دليل المراجعة · GKU 3

دليل مراجعة تقنية نظم المعلومات (نظم المعلومات)

تتناول هذه الوحدة التقنية التي تعمل عليها المؤسسة وكيف تُحفظ آمنة، من موقع المحلل أو المدير الذي عليه أن يختارها ويحدد حجمها ويدفع ثمنها ويدافع عنها. يغطي النصف الأول البنية التحتية: مكونات البنية التحتية لتقنية المعلومات وكيف تقرر المستويات والتكرار الاحتياطي وتخطيط السعة بقاء الخدمة عاملة؛ والخوادم المادية والافتراضية والسحابية وكيف تُقارن كلفتها الإجمالية؛ والمعمارية المؤسسية وطرق تكامل الأنظمة (من نقطة إلى نقطة، وعبر محور أو ناقل، والخدمات وواجهات برمجة التطبيقات)؛ ومعمارية الشبكة الطبقية وبروتوكولاتها؛ والعنونة والشبكات الفرعية والشبكات المحلية الافتراضية وتهيئة الشبكات اللاسلكية؛ وجدران الحماية والمناطق منزوعة السلاح والشبكات الخاصة الافتراضية وكشف التسلل التي تحمي ذلك كله. والنصف الثاني عن الحوسبة الآمنة: ما يستطيع التشفير أن يعد به وما لا يستطيع، والهوية والتحكم في الوصول والجانب البشري من الأمن، وكيف تُقيَّم التهديدات بوصفها مخاطر وتحكمها الأنظمة والمعايير مثل ISO/IEC 27001 والضوابط الأساسية للأمن السيبراني من الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية. يبدأ كل قسم ببطاقة مراجعة سريعة؛ وتُدرَّس الأجزاء الحسابية (التوافر والسعة والتكلفة وزمن النقل والشبكات الفرعية والمفاتيح والخسارة المتوقعة) بأمثلة محلولة من السهل إلى مستوى الاختبار، والأجزاء الوصفية بأمثلة قرارات.