សន្តិសុខព័ត៌មាន៖ ប្រវត្តិសាស្រ្តពាក្យនិងវិស័យសកម្មភាព
ចាប់តាំងពីប្រហែលប៉ែតសិបនៃសតវត្សទីចុងក្រោយមនុស្សជាតិបានចូលរួមនិងផ្លាស់ប្តូរជាបន្តបន្ទាប់នៅក្នុងការផ្លាស់ប្តូរជាបន្តបន្ទាប់នៅក្នុងគ្រប់វិស័យនៃជីវិតសាធារណៈ។ ទាំងអស់ដោយសារតែការរីកចម្រើនរីកចម្រើននិងការអភិវឌ្ឍដ៏ធំធេងនៃឯកសារ «Tecnologías de Información y Comunicación (TIC)»។ នេះ «TIC» វាបានបង្កផលប៉ះពាល់ដែលបានផ្លាស់ប្តូររបៀបមើលឃើញការកោតសរសើរឬវាយតម្លៃពីអតីតកាលឬបច្ចុប្បន្នរបស់យើងហើយថែមទាំងផ្លាស់ប្តូរទំហំនៃវិធីដែលយើងស្មានអនាគតរបស់យើងជាប្រភេទសត្វ។
ការផ្លាស់ប្តូរឬផលប៉ះពាល់ដែលបានផ្លាស់ប្តូរភាសារបស់យើងដែលត្រូវបានប្រើប្រាស់ដោយសារតែការបង្កើតការប្រើប្រាស់និងប្រជាប្រិយភាពនៃភាពខុសគ្នានៃពាក្យថ្មីគំនិតនិងគំនិតថ្មីៗរហូតដល់មិនដឹងឬគិតថ្មីៗ។ ហើយជាមួយនឹងការបោះពុម្ភផ្សាយនេះយើងសង្ឃឹមថានឹងស្វែងយល់ពីទិដ្ឋភាពទាំងនេះនិងរៀនសូត្របន្តិចបន្តួចអំពីបញ្ហាបច្ចុប្បន្ន «Seguridad de la Información» ជាទិដ្ឋភាពសំខាន់នៃចរន្ត «TIC» អំពីសង្គមមនុស្សសព្វថ្ងៃនេះគឺសង្គម «Sociedad de la Información» នៃសតវត្សទី XXI ។
មុននឹងចូលទៅក្នុងប្រធានបទពេញលេញវាជាការប្រសើរក្នុងការចង្អុលបង្ហាញថាគំនិតដែលទាក់ទងនឹងព្រះគម្ពីរមរមន «Seguridad de la Información» ជាមួយនោះ «Seguridad Informática»ចាប់តាំងពីពេល ទីមួយសំដៅទៅលើការការពារនិងការការពារព័ត៌មានទូលំទូលាយរបស់ក «Sujeto» (បុគ្គលក្រុមហ៊ុនស្ថាប័នទីភ្នាក់ងារសង្គមរដ្ឋាភិបាល) ទីពីរផ្តោតសំខាន់លើការការពារទិន្នន័យនៅក្នុងប្រព័ន្ធកុំព្យូទ័រតែប៉ុណ្ណោះ។
ដូច្នេះនៅពេលនិយាយដល់ «Seguridad de la Información» នៃ «Sujeto», វាមានសារៈសំខាន់ណាស់ដែលព័ត៌មានសំខាន់សម្រាប់វាត្រូវបានការពារនិងការពារក្រោមវិធានការសន្តិសុខល្អបំផុតនិងការអនុវត្តកុំព្យូទ័រល្អ។ ចាប់តាំងពី, យ៉ាងជាក់លាក់ខ្លឹមសារនៃព្រះគម្ពីរមរមន «Seguridad de la Información» គឺរក្សាទិន្នន័យសំខាន់ៗទាំងអស់ «Sujeto» ដើម្បីការពារ។
