การทำงานของ Security Information Management (SIM) ในความปลอดภัยข้อมูล
การจัดการข้อมูลความปลอดภัยเป็นประเภทของซอฟต์แวร์ที่ทำให้การรวบรวมข้อมูลบันทึกเหตุการณ์ (Event Log Data) จากอุปกรณ์ความปลอดภัย อัตโนมัติ รวมถึง ไฟร์วอลล์ (Firewalls), เซิร์ฟเวอร์พร็อกซี่ (Proxy Servers), ระบบตรวจจับการบุกรุก (Intrusion Detection Systems), และ แอปพลิเคชันแอนตี้ไวรัส (Anti-virus Applications) เป้าหมายของ SIM คือ เพื่อหลีกเลี่ยงการรบกวนกิจกรรมทางธุรกิจ และให้บริการคอมพิวเตอร์และเครือข่ายที่ถูกต้องและปลอดภัย
SIM ทั้งหมดรวบรวมข้อมูลจากแหล่งภายในเครือข่าย บางตัวจะรวบรวมข้อมูลจากแหล่งภายนอกด้วย ตั้งแต่ บริการระบุภัยคุกคามสาธารณะ (Public Threat Intelligence Services) ไปจนถึง เครือข่ายการสหสัมพันธ์แบบเป็นสิทธิ์ (Proprietary Correlation Networks) SIM ในระดับสูง เพิ่มคุณค่าด้วยความสามารถในการค้นพบรูปแบบ (Patterns) ในจราจรเครือข่าย
กิจกรรมนี้ต้องการลักษณะหลักสองอย่าง ได้แก่ ความสามารถในการรวบรวมข้อมูลจากหลายสถานที่ และ โฉมฉลาด (Intelligence) ที่จะเปลี่ยนข้อมูลทั้งหมดนั้นเป็นข้อมูลที่มีนัยสำคัญ (Meaningful Information) ทั้งสองอย่างสำคัญ เพราะ SIM ควรดึงข้อมูลจากองค์ประกอบสำคัญบางอย่างของเครือข่าย ข้อมูลสหสัมพันธ์ (Correlation Data) ควรมาจากแหล่งที่ไว้ใจได้
ระบบข้อมูล (Information System) กำหนดชุดขององค์ประกอบที่เกี่ยวข้องซึ่งทำงานร่วมกันเพื่อรวบรวม, ประมวลผล, จัดเก็บ, และแยกแยะข้อมูล เพื่อสนับสนุนการตัดสินใจ ใน MIS มีหลายประเภทของรายงานที่สร้างขึ้น บางรายงานเป็นประเภทของ รายงานสรุป (Summary Report), รายงาน Ad-hoc, รายงานข้อยกเว้น (Exception Report), และ รายงานตามความต้องการ (On-demand Report)
ในระบบข้อมูล ซอฟต์แวร์ (Software) กำหนดโปรแกรมคอมพิวเตอร์และคู่มือที่ให้พวกเขา โปรแกรมคอมพิวเตอร์ กำหนดคำแนะนำที่อ่านโดยเครื่อง (Machine-readable Instructions) ที่สื่อสารวงจรในฮาร์ดแวร์ของระบบ ให้ทำงานเพื่อสร้างข้อมูลที่มีประโยชน์จากข้อมูล
ในบางกรณี โปรแกรมถูกจัดเก็บบนสื่ออินพุท/เอาต์พุท (Input/Output Medium) รวมถึง เทปหรือดิสก์ แอปพลิเคชันซึ่งสำหรับระบบข้อมูลก่อนคอมพิวเตอร์ (Pre-computer Information Systems) รวมคำแนะนำสำหรับการใช้งานเหล่านั้น กำหนดคู่มือสำหรับไดเรกทอรี่การ์ด (Card Directory) และข้อมูลเกี่ยวกับว่าฮาร์ดแวร์ถูกสร้างขึ้นเพื่อใช้งานอย่างไร รวมถึง หัวคอลัมน์ในสมุดบัญชี (Ledger Book)
สามเหลี่ยมระบบข้อมูล (Information Systems Triangle) โดยทั่วไปใช้เพื่ออธิบายว่า IS ประกอบด้วย องค์ประกอบฮาร์ดแวร์ (เช่น คอมพิวเตอร์), คน (People), และ กระบวนการ (Processes) ที่สามมุม
มีหลายประเภทของระบบข้อมูล ขึ้นอยู่กับความต้องการที่พวกเขาถูกออกแบบมาเพื่อเติม ระบบสนับสนุนการดำเนินงาน (Operations Support System) รวมถึง ระบบประมวลผลธุรกรรม (Transaction Processing System) แปลงข้อมูลธุรกิจ (ธุรกรรมการเงิน) เป็นข้อมูลที่มีค่า เช่นเดียวกัน ระบบข้อมูลการจัดการ (Management Information System) ต้องการข้อมูลฐานข้อมูล เพื่อสร้างเอาต์พุตรายงาน สนับสนุนผู้ใช้และธุรกิจ ตัดสินใจขึ้นอยู่กับข้อมูลที่แยกออกมา
ประเภทที่สองของระบบข้อมูลคือ ระบบสนับสนุนการตัดสินใจ (Decision Support System - DSS) เป็นแบบโต้ตอบ (Interactive) ซึ่งให้ข้อมูล, เครื่องมือจัดการข้อมูล, และ โมเดล เพื่อสนับสนุนการตัดสินใจในโครงร่างที่มีโครงสร้างบางส่วน (Semi-structured) และ ไม่มีโครงสร้าง (Unstructured) ประเภทระบบข้อมูลนี้ประกอบด้วย เครื่องมือและแนวทาง เพื่อรวบรวมข้อมูลที่เกี่ยวข้อง และตรวจสตัวเลือกและทางเลือก (Alternatives) ผู้ใช้ปลายทาง (End-user) มีส่วนเกี่ยวข้องมากกว่าในการผลิต DSS เทียบกับ MIS
