الأخلاق ومقاصد الحماية

يبدأ قرار قائد الأمن بتحديد من قد يتضرر وما الواجب الذي يقيّد التصرف، لا باختيار تقنية مألوفة. في ميثاق أخلاق ISC2 تتجه الالتزامات إلى حماية المجتمع والثقة والبنية الأساسية، والتصرف بشرف وأمانة وعدل ومسؤولية وقانونية، وتقديم خدمة مجتهدة وكفؤة، والنهوض بالمهنة. عند تعارض طلب مدير مع حماية المتضررين، لا تُستخدم عبارة «أمرني المدير» لتبرير إخفاء حادث. يلزم التحقق من الوقائع، وحفظ الأدلة، والتصعيد في القنوات المختصة، وتجنب إفشاء غير ضروري. تختلف الواجبات القانونية بحسب الولاية والعقد؛ فلا يستنتج الدرس مهلة إبلاغ موحدة من الميثاق.

السرية تعني تقييد الاطلاع على المعلومات لمن أذن له؛ السلامة أو النزاهة تعني بقاء المعلومة صحيحة وكاملة بالقدر المطلوب؛ والإتاحة تعني وصول المستفيد المصرح له في الزمن المطلوب. يمكن لتشفير قاعدة بيانات أن يحسن السرية، لكنه لا يصلح رقمًا غُيّر داخلها. ويمكن للنسخ الاحتياطي أن يخدم الإتاحة بعد الفشل، لكنه لا يثبت وحده أن البيانات الأصلية صحيحة. لذلك تُصاغ مطالبة الحماية بصيغة أصل وتهديد وأثر: «ألا يكشف كشف الرواتب لغير قسم الرواتب»، «ألا يتغير مبلغ التحويل بعد اعتماد المسؤول»، «أن تصل خدمة الطوارئ إلى سجل المريض أثناء الانقطاع». هذا التحديد يسمح بقياس فشل كل مقصد بدل جمعها في شعار عام.

الأصالة تجيب: هل الكيان أو الرسالة من المصدر المزعوم؟ التحقق من هوية مرسل أمر مالي بشهادة وتوقيع مناسب يعالج ادعاء المصدر، بشرط حماية مفتاح التوقيع والتحقق من صلاحيته. عدم الإنكار يتعلق بإمكان إسناد الفعل إلى فاعل بأدلة قابلة للاحتجاج وفق سياق التحقيق؛ لا يجعل مجرد اسم المستخدم في سجل التطبيق الدليل قاطعًا. الحساب المشترك، والساعة غير المضبوطة، وإمكان تعديل السجل كلها تُضعف الإسناد. التوقيع الرقمي قد يدعم الأصالة والنزاهة وعدم الإنكار، لكن نتيجته تعتمد على إدارة الهوية والمفاتيح والأدلة والإجراءات القانونية، لا على الخوارزمية وحدها.

ترتيب المقاصد تابع للمهمة. في غرفة علاج فورية قد تسبق إتاحة بيانات الحساسية الدوائية تأجيل الوصول حتى انتهاء صيانة خدمة الهوية، لكن البديل المقبول ليس فتح السجل للجميع. يصمم الفريق وصول طوارئ مقيدًا بزمن وسبب، يسجل ويُراجع لاحقًا، مع تحقق ثانٍ قدر الإمكان. في كشف رواتب غير عاجل قد يكون إيقاف التصدير غير الموثوق أولى حتى تُصحح صلاحية المستخدم. السؤال المهني هنا ليس «أي ضلع من CIA أهم دائمًا؟» بل «ما الأثر المؤكد في هذا السياق، ومن يقبل الخطر المتبقي؟».