتوحة) أربعة أنواع من الهندسة (غير متخصصة في الأمن)؛ ويتم قبول هذه الأنواع الأربعة من الهندسة بشكل شائع كعناصر فرعية لهندسة المؤسسة العامة:
- هندسة العمل
- هندسة البيانات
- هندسة التطبيقات
- هندسة التكنولوجيا
- OESA (هندسة الأمن للمؤسسات المفتوحة) هي هندسة أمنية مدفوعة بالسياسات تُدرج هذا الهيكل في سياق برنامج أمن المؤسسات الأكبر وتصف العناصر الرئيسية لهندسة أمن المؤسسات.
الاستخبارات الأمنية
- تشمل أنظمة المعلومات:
- إدارة
- استشارات
- منتجات
- العمود الفقري المتكامل
- التكامل
- يدعم العمود الفقري استراتيجية أمنية شاملة.
- تضمن الاستراتيجية الشاملة:
- اتجاهات أمنية
- تهديدات متقدمة
- السحابة
- إنترنت الأشياء
- التزامات
- نقص المهارات
- تتضمن محفظة أمنية شاملة:
- الاستراتيجية والمخاطر والامتثال
- تقييم الاستجابة للأمن السيبراني
- الاستخبارات الأمنية والعمليات
- يتم تضمينها في الاستخبارات الأمنية والعمليات:
- مكافحة الاحتيال المتقدم
- إدارة الهوية والوصول
- أمن البيانات
- أمن التطبيقات
- الشبكات وتطبيقات الأجهزة المحمولة
- حماية نقاط النهاية
مفهوم العمارة
- تضع العمارة في الاعتبار البيئة الشاملة التي يعمل فيها النظام (نظام المعلومات) .
- تحدد جميع عناصر نظام المعلومات وعلاقاتهم.
- تصف العمارة خصائص نظام المعلومات الأساسية، وتركز على الأساسيات ولا تغطي التفاصيل.
- يجب على المؤسسة استخدام إطار عمل مصمم لتصميم العمارة الأمنية المقبول للمنظمة.
- TOGAF (إطار عمل مجموعة أوبن للتطوير)-
- OESA (العمارة الأمنية المفتوحة للمؤسسة)
- أهداف التحكم لتكنولوجيا المعلومات والتقنيات ذات الصلة (COBIT)
- ISO/IEC 27001:2013 تقنيات أمان - أنظمة إدارة أمن المعلومات
- ISO/IEC 27002:2013 تقنيات أمان - مدونة ممارسة لضوابط أمن المعلومات
أطر عمل أمان العمارة
-
TOGAF تغطي تطوير أربعة أنواع من العمارة (ليست تركيزها أمني):
- العمارة التجارية
- العمارة البيانات
- العمارة التطبيق
- العمارة التقنية
-
تعد OESA عمارة أمنية مدفوعة بالسياسة، التي تضع هذه العمارة في سياق برنامج أمن شامل للمؤسسة ، وتصف العناصر الرئيسية ل ESA
Studying That Suits You
Use AI to generate personalized quizzes and flashcards to suit your learning preferences.
Related Documents
Description
يتناول هذا الاختبار المفاهيم الأساسية لهندسة أمن المعلومات والاستخبارات الأمنية. سيساعدك في فهم الأطر المختلفة المستخدمة في تأمين نظم المعلومات، مثل TOGAF وOESA. بالإضافة إلى ذلك، ينظر في العناصر والاتجاهات الرئيسية التي تدعم استراتيجية أمن شاملة.