តាមរបៀបមួយដែលយើងអាចសង្ខេបគម្ពីរ «Seguridad de la Información» ជាតំបន់ចំណេះដឹងដែលមាន ការរក្សាការសម្ងាត់ភាពសុចរិតនិងភាពអាចរកបាននៃព័ត៌មាន ភ្ជាប់ជាមួយក «Sujeto»ក៏ដូចជាប្រព័ន្ធដែលពាក់ព័ន្ធនឹងការព្យាបាលរបស់វានៅក្នុងអង្គការមួយ។ ក្រៅពីនេះ «Seguridad de la Información» បង្កើតមូលដ្ឋានគ្រឹះទាំងមូលលើគោលការណ៍ដូចខាងក្រោមៈ
- ការសម្ងាត់: គួរចៀសវាងថាព័ត៌មានមិនមានឬមិនត្រូវបានបង្ហាញដល់បុគ្គលអង្គភាពឬដំណើរការដែលគ្មានការអនុញ្ញាត។
- សុច្ចរិតៈ ត្រូវយកចិត្តទុកដាក់ដើម្បីរក្សាភាពត្រឹមត្រូវនិងពេញលេញនៃព័ត៌មាននិងវិធីដំណើរការ។
- ភាពអាចរកបាន: ការទទួលបាននិងការប្រើប្រាស់ព័ត៌មាននិងប្រព័ន្ធព្យាបាលរបស់វាត្រូវតែមានការធានាពីបុគ្គលអង្គភាពឬដំណើរការដែលមានការអនុញ្ញាតនៅពេលចាំបាច់។
លិបិក្រម
មាតិកា
ប្រវត្តិសាស្រ្ត
ពីកថាខណ្ឌមុនវាអាចត្រូវបានគេសន្និដ្ឋានយ៉ាងងាយស្រួលថាអក្សរ «Seguridad de la Información» មិនចាំបាច់កើតមកជាមួយទំនើបនិងបច្ចុប្បន្នទេ «Era Informática»ចាប់តាំងពីវាត្រូវធ្វើជាមួយព័ត៌មានតាមវិធីទូទៅដែលតែងតែត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងពាក្យ «Humanidad, Sociedad y Civilización»ខណៈពេលដែលនៅលើផ្ទុយមកវិញ, នេះ «Seguridad Informática» ស៊ី។
ដូច្នេះយើងអាចរាយឧទាហរណ៍ជាក់លាក់នៃការការពារ «Información» នៅទូទាំងប្រវត្តិសាស្រ្តដែលជាញឹកញាប់ត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងសិល្បៈរឿងព្រេងនិទានឬវិទ្យាសាស្រ្តនៃ «Criptografía»។ ឧទាហរណ៍ដូចជា៖
ចំណុចសំខាន់ៗមុនគ។ ស។ (គ។ ស។ )
- 1500: ថេប្លេតមេសូប៉ូតាមៀនមានផ្ទុកនូវរូបមន្តដែលបានអ៊ិនគ្រីបដើម្បីផលិតសេរ៉ាមិច។
- 500-600: សៀវភៅយេរេមាជាភាសាហេព្រើរជាមួយនឹងការអ៊ិនគ្រីបសាមញ្ញដោយបញ្ច្រាសអក្ខរក្រម។
- 487: បុគ្គលិកក្រិក SCYTALE ដែលប្រើខ្សែបូរស្បែករមៀលលើដែលវាត្រូវបានសរសេរ។
- 50-60: Julius Caesar, អធិរាជរ៉ូម៉ាំងដែលបានប្រើប្រព័ន្ធជំនួសសាមញ្ញតាមអក្ខរក្រមរបស់គាត់។
ចំណុចសំខាន់ៗបន្ទាប់ពីព្រះគ្រីស្ទ (គ។ ស។ )
