Wat is computerbeveiliging (compusec)? - definitie van techopedia

Definitie - Wat betekent COMPUter SECurity (COMPUSEC)?

COMPUter SECurity (COMPUSEC) is een militaire term die wordt gebruikt in verband met de beveiliging van computersysteeminformatie. Tegenwoordig kan het betrekking hebben op de militaire of civiele gemeenschap. COMPUSEC betreft ook het voorkomen dat onbevoegde gebruikers toegang krijgen tot een computersysteem.

Techopedia verklaart COMPUter SECurity (COMPUSEC)

Het verschil tussen computerbeveiliging (COMSEC) en COMPUSEC is dat COMSEC betrokken is bij gegevens die worden verzonden en de gegevens tijdens de verzending beschermen. COMPUSEC houdt zich bezig met het beschermen van gegevens tijdens de verwerking of tijdens opslag.

Een van de eerste bedachte normen voor COMPUSEC was de DoD 5200.28-M, ADP Security Manual. Dit document bevat bepaalde essentiële computersysteemvereisten, waaronder:

• Etikettering van gerubriceerde informatie. Het gaat hier om compartimentencomputers - computers met alleen informatie die toegankelijk is voor personen die over de juiste vrijgaveniveaus beschikken.
• Een audittrail bijhouden van alles wat met beveiliging te maken heeft. Dit kan inhouden dat iedereen wordt bijgehouden die zich heeft aangemeld bij of afgemeld bij het systeem.
• Verifiëren van rechten, zoals of een gebruiker kan lezen of schrijven. Alleen bepaalde gebruikers toegang geven tot het geheugen.
• Gebruikmaken van identificatie, zoals logins en wachtwoorden, om computergebruikers te authenticeren.

Hoewel COMPUSEC begon als een reeks richtlijnen voor het beschermen van nationale activa, is het nu meer verspreid. Later werden andere hulpmiddelen voor COMPUSEC ontwikkeld en deze omvatten CSC-STD-001-83, de Trusted Computer System Evaluation Criteria (TCSEC) of het Orange Book. Het Orange Book koos voor een gelaagde benadering van systeemvereisten voor computers. Het omvatte beoordelingen over beveiligingsbeleid, verantwoording, verzekering en documentatie.