مهندسی امنیت: تفاوت میان نسخه‌ها

'''مهندسی امنیت''' مهندسی امنیت یک زمینه تخصصی از شاخه [[مهندسی]] می‌باشد که بر رو ی جنبه‌های [[امنیتی]] در طراحی سیستم‌هایی که لازم است بتوانند با قدرت در مقابل منابع خرابی بایستند، تمرکز دارد. این خرابی‌ها می‌توانند گستره‌ای از بلایای طبیعی تا فعالیت‌های بدخواهانه باشند. مهندسی امنیت شبیه به دیگر فعالیت‌های مهندسی سیستم است که انگیزه اصلی آن پشتیبانی از عرضه راهکارهای مهندسی، که [[نیازمندی]]‌های کاربر و عملکردهای ازپیش تعریف شده را برآورده می‌سازد، است. اما این کار را باابعاد اضافه‌ای جهت جلوگیری از سوء استفاده و رفتارهای بدخواهانه انجام می‌دهد. این محدودیت‌ها در اکثر اوقات به عنوان سیاست‌های امنیتی اضافه می‌شوند.

 

 

Some of the techniques used, such as [[fault tree analysis]], are derived from [[safety engineering]].

 

سایر تکنیک‌ها مثل [[رمزنگاری]] قبل از این محدود به برنامه‌های نظامی بود. یکی از پیشگامان مهندسی امنیت به عنوان یک زمینه رسمی برای مطالعه [[راس اندرسون]] می‌باشد.

 

چند نوع صلاحیت برای مهندس امنیت به شرح زیر می‌باشد:

* مهندس متخصص بخدمت گرفته شده

* متخصص گواهی شده امنیت سیستم‌های اطلاعاتی(CISSP)

 

== زمینه‌های زیر مجموعه ==

* امنیت فیزیکی

* امنیت اطلاعات

* عکس العمل حفاظت تکنیکی

* اقتصاد امنیت

 

* [[اصالت‌سنجی]]

* [[رمزنگاری]]

=== مطالعه بیشتر ===

* {{cite book

| publisher = Wiley

|authorlink = Ross J. Anderson

}}

* {{cite book

| publisher = Wiley

|authorlink = Ross J. Anderson

}}

<!--

* {{Conference reference

| Booktitle = Proc. Annual Computer Security Applications Conference

}}-->

* {{cite book

| publisher = Wiley

|authorlink = Bruce Schneier

}}

* {{cite book

| publisher = Wiley

}}

* {{cite web

| year = ۲۰۰۳

}}

 

* [http://www.capitalprograms.sa.edu.au/a8_publish/modules/publish/content.asp?id=23343&navgrp=2557 Basic Target Hardening] from the Government of South Australia

 

{{پانویس}}