- 855: អត្ថបទដែលត្រូវបានគេស្គាល់ជាលើកដំបូងនៃគ្រីបគ្រីបនៅអារ៉ាប់ (មជ្ឈឹមបូព៌ា) ។
- 1412: សព្វវចនាធិប្បាយ (១៤ ភាគ) ដែលការបកស្រាយគ្រីបនិងការជំនួសនិងបច្ចេកទេសបំលាស់ប្តូរត្រូវបានពន្យល់។
- 1500: ការចាប់ផ្តើមគ្រីបគ្រីបក្នុងជីវិតការទូតនៅប្រទេសអ៊ីតាលី។
- 1518: សៀវភៅគ្រីបដំបូងគេហៅថា "ការរួមភេទដោយប្រើ Polygraphia libri" ដែលសរសេរដោយទ្រីទ្រឺសជាភាសាអាឡឺម៉ង់។
- 1585: សៀវភៅ "ត្រាក់ទ័រដឺជូហ្វឺរ" ដោយបារាំងប្លេសដឺវីហ្គែរដែលមានវីហ្គេណេរេស៊ីពរ័រដែលល្បី។
- 1795: ឧបករណ៍ស្ពាយស្ពឺដែលមានរាងស៊ីឡាំងដំបូងគេដោយថូម៉ាសអេហ្វឺរសុនសុនដែលត្រូវបានគេស្គាល់ថាជា“ កង់របស់ជេហ្វឺរសុន” ។
- 1854: ៥ rix ៥ ម៉ាទ្រីសស៊ីបពឺរជាឃីពីឆាលថូលស្តូនក្រោយមកត្រូវបានគេស្គាល់ថាជាផេហ្វហ្វហ្វស៊ីផឺរ។
- 1833: សៀវភៅ "ឡាគ្រីគ្រីស្ត្រមីកេស" ដោយហ្គូសឺឃឺរក្លូហ្វដែលមានគោលការណ៍របស់ខេឃឺរ។
- 1917: ការបង្កើតកាសែតចៃដន្យដែលប្រើប្រព័ន្ធគ្រីបគ្រីបដែលមានសុវត្ថិភាពតែមួយគត់នៃពេលវេលា។
- 1923: ការប្រើប្រាស់ម៉ាស៊ីនរ៉ូទ័រអេនជីម៉ាម៉ាដែលត្រូវបានរចនាឡើងដោយអាឡឺម៉ង់អាស៊ឺរប៊ឺស។
- 1929: សៀវភៅ "គ្រីបគ្រីបព្យញ្ជនៈក្នុងអក្ខរក្រមពិជគណិត" ដោយអិលឡិនហ៊ីលផ្ទុកដោយហ៊ីលជីប។
- 1973: ការប្រើប្រាស់“ Bell-LaPadula Model” ដែលធ្វើឱ្យមានច្បាប់ជាផ្លូវការសម្រាប់ការទទួលបានព័ត៌មានដែលបានបែងចែក។
- 1973-76: ការផ្សព្វផ្សាយនិងការប្រើប្រាស់ក្បួនដោះស្រាយការអ៊ិនគ្រីបកូនសោសាធារណៈឬកូនសោគ្រីប។
- 1977: ការបង្កើត“ ក្បួនដោះស្រាយឌីអេសអេស” (ស្តង់ដាអ៊ិនគ្រីបទិន្នន័យ) ដោយក្រុមហ៊ុន IBM ក្នុងឆ្នាំ ១៩៧៥ ។
- 1979: ការអភិវឌ្ឍ "ក្បួនដោះស្រាយ RSA" ដោយ Ronald Rivest, Adi Shamir និង Leonard Adleman ។
គំនិតនិងវាក្យស័ព្ទដែលទាក់ទង
គំនិតនិងវាក្យស័ព្ទទាក់ទងនឹង «Seguridad de la Información» ពួកគេមានច្រើនចាប់តាំងពីដូចដែលយើងបាននិយាយរួចមកហើយវាមានអ្វីដែលត្រូវធ្វើជាមួយខ្លួនយើងជាជាងជាមួយ «Información» មាននៅក្នុងឧបករណ៍ឬប្រព័ន្ធឌីជីថលឬកុំព្យូទ័រ, ទិដ្ឋភាពមួយដែលពិតជា «Seguridad Informática»។ ដូច្នេះយើងនឹងលើកយកតែចំណុចសំខាន់ៗមួយចំនួនក្នុងន័យសង្ខេបប៉ុណ្ណោះ។
