ความปลอดภัยทางกายภาพ (Physical Security)
ความปลอดภัยทางกายภาพถูกนิยามว่าเป็นความปลอดภัยของบุคลากร ฮาร์ดแวร์ โปรแกรม เครือข่าย และข้อมูลจากสถานการณ์และเหตุการณ์ทางกายภาพที่สามารถสร้างความสูญเสียหรือความเสียหายรุนแรงให้กับองค์กร แผนก หรือองค์กร รวมถึงความปลอดภัยจากไฟ ไฟฟ้าดับ ธรรมชาติ ลักทรัพย์ การขโมย กำจัด และการก่อการร้าย
ความปลอดภัยทางกายภาพเป็นส่วนสำคัญของแผนความปลอดภัย มันเป็นพื้นฐานสำหรับความพยายามด้านความปลอดภัยบางอย่าง เช่น ความปลอดภัยข้อมูล ความปลอดภัยทางกายภาพนิยามการป้องกันสถานที่สร้างสรรค์และอุปกรณ์ (รวมถึงข้อมูลและซอฟต์แวร์ที่อยู่ภายใน) จากการขโมย การทำลายเสีย ไฟฟ้าดับธรรมชาติ ภัยพิบัติจากการทำของมนุษย์ และความเสียหายโดยไม่ได้ตั้งใจ (เช่น จากกระแสไฟฟ้าสูง อุณหภูมิสุดขั้ว และกาแฟหก)
ต้องการการก่อสร้างอาคารที่แข็งแรง การเคลื่อนย้ายฉุกเฉินที่เหมาะสม การจ่ายไฟฟ้าที่เสถียร การควบคุมสภาพอากาศที่เพียงพอ และการป้องกันที่เหมาะสมจากผู้บุกรุก กระบวนการประเมินความเสี่ยง (Risk Assessment) ระบุช่องโหว่ขององค์กร สามารถใช้บันทึกช่องโหว่เพื่อตั้งลำดับความสำคัญของทรัพยากรที่จำเป็น การปรับปรุงแต่ละช่องโหว่ที่ระบุไว้ในระบบปัจจุบันโดยปกติจะให้ความปลอดภัยมากกว่าเดิม สามารถปรับปรุงระบบให้มากที่สุดเท่าที่จะทำได้ และเก็บรายการปรับปรุงที่ยังต้องการไว้
ภัยคุกคามทางกายภาพต่อระบบคอมพิวเตอร์อาจเป็นผลมาจากการสูญเสียระบบคอมพิวเตอร์ทั้งระบบ ความเสียหายของฮาร์ดแวร์ ความเสียหายของซอฟต์แวร์คอมพิวเตอร์ การขโมยระบบคอมพิวเตอร์ การทำลายเสีย ไฟฟ้าดับธรรมชาติ รวมถึงน้ำท่วม ไฟ ไฟ chiến爭 แผ่นดินไหว เป็นต้น การก่อการร้ายรวมถึงการโจมตีศูนย์การค้าสากล (World Trade Center) ก็เป็นหนึ่งในภัยคุกคามหลักต่อคอมพิวเตอร์ที่สามารถนิยามได้ว่าเป็นภัยคุกคามทางกายภาพ
ความปลอดภัยเชิงตรรกะ (Logical Security)
ความปลอดภัยเชิงตรรกะนิยามถึงกระบวนการใช้เทคนิคที่ dựa trênซอฟต์แวร์ (Software-based Techniques) สำหรับการยืนยันตัวตนสิทธิประโยชน์ของผู้ใช้บนเครือข่ายคอมพิวเตอร์หรือระบบที่เฉพาะเจาะจง แนวคิดนี้เป็นองค์ประกอบของพื้นที่ความปลอดภัยคอมพิวเตอร์ที่สมบูรณ์กว่านี้ ซึ่งรวมถึงวิธีการฮาร์ดแวร์และซอฟต์แวร์สำหรับการได้มาซึ่งเทอร์มินัลหรือเครือข่าย ในความปลอดภัยเชิงตