Page 13 - المدقق الداخلي الشرق الأوسط - ديسمبر 2017
P. 13
تامولعلما ةمظنأ author at melhim@hotmail.com
بتاكلا عم لصاوتلا ىجري ،قيلعتلل
صخشل نمكي ثيح ،فعضلا طاقنو تارغثلا
تامولعملا ماظن قارتخا ةلواحمب مايقلا
تاراشتسا ةكرش وا هل حرصم صخش(
فعضلا طاقنو تارغثلا ىلع فوقولل )ةينمأ
.اهتجلاعمو
ةيلاعف نم دكأتلا يف يلخادلا ققدملا رود
:فشكلا طباوض
طباوض مييقت يف يلخادلا ققدملا رود نا
ريراقتلا دادعاو دوجو نم دكأتلا يف فشكلا
عيطتسي ثيح ،تاكرحلا فلم ةيلاعفو ةيرادلإا
فلم نم ددحم فشك بلط يلخادلا ققدملا
تاكرحلا عيمج نا نم دكاتلاو تاكرحلا ليلحت
حرصم نيمدختسم لبق نم تمت فلملا يف
عم نيمدختسملا تايحلاص ةقباطمو ،مهل
.تايحلاصلا ةفوفصم
:ةيحيحصتلا طباوضلا :اثلاث
نم تامولعملا ةمظنأ ىلإ لوخدلاب تماق نمو تنرتنلاا ربع مزح لكش ىلع تانايبلا
تارغثلا عيمج نا نم دكأتلا نمضتتو عقاوملا كلذكو ،يسيئرلا هجوملا للاخ نم ةعومجم ددحت لوكوتوربلا اذه للاخ
متي فوسو مت ،اهفاشتكا مت يتلا لكاشملاو للاخ نم لوخدلا نم اهعنم مت يتلا نيوانعلاو لوصولاب مكحتلا ةمئاق ىمست دعاوقلا
:طباوضلا هذه نمو اهحيحصت فوس ،ةيرانلا ناردجلاو للستلا فشك ةمظنأ نم متي )ACL Access Control List(
راركت ةظحلام ةلاح يف اصوصخو ديفم نوكي اهلوبق متي يتلا تانايبلا ةمزح ديدحت اهللاخ
ةيبوساحلا ءىراوطلل ةباجتسلاا قيرف .ةنيعم نيوانعو عقاوم
رخآ عون كلانهو ،اهضفر متي يتلا مزحلاو
Computer Emergency Re- (( :فشكلا طباوض :ايناث ماظن وهو تانايبلا ةيفصت يف ةيلعاف رثكا
يتلا : ((sponsemTeam (CERT Intrusion Prevention( للستلا عنم
ةمظنأ يمحت ةيئاقو ةمظنأ كلانه دجوي لا
ةراداو نيينقتلا نيصصختملا نم فلأتت بيلاسا روطتل ً ارظن لماك لكشب تامولعملا . )Systems
إ
يتلاو ةيسيئرلا ثداوحلا عم لماعتلل ،تايلمعلا ماظن يا يف تارغث دوجو و تانايبلا يقرتخم ميسقتل مدختستو :ةيلخادلا ةيرانلا ناردجلا •
:ماظتنإب سرامت نا بجي كلانه نوكي نا بجي انه نمو ،تامولعملل لا ثيحب ةسسؤملا لخاد ماسقلااو تارادلاا
تاقارتخا يا نع فشكلاب موقت طباوض ةمظنلأ لوخدلاب ةنيعم ةرادا وأ مسق نكمتي
ةلكشم دوجو كاردإ • طباوض للاخ نمف ،تامولعملا ةمظنلا .رخلآا مسقلل تامولعملا
ةلكشملا ءاوتحإ • طباوضلا ةمظنأ ةيلاعف ىلع مكحلا متي فشكلا بيساوح لثم ةيسيئرلا بيساوحلا عضو •
.ةيئاقولا
ةلكشملا لح • جراخ ةلصفنم ةكبش يف ينورتكللاا ديربلا
وهو :Log analysis تاكرحلا فلم ليلحت .ةكرشلا ةكبش
ةعباتملاو • موقي يتلا تاكرحلا عيمج ليجستب موقي فلم تاكبشلا ناملأ ةصاخ تاءارجإ دوجو •
ىلع ةفاضاو ليدعتو فذح نم مدختسملا اهب
Chief Security- سيئرلا نملأا طبااي يسيئرلا نملأا طباض .تانايبلا دعاوق تلاجس .ةيكلسلالا
نع لوؤسم نيعم درف وه : (rOfficer Intrusion Detec-( لستلا فشك ماظظل للستلا فشك ماظن يئاهنلا زجاحلا وه ريفشتلا نوكي :ريفشتلا
اذه مدقي نأ يغبنيو .ينملاا ةسسؤملا قاطن لجس ءاشنإب موقي :tion Systems (IDS نم متيو ةيئاقولا طباوضلا عضو ةيلمع يف
سيئرلا وأ تايلمعلا سيئر ىلإ ً اريرقت صخشلا ىلإ رورملا اهل حومسم يتلا عقاوملاو نيوانعلل ةءورقملا صوصنلا نم تانايبلا ليوحت هللاخ
عاجرإ ةيناكمإ عم ةءورقم ريغ تانايب ىلإ
ةرادإ فئاظو نع ً لاقتسم نوكي نأو يذيفنتلا .يرانلا رادجلا .ةجاحلا دنع ةيعيبطلا اهتلاح ىلإ تانايبلا
.تامولعملا ماظن ةياردإ ريراقت لمعب مايقلا :ةيرادلإا ريراقتلا
ثيح نم ةيسيئرلا ءادلاا تارشؤم لمشت ةيلاعف نم دكأتلا يف يلخادلا ققدملا رود
: رداصملا ةينملاا ثداوحلا ببسب لمعلا نع فقوتلا :ةيئاقولا طباوضلا
اهتنايصو اهبيكرت مت يتلا ةمظنلأا ددعو نأ نم دكأتلا يف يلخادلا ققدملا رود نمكي
Marshall Romney, Accounting Information
ثداوحلل ةباجتسلال مزلالا تقولاو اهريوطتو ،ةءافكو ةيلعافب مدختست تاينقتلاو تاءارجلإا
Systems
.اهفاشتكا مت يتلا ةينملاا :لاثملا ليبس ىلع
– ةيبساحم تامولعم مظن – يجلاملا ةملاس دمحا ديدعلا كلانه :تامولعملا ماظن نمأ رابتخا نع ةمئاق تامولعملا ايجولونكت مسق نم بلط
ندرلاا / يربلا لقنلا ميظنت ةئيه ىدل يلخاد ققدم نم ماظنلا صحفل مدختست يتلا تاينقتلا نم يتلا عقاوملاو نيوانعلا عيمجب ةددحم هرتف
11 طسولأا قرشلا ـ يلخادلا ققدملا 2017 ربمسيد