ការវិភាគចរាចរណ៍
វារួមបញ្ចូលទាំងការកត់ត្រាពេលវេលានិងរយៈពេលនៃក «comunicación»និងទិន្នន័យផ្សេងទៀតដែលទាក់ទងនឹងវាដើម្បីកំណត់លម្អិតលំហូរទំនាក់ទំនងអត្តសញ្ញាណរបស់ភាគីទំនាក់ទំនងនិងអ្វីដែលអាចត្រូវបានបង្កើតឡើងអំពីទីតាំងរបស់ពួកគេ។
អនាមិក
ទ្រព្យសម្បត្តិឬលក្ខណៈដែលជាប់ទាក់ទងជាមួយក «Sujeto» ដែលបង្ហាញថាវាមិនអាចត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងសំណុំនៃអង្គភាពផ្សេងទៀត (មុខវិជ្ជា), ដែលត្រូវបានគេហៅថាជាធម្មតា «Conjunto anónimo»។ សំណុំដែលត្រូវបានបង្កើតឡើងជាធម្មតានៃប្រធានបទដែលអាចធ្វើបានដែលអាចបណ្តាលឱ្យ (ឬទាក់ទងទៅនឹង) សកម្មភាពមួយ។
Cyber space
បរិស្ថានមិនមែនរូបវន្ត (និម្មិត) ដែលបង្កើតឡើងដោយឧបករណ៍កុំព្យួទ័របានចូលរួមក្នុងអន្តរប្រតិបត្តិការលើបណ្តាញ។ នៅកម្រិតសកលគេអាចនិយាយបានថាក «Ciberespacio» វាជាចន្លោះអន្តរកម្ម (ឌីជីថលនិងអេឡិចត្រូនិច) ដែលត្រូវបានអនុវត្តនៅក្នុងកុំព្យូទ័រនិងបណ្តាញកុំព្យូទ័រនៅជុំវិញពិភពលោកនោះគឺនៅលើអ៊ីនធឺណិត។ គាត់ «Ciberespacio» វាមិនគួរច្រឡំជាមួយអ៊ីនធឺរណែតទេពីព្រោះទីមួយសំដៅទៅលើវត្ថុនិងអត្តសញ្ញាណដែលមាននៅក្នុងវិនាទីដែលជាហេដ្ឋារចនាសម្ព័ន្ធរូបវន្តនិងឡូជីខល។
Cybernetics
វិទ្យាសាស្រ្តដែលទាក់ទងនឹងប្រព័ន្ធគ្រប់គ្រងនិងប្រព័ន្ធទំនាក់ទំនងនៅក្នុងមនុស្សនិងម៉ាស៊ីនសិក្សានិងទាញយកប្រយោជន៍ពីគ្រប់ទិដ្ឋភាពនិងយន្តការរួម។ ប្រភពដើមរបស់វាត្រូវបានបង្កើតឡើងនៅប្រហែលឆ្នាំ ១៩៤៥ ហើយបច្ចុប្បន្នមានទំនាក់ទំនងយ៉ាងជិតស្និទ្ធជាមួយ «Biónica» និង «Robótica»។ នេះជាធម្មតារួមបញ្ចូលទាំងការសិក្សានិងការគ្រប់គ្រងពីម៉ាស៊ីនគណនា (supercomputers និងកុំព្យួទ័រ) រហូតដល់យន្តការឬដំណើរការគ្រប់ប្រភេទនៃការគ្រប់គ្រងដោយខ្លួនឯងនិងការទំនាក់ទំនងដែលបង្កើតឬបង្កើតដោយបុរសដែលជាធម្មតាត្រាប់តាមជីវិតនិងដំណើរការរបស់វា។
ការសម្ងាត់
