محسن تاکی - ، کارشناس ارشد مهندسی نرم افزار

به طور کلی، برای برقراری یک محیط امن، چند فاکتور اساسی باید موجود باشد. این فاکتورها عبارتند از:جامعیت ،محرمانگی،شناسایی و اعتبار سنجی،دسترسپذیری،انکارناپذیری . برای رسیدن به یک طرح مناسب و کارا در ارتباط با امنیت بایست برای برقراری توازن در سه مورد در برابر امنیت،هزینه برقرارسازی امنیت در برابر خطر از دست دادن. هزینه a تصمیمگیری کنیم: ارائه سرویس در برابر امنسازی،سادگی استفاده از دست دادن منابع باید با توجه به احتمال از دست دادن آنها مورد محاسبه قرار گیرند. در صورتیکه احتمال از دست دادن یا دچار مشکل شدن یک منبع بسیار پایین باشد و آن منبع از درجه اهمیت بالایی نیز برخوردار نباشد صرف هزینه زیاد برای امنسازی آن بهینه نخواهد بود. مالکیت اطلاعات، زمینهای ایجاد مینماید که بتوان تعیین نمود چه کسی در سازمان باید دسترسی به بخش خاصی از اطلاعات را کنترل نماید. مشابه صاحب فرآیند، مالک اطلاعات نیز باید درخصوص مواردی از قبیل اینکه چه اطلاعاتی باید محافظت شوند، چه اطلاعاتی باید مورد استفاده قرار گیرند، چگونه این اطلاعات میتوانند مورد استفاده قرار گیرند و مهمتر از همه، چه کسانی میتواند به اطلاعات دسترسی داشته باشد، مطلع باشد. امنیت اطلاعات یعنی حفاظت از اطلاعات و سیستمهای اطلاعاتی از فعالیتهای غیرمجاز. این فعالیتها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر، دستکاری

اطلاعات، امنیت، حفاظت، دسترسی، کنترل، مالکیت، محرمانگی