أمن المعلومات: المفاهيم والزوايا الأساسية

أصبح لشبكة الإنترنت أهمية بالغة في حياة الناس عمومًا والباحثين بشكل خاص، فقد أسهمت التقنية وثورة المعلومات في تسهيل أوجه كثيرة من الحياة والعمل. ومع هذه الإمكانات، تنطوي الشبكة على مخاطر تهدد أمن المعلومات، لذا فقد خصصت كثير من المؤسسات ميزانيات كبيرة لضمان حماية معلوماتها ومعلومات منسوبيها من أخطار الاختراق والتخريب.

وتعتبر القضايا المرتبطة بأمن المعلومات من أكثر الموضوعات دراسة في مجال المعلومات سواء على المستوى الأكاديمي والبحثي، أو العملي والمهني، بل إنه يندر الحديث عن البيئة الرقمية دون التطرق لحماية المعلومات وأمنها.

وتزداد صعوبة حماية المعلومات حين تكشف التجارب قدرة بعض المخربين على تجاوز سياسات وأساليب حماية شاملة ومحكمة التنفيذ. ولهذا تعد معرفة المستخدمين بطرق الحماية حجر أساس في نجاح أي استراتيجية لأمن المعلومات. فبناء وعيهم بأهمية الأمن في البحث والعمل، وتحويل إجراءات الحماية إلى ممارسة يومية، يدعمان أمن المؤسسة؛ إذ تعتمد قدرتها على حماية معلوماتها بدرجة كبيرة على وعي أفرادها وسلوكهم.

وعند الحديث عن أمن المعلومات تظهر لنا الكثير من المصطلحات التي يكثر استخدامها في هذا المجال، ومنها:

• أمن المعلومات (Information Security): حماية المعلومات وأنظمتها من الوصول أو الاستخدام أو الإفشاء أو التعديل أو التعطيل أو الإتلاف غير المصرح به، للمحافظة على سريتها وسلامتها وتوافرها.
• سياسة أمن المعلومات (Information Security Policy): مجموعة من التوجيهات والأنظمة والإجراءات التي ترشد إلى كيفية حماية المعلومات.
• الوعي بأمن المعلومات (Information Security Awareness): بناء اتجاهات وسلوكيات الأفراد في مجال الحفاظ على المعلومات وحمايتها.
• الجريمة المعلوماتية (Information Crime): فعل مجرَّم نظامًا يُرتكب باستخدام الحاسب أو شبكة المعلومات؛ وليس كل تصرف غير مأذون جريمةً بمجرد ذلك.

ويمكن النظر إلى أمن المعلومات من عدة زوايا، ولكل زاوية مفهوم يختص بها لأمن المعلومات، ومن ذلك:

• الزاوية الأكاديمية: تنظر إلى أمن المعلومات على أنه ذلك العلم الذي يبحث في الأساليب والاستراتيجيات التي تؤمن حماية المعلومات من المخاطر والاعتداءات.
• الزاوية التقنية: وتنظر إلى أمن المعلومات من حيث استخدام الوسائل والأدوات والإجراءات التي تسهم في حماية المعلومات والحد من الاعتداء عليها من قبل أطراف غير مخولين باستخدام النظام.
• الزاوية القانونية: وتنظر إلى أمن المعلومات على أنه الأنظمة والتشريعات التي تنظم حماية سرية وسلامة وتوافر المعلومات.

يتضح من هذه الزوايا أن أمن المعلومات مسؤولية متكاملة، تجمع بين المعرفة التقنية والسياسات المنظمة ووعي المستخدمين. ولا تكفي قوة الأدوات وحدها إذا غابت الممارسة الواعية؛ فالحماية تتحقق حين تصبح إجراءات الأمن جزءًا من العمل اليومي، ويتحمل كل فرد نصيبه من المسؤولية.