ទ្រព្យសម្បត្តិឬលក្ខណៈដែលរារាំងការបង្ហាញព័ត៌មានជាក់លាក់ទៅប្រធានបទឬប្រព័ន្ធដែលគ្មានការអនុញ្ញាត។ ដើម្បីធ្វើដូច្នេះបានសូមព្យាយាមធានាឱ្យបាននូវសិទ្ធិចូលទៅកាន់ឯកសារ «Información» សំរាប់តែមុខវិជ្ជាណាដែលមានការអនុញ្ញាតត្រឹមត្រូវ។
គ្រីបគ្រីប
វិន័យដែលទាក់ទងនឹងសិល្បៈនៃការសរសេរជាភាសាដែលបានព្រមព្រៀងគ្នាតាមរយៈការប្រើប្រាស់លេខកូដឬតួលេខនោះគឺវាបង្រៀនពីរបៀបរចនា «Cifrarios» (ការបញ្ចេញមតិមានន័យដូចលេខកូដសំងាត់ឬការសរសេរសំងាត់) និង «criptoanalizar» (ប្រតិបត្ដិការបញ្ច្រាសដែលទាក់ទងនឹងការបកប្រែតាមរយៈការវិភាគ «Cifrarios» បង្កើតឡើងដោយអ្នកវិភាគកូដ) ។
ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់
អ្នកដែលផ្តល់ «servicios esenciales»ប្រតិបត្ដិការដែលចាំបាច់និងមិនអនុញ្ញាតឱ្យមានដំណោះស្រាយជំនួសដូច្នេះការរំខានឬការបំផ្លាញរបស់វាអាចជះឥទ្ធិពលយ៉ាងធ្ងន់ធ្ងរដល់សេវាកម្មចាំបាច់។
គំនិតសំខាន់ៗផ្សេងទៀត
- គ្រោះថ្នាក់៖ បុរេលក្ខខណ្ឌរបស់មនុស្សអកុសលដែលមានទីតាំងស្ថិតនៅកម្រិតនៃការយល់ដឹងការយល់ដឹងឬការយល់ឃើញជាមុនដោយមានសន្មតថាការគិតទុកជាមុនឬលទ្ធភាពអាចត្រូវបានជៀសវាងដោយគោរពទៅនឹងការយល់ដឹងដែលអាចកើតមាន។
- ភាពឯកជន៖ ការរំពឹងទុកជាលក្ខណៈបុគ្គលនៃការគ្រប់គ្រងថាមនុស្សម្នាក់ៗមានព័ត៌មានអំពីខ្លួនគាត់និងវិធីដែលព័ត៌មាននេះត្រូវបានដឹងឬប្រើប្រាស់ដោយភាគីទីបី។
- តេស្តៈ ធាតុ, មធ្យោបាយឬសកម្មភាពដែលមានគោលបំណងដើម្បីបង្ហាញថាអ្វីដែលត្រូវបាននិយាយទាក់ទងទៅនឹងការពិត។
- ហានិភ័យ៖ ស្ថានភាពឬស្ថានភាពដែលត្រូវនឹងសកម្មភាពសក្តានុពលនៃការបាត់បង់ឬការខូចខាតលើប្រធានបទឬប្រព័ន្ធដែលត្រូវបានបង្ហាញជាលទ្ធផលនៃ "ដំណោះស្រាយ" នៃការគំរាមកំហែងនិងភាពងាយរងគ្រោះ។
- ការបំពាន៖ ការបំពានច្បាប់បទដ្ឋានឬទំនៀមទម្លាប់។
- ឆន្ទៈ៖ សមត្ថភាពរបស់មនុស្សក្នុងការសម្រេចចិត្តដោយសេរីនូវអ្វីដែលចង់បាននិងអ្វីដែលមិនចង់បាន។
វាលសកម្មភាព
វាលសកម្មភាពរបស់ «Seguridad de la Información» ត្រូវបានផ្សារភ្ជាប់យ៉ាងជិតស្និទ្ធទៅនឹងវិញ្ញាសាវិទ្យាសាស្ត្រកុំព្យូទ័រដទៃទៀតដូចជា «Seguridad Informática» និង «Ciberseguridad».
