صفحة 14 - كتاب المهارات الرقمية - الصف 9 - الفصل 1 - المملكة العربية السعودية

📚 مثلث الحماية (CIA Triad)

المفاهيم الأساسية

السرية (Confidentiality): إتاحة البيانات والمعلومات للأشخاص المعنيين بها فقط والمسموح لهم بالاطلاع عليها.

التكامل (Integrity): الحفاظ على دقة وصحة المعلومات، والتأكد من عدم إمكانية تعديلها إلا من قبل الأشخاص المخولين بذلك.

التوافر (Availability): ضمان الوصول للمعلومات في الوقت المناسب وبطريقة موثوقة لاستخدامها.

خريطة المفاهيم

```markmap

الوحدة الأولى: الأمن السيبراني

ما ستتعلمه

حماية المعلومات من الوصول غير المصرح به

تمييز أنواع المهاجمين

اكتشاف البرامج الضارة وتجنبها

طرق مشاركة المعلومات عبر الإنترنت

التعامل مع البيانات المخزنة بواسطة المتصفح

تأثير المعلومات الشخصية على المواطنة الرقمية

أهداف التعلم

ماهية الأمن السيبراني وأهميته

#### مفهوم الأمن السيبراني

#### أهمية الأمن السيبراني

ماهية الجرائم الإلكترونية وأنواعها

الإختراق الأمني وأمثلة عليه

الهجمات الإلكترونية وأمثلة عليها

تدابير الوقاية من الجرائم الإلكترونية

البيانات التي يجمعها المتصفح

البرمجيات الضارة وطرق الوقاية منها

حماية جهاز الحاسب الشخصي

استخدام الشبكات الاجتماعية بشكل آمن

قيم وسلوكيات المواطنة الرقمية

الأدوات المستخدمة

مايكروسوفت ويندوز

مثلث الحماية (CIA Triad)

السرية (Confidentiality)

#### الهدف

#### طرق التحقيق

التكامل (Integrity)

#### الهدف

#### طرق التحقيق

التوافر (Availability)

#### الهدف

#### طرق التحقيق

```

نقاط مهمة

• الهدف الأساسي للأمان الإلكتروني هو توفير حماية متوازنة للمعلومات من حيث السرية والتكامل والتوافر.
• لتحقيق السرية، يتم استخدام أساليب مثل اسم المستخدم وكلمة المرور وقوائم الصلاحيات.
• لتحقيق التكامل، يتم استخدام أساليب مثل تحديد الأذونات والتشفير.
• لتحقيق التوافر، يتم اتخاذ إجراءات مثل الحفاظ على سلامة الأجهزة والنسخ الاحتياطي وتحديث النظام وتحسين كفاءة الشبكة.

مثلث الحماية CIA

إن الهدف الأساسي للأمان الإلكتروني هو التركيز على توفير حماية متوازنة للمعلومات والبيانات من حيث سريتها وتكاملها وتوافرها، وهذا يعرف باسم مثلث الحماية CIA (CIA Triad)، وذلك مع التركيز على تنفيذ سياسات أمن المعلومات بشكل فاعل ومستتعرف بالتفصيل على كل هذه العناصر.

السرية (Confidentiality)

السرية هي إتاحة البيانات والمعلومات للأشخاص المعنيين بها فقط والمسموح لهم بالاطلاع عليها، ولتحقيق ذلك يتم استخدام أساليب مختلفة مثل اسم المستخدم وكلمة المرور، وقوائم الأشخاص ذوي الصلاحيات.

التكامل (Integrity)

يشير مصطلح التكامل إلى الحفاظ على دقة وصحة المعلومات، والتأكد من عدم إمكانية تعديلها إلا من قبل الأشخاص المخولين بذلك، ومن أساليب الحفاظ على تكامل البيانات والمعلومات: تحديد الأدوات والصلاحيات (Permissions)، والتشفير (Encryption)، وغيرها.

التوافر (Availability)

التوافر يعني ضمان الوصول للمعلومات في الوقت المناسب وبطريقة موثوقة لاستخدامها، حيث إن أي نظام معلومات عليه توفير المعلومات عند الحاجة إليها وذلك ليؤدي الغرض الأساسي له. ومن أمثلة الإجراءات المتخذة لضمان توافر البيانات والمعلومات، الحفاظ على سلامة الأجهزة المستضيفة للبيانات، والنسخ الاحتياطي، وتحديثات النظام، وتحسين كفاءة الشبكة لتسهيل وصول المستخدمين ما أمكن.

14

مثلث الحماية CIA إن الهدف الأساسي للأمان الإلكتروني هو التركيز على توفير حماية متوازنة للمعلومات والبيانات من حيث سريتها وتكاملها وتوافرها، وهذا يعرف باسم مثلث الحماية CIA (CIA Triad)، وذلك مع التركيز على تنفيذ سياسات أمن المعلومات بشكل فاعل ومستتعرف بالتفصيل على كل هذه العناصر. السرية (Confidentiality) السرية هي إتاحة البيانات والمعلومات للأشخاص المعنيين بها فقط والمسموح لهم بالاطلاع عليها، ولتحقيق ذلك يتم استخدام أساليب مختلفة مثل اسم المستخدم وكلمة المرور، وقوائم الأشخاص ذوي الصلاحيات. التكامل (Integrity) يشير مصطلح التكامل إلى الحفاظ على دقة وصحة المعلومات، والتأكد من عدم إمكانية تعديلها إلا من قبل الأشخاص المخولين بذلك، ومن أساليب الحفاظ على تكامل البيانات والمعلومات: تحديد الأدوات والصلاحيات (Permissions)، والتشفير (Encryption)، وغيرها. التوافر (Availability) التوافر يعني ضمان الوصول للمعلومات في الوقت المناسب وبطريقة موثوقة لاستخدامها، حيث إن أي نظام معلومات عليه توفير المعلومات عند الحاجة إليها وذلك ليؤدي الغرض الأساسي له. ومن أمثلة الإجراءات المتخذة لضمان توافر البيانات والمعلومات، الحفاظ على سلامة الأجهزة المستضيفة للبيانات، والنسخ الاحتياطي، وتحديثات النظام، وتحسين كفاءة الشبكة لتسهيل وصول المستخدمين ما أمكن. 14 --- VISUAL CONTEXT --- **DIAGRAM**: مثلث الحماية Triad Description: A diagram illustrating the CIA triad of information security. The center of the triangle is labeled 'مثلث الحماية Triad'. The three vertices are labeled with their corresponding concepts: السرية (Confidentiality) in green, التكامل (Integrity) in purple, and التوافر (Availability) in yellow. Lines connect the labels to the respective sections of the triangle. Context: Visual representation of the three core principles of information security: Confidentiality, Integrity, and Availability.