# أمن البيانات

أمن البيانات (بالإنجليزية: Data security)‏ وتعني حماية البيانات من أي قوة مدمرة أو من أي فعل غير مرغوب به من قبل مستخدمين غير مخولين.

## أنواع أمان البيانات

لكي يكون دور أمان البيانات فعالاً، يجب مراعاة حساسية مجموعات البيانات والالتزام بمعايير التوافق التنظيمي. أنواع أمان البيانات التي تساعدك على حماية بياناتك من عمليات خرق لأمان البيانات، وتلبي معايير التوافق التنظيمي، وتمنع تشويه سمعتك، تشمل ما يلي:
* التحكم بالوصول الذي يتحكم في الوصول إلى البيانات الموجودة على الأجهزة المحلية والمستندة إلى السحابة.
* مصادقة المستخدمين من خلال استخدام كلمات المرور أو بطاقات الوصول أو المقاييس الحيوية.
* النسخ الاحتياطي للبيانات واستردادها للتمكن من الوصول إلى البيانات في حالة حدوث عطل في النظام أو تلف للبيانات أو وقوع كارثة.
* مرونة في توافر البيانات، وهو نهج استباقي لاسترداد البيانات في حالة حدوث كارثة وضمان استمرار العمل.
* حذف البيانات للتخلص منها تماماً بحيث لا يمكن استردادها.
* برنامج إخفاء البيانات الذي يستخدم رموز الخادم؛ لإخفاء الحروف والأرقام من المستخدمين غير المصرح لهم بالوصول للبيانات.
* حلول تفادي فقدان البيانات للحماية من الاستخدام غير المصرح به للبيانات الحساسة.
* عملية التشفير التي تمنع المستخدمين غير المصرح لهم من قراءة الملفات.
* حماية المعلومات للمساعدة على تصنيف البيانات الحساسة الموجودة في الملفات والمستندات.
* إدارة المخاطر الداخلية للتقليل من أنشطة المستخدم المحفوفة بالمخاطر.

## تقنيات أمان البيانات

تلعب تقنيات أمان البيانات دوراً أساسياً في سبيل تمكين استراتيجية أمان بيانات أكثر تكاملاً. تتوفر حلول تفادي فقدان البيانات لمساعدتك على تحديد النشاط الداخلي والخارجي للمستخدم، والإبلاغ عن سلوك تبادل البيانات الخطر أو المريب، والتحكم في إمكانية الوصول إلى البيانات الحساسة. طَبِّق تقنيات أمان البيانات التالية لمنع تسرب البيانات الحساسة.

### تشفير الأقراص

يشير تشفير الأقراص إلى تقنية التشفير التي تشفر البيانات الموجودة على قرص الحاسوب الصلب. وعادةً ما يتم تطبيق تقنية تشفير الأقراص الصلبة إما على شكل برمجيات أو عتاد. وغالبًا ما يشار إلى تقنية تشفير الأقراص الصلبة باسم التشفير في الوقت الحقيقي أو التشفير الشفاف (بالإنجليزية: Transparent Encryption)‏.

### نسخ احتياطي

تُستخدم عمليات النسخ الاحتياطي للتأكد من أن البيانات التي فُقدت يمكن استردادها من مصدر آخر. وتعد النسخ الاحتياطية ضرورية في معظم الصناعات ويوصى بتطبيق هذه العملية لأي ملفات هامة بالنسبة للمستخدم.

### المصادقة والتخويل

تحقق من صحة بيانات اعتماد المستخدم وتأكد من أن امتيازات الوصول يتم منحها وفرضها بشكل صحيح. يساعد نهج التحكم في الوصول استناداً إلى الدور مؤسستك على منح امتيازات الوصول إلى الأشخاص الذين يحتاجون إليها فقط.

### الكشف عن المخاطر

حدد الأنشطة التي قد تشير إلى وجود مخاطر أو تهديدات من داخل المؤسسة. افهم سياق استخدام البيانات واعرف الوقت الذي تشير فيه بعض التنزيلات ورسائل البريد الإلكتروني من خارج مؤسستك والملفات المعاد تسميتها إلى وجود نشاط مريب.

### نُهُج تفادي فقدان البيانات

أَنْشِئ نُهُجاً تحدد كيفية إدارة البيانات ومشاركتها وقم بتطبيقها. حدد التطبيقات والبيئات والمستخدمين المصرح لهم بالوصول إلى البيانات للقيام بأنشطة مختلفة ولمنع تسريب البيانات أو سرقتها.

### تنبيهات في الوقت الحقيقي

قم بأتمتة التنبيهات المتعلقة بإساءة استخدام البيانات المحتمل حدوثها وتلقي تنبيهات بشأن مشكلات الأمان التي من الممكن أن تحدث قبل أن تتسبب في إلحاق الضرر ببياناتك أو سمعتك أو خصوصية الموظف والعميل.

### تقييم المخاطر

تفهم أن الموظفين والبائعين والمتعاقدين والشركاء يمتلكون معلومات عن بياناتك وممارسات الأمان الخاصة بك. إذا كنت ترغب في عدم إساءة استخدام البيانات، فأنت بحاجة إلى معرفة البيانات التي تمتلكها وطريقة استخدامها في مؤسستك.

### تدقيق البيانات

قم بحل المشاكل الرئيسية مثل حماية البيانات ودقة البيانات وإمكانية الوصول إليها من خلال عمليات تدقيق البيانات المجدولة بشكل منتظم. ستساعدك عمليات تدقيق البيانات في تحديد الأشخاص الذين يستخدمون بياناتك وطريقة استخدامهم لها.

## انظر أيضا

* الاحتفاظ بالبيانات
* إخفاء البيانات
* استعادة البيانات
* أمن المعلومات
* هندسة الخصوصية
* قانون الخصوصية
* البطاقة الذكية
* الترميز