ដកស្រង់ Catherine A. Theohary៖
សំរាប់អ្នកដើរតួររដ្ឋាភិបាលមួយចំនួន Cyber Security គឺមានន័យថាសន្តិសុខព័ត៌មានរឺការធានាព័ត៌មានដែលមាននៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ Cyber ដូចជាបណ្តាញទូរគមនាគមន៍ឬដំណើរការដែលបណ្តាញទាំងនេះអនុញ្ញាត។ ហើយសម្រាប់អ្នកខ្លះ Cyber Security មានន័យថាការពារហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានពីការវាយប្រហារលើរាងកាយឬអេឡិចត្រូនិច។
La «Criminalística» និង «Informática Forense» ក៏ជាវិន័យដែលទាក់ទងទៅនឹងវិសាលភាពនៃសកម្មភាពរបស់ «Seguridad de la Información». សំខាន់ជាងនេះទៅទៀតចាប់តាំងពីវាមានការអភិរក្សកំណត់អត្តសញ្ញាណការទាញយកឯកសារនិងការបកស្រាយទិន្នន័យកុំព្យូទ័រ។
វាអាចមានវិញ្ញាសាផ្សេងទៀតដែលពាក់ព័ន្ធនឹងអ្នកក្រៅពីនេះ ឧត្តមគតិគឺពង្រីកការអានលើវិញ្ញាសាទាំងនេះដោយប្រើជាឯកសារយោងព័ត៌មានថ្មីៗទាក់ទងនឹងឯកសារ «Seguridad de la Información» និង «Seguridad Informática» នៅក្នុងប្រភពព័ត៌មានផ្សេងទៀត (គេហទំព័រ) ដូចជា៖ ស៊ីឈ្នួល, សុវត្តិភាពសុវត្ថិភាព (ESET) y Kaspersky.
ព័ត៌មានពាក់ព័ន្ធបន្ថែមទៀត
សម្រាប់ព័ត៌មានបន្ថែមសូមទស្សនាធាតុពាក់ព័ន្ធដូចខាងក្រោម៖
សេចក្តីសន្និដ្ឋាន
យើងសង្ឃឹមថាការបោះពុម្ពផ្សាយនេះ «Seguridad de la Información» មានប្រយោជន៍ខ្លាំងណាស់សំរាប់មនុស្សទាំងអស់ ទាំងសម្រាប់អ្នកដែលនៅខាងក្រៅប្រធានបទដោយផ្ទាល់និងសម្រាប់អ្នកដែលទាក់ទងនឹងប្រធានបទ។ ថាវាជាប្រភពពត៌មានតូចប៉ុន្តែមានតម្លៃជាពិសេសនៅកម្រិតនៃគំនិតនិងពាក្យដែលជាធម្មតាត្រូវបានប្រើប្រាស់ជាអចិន្ត្រៃយ៍នៅក្នុងបរិយាកាសិក្សាវិជ្ជាជីវៈនិងសង្គមដែលទាក់ទងនឹង «La Informática y la Computación».
ទោះយ៉ាងណាសូមឱ្យវាក្លាយជា មានប្រយោជន៍ក្នុងការបង្រួបបង្រួមមូលដ្ឋានទ្រឹស្តីដែលអនុញ្ញាតឱ្យអ្នកណាម្នាក់ប្រឈមមុខនឹងការចាប់ផ្តើមនៃចំណេះដឹងនៅក្នុងតំបន់ដ៏មានតម្លៃនៃចំណេះដឹងបច្ចុប្បន្ននៅលើជើងស្តាំ។
ធ្វើជាយោបល់ដំបូង