السرية والتكامل والتوافر
افهم مثلث CIA وسبب أهمية كل مبدأ لحماية أنظمة المعلومات والبيانات
السرية والتكامل والتوافر درس مجاني في Security+ Academy على CoddyKit. هذا هو الدرس 1 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Security+ Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Security+ Academy 4 دروس في المجموع.
ما هو ثالوث CIA؟
يُعد ثالوث CIA أساس الأمن: السرية، والسلامة، والتوافر. فكل عنصر تحكم تقريبًا ستصادفونه يحمي واحدًا من هذه المبادئ الثلاثة. 🔐
السرية: الحفاظ على أمان الأسرار
تعني السرية أن الأشخاص المخوّلين فقط يمكنهم الاطلاع على البيانات. وتحميونها باستخدام التشفير وعناصر التحكم في الوصول، بحيث تظل محركات الأقراص المسروقة غير قابلة للقراءة.
السلامة: ضمان دقة البيانات
تعني السلامة أن البيانات لم تُغيَّر من وراءكم. ويثبت تطابق التجزئة مثل SHA-256 أن الملف مطابق تمامًا لما تتوقعونه.
# Verify file integrity using SHA-256
sha256sum /path/to/critical_file.txt
# Compare output against the published hash
# If hashes match: integrity is confirmedالتوافر: وجود النظام عند الحاجة
يعني التوافر أن النظام موجود عندما يحتاج إليه المستخدمون. وتؤدي حالات التوقف الناتجة عن الأعطال أو الهجمات إلى تعطيله، لذلك تضيفون التكرار والتحويل التلقائي عند التعطل. ⚡
تحقيق التوازن بين المبادئ الثلاثة
غالبًا ما تتعارض المبادئ الثلاثة. فالتشفير القوي يعزز السرية، لكنه قد يبطئ الأداء. وتتمثل المهمة في تحقيق التوازن بينها بما يتناسب مع المخاطر.
أمثلة واقعية على ثالوث CIA
تخيلوا نظامًا لسجلات مستشفى: تحمي بيانات تسجيل الدخول السرية، وتحمي مسارات التدقيق السلامة، ويحافظ مصدر الطاقة الاحتياطي على التوافر. النظام نفسه، وثلاثة حراس.
التهديدات التي تستهدف مبادئ CIA
تستهدف الهجمات المختلفة مبادئ مختلفة: فالاختراقات تنتهك السرية، والتلاعب ينتهك السلامة، وهجمات حجب الخدمة تنتهك التوافر. ويساعدكم تحديد المبدأ المتأثر على الاستجابة.
عناصر التحكم في السرية عمليًا
تُطبَّق السرية على طبقات: يحمي تشفير القرص بالكامل البيانات الساكنة، ويحمي TLS البيانات أثناء النقل، وتوضح تصنيفات البيانات للموظفين كيفية التعامل مع كل نوع.
عناصر التحكم في السلامة: التجزئة والتوقيع
تعتمد السلامة على التجزئة والتوقيعات الرقمية. ويضيف التوقيع خاصية عدم التنصل: يوقّع المرسل باستخدام مفتاحه الخاص، ويمكن لأي شخص التحقق منه باستخدام المفتاح العام.
# Generating SHA-256 hash of a file
openssl dgst -sha256 document.pdf
# Output: SHA256(document.pdf)= 3a7bd...
# Signing a file with a private key
openssl dgst -sha256 -sign private.key -out doc.sig document.pdfعناصر التحكم في التوافر: التكرار والتحويل التلقائي
يتحقق التوافر من خلال التكرار في كل طبقة. ويُقاس بمدة التشغيل — وتعني «الخمس تسعات» (99.999%) توقفًا يقل عن نحو 5 دقائق سنويًا.
ثالوث CIA في قرارات الأمن
عند إضافة أي عنصر تحكم، اسألوا: أي مبدأ من مبادئ CIA يحميه هذا العنصر؟ يكشف ربط عناصر التحكم بهذه الطريقة عن الفجوات التي يكون فيها أحد المبادئ مغطى دون المبادئ الأخرى.
تحقق سريع
اختبروا فهمكم لمفاهيم CompTIA Security+ (SY0-701) الواردة في هذا الدرس.
مراجعة الدرس
مراجعة سريعة: تحافظ السرية على خصوصية البيانات، وتحافظ السلامة على دقتها، ويحافظ التوافر على إمكانية الوصول إليها. والموضوع التالي هو إطار AAA.
الأسئلة الشائعة
هل درس «السرية والتكامل والتوافر» مجاني؟
نعم — نص درس «السرية والتكامل والتوافر» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Security+ Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Security+ Academy 4 دروس في المجموع.
ماذا ستتعلم في «السرية والتكامل والتوافر»؟
افهم مثلث CIA وسبب أهمية كل مبدأ لحماية أنظمة المعلومات والبيانات تتمرن على Security+ Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.
هل أحتاج إلى خبرة سابقة لأبدأ Security+ Academy؟
لا تُشترط خبرة سابقة. Security+ Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 1 من أصل 4.
كم من الوقت يستغرق درس «السرية والتكامل والتوافر»؟
معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.
هل يمكنني كتابة وتشغيل أكواد في درس Security+ Academy هذا؟
نعم. كل درس في Security+ Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.
جميع الدروس في هذه الدورة
- السرية والتكامل والتوافر
- المصادقة والتفويض والمحاسبة
- عدم التنصل وضوابط الأمان
- أدوار ومسؤوليات الأمن