רשימות הכוללות שמות של משתמשים ואת הרשאות הגישה שלהם למערכת כלשהי, כגון לנתב תקשורת, אפליקציה, שרת וכד'.
מערכת או שילוב בין מערכות אשר יוצרות גבול בין שתיים או יותר רשתות. המעבר מרשת לרשת נאכפת בהתאם למדיניות המוגדרת מראש.
Intrusion Detection System – מערכת ייעודית המותקנת ברשת ו/או בשרתים, המיועדת לזהות סוגים שונים של תקיפות לרשת ולהתריע עליהם בזמן ההתרחשות.
תוכנה ייעודית המותקנת ברשת (בכניסה לרשת, ו/או בשרתים ו/או בתחנות הקצה), המיועדת לזהות ולעצור וירוסים ותולעים מפני תקיפת מחשבי הרשת.
בדיקות בהיבט האבטחה של מערכת או רשת מחשב במטרה למצוא חולשות שעלולות להיות מנוצלות ע"י תוקף. תהליך הבדיקות כולל זיהוי כל מנגנוני האבטחה הקיימים במערכת, וניסיונות לעקוף מנגנונים אלה וחדירה למערכת.
מדיניות, נהלים ותהליכים ארגוניים המוטמעים בקרב משתמשי המחשב, אשר ייעודם לשפר את רמת אבטחת המידע בארגון.
רכיבי תוכנה, חומרה ותקשורת המשולבים ברשת המחשוב בארגון, אשר ייעודם לשפר את רמת אבטחת המידע ברשת.
כניסה לא מתועדת לתוכנה (קטע קוד) שנכתבה ע"י המתכנת במטרה לסייע בתחזוקה או בדיקות, אך מהווה איום בטיחותי על המערכת. נקרא גם "כניסה פרטית" או trapdoor.
הזמן שהמערכת זמינה לעבודה אפקטיבית מתוך הזמן הכולל הנמדד (זמן קלנדרי בד"כ, שבוע, חודש, שנה), מבוטא באחוזים.
נקודות תורפה הקיימות בתשתיות מחשוב ותקשורת, בתוכנות תשתית וביישומים, במדיניות ובנהלים, דרכן עלול להיגרם נזק למערך המחשוב בארגון, הן בשוגג והן בזדון.
אוסף של בקרות המשמשות להגנת המידע מחשיפה בלתי מורשית. זהו גם שיתוף מידע על בסיס "הצורך לדעת", רק עם אנשים שמורשים לכך.
הוראות ברמה הארגונית הקובעות איך להתייחס ואיך להשתמש במשאבי המחשוב בהיבט אבטחת המידע, מגדירה הנחיות אבטחה ומהווה מקור לנוהלי עבודה המשפיעים על אבטחת המידע.
מנגנון לאימות זיהוי המשתמש המבוסס על לפחות שני גורמים, כגון: משהו שהמשתמש יודע (סיסמה) ומשהו שיש לו (כרטיס חכם, USB token) או משהו שיש בו (זיהוי ביומטרי – טביעת אצבע, כף יד).
כל רכיב האוגר זיכרון מחשב לא נדיף, הניתן לנתק מהמחשב ולנייד אותו למחשב אחר, כגון: CD, Disk-on-Key, דיסקט.
ניתוח של הערכות משאבי המידע בארגון מול איומים מוגדרים, של הבקרות והחולשות הקיימות. ניתוח זה קובע את הרמה הפוטנציאלית לנזק לארגון במונחים של כסף או משאבים אחרים.
המצב הקיים כאשר מידע נשמר כפי שבמקור, ואינו עובר שינויים או מושמד, הן בשוגג והן בזדון.
| שם התוצר | עבודה | לימוד |
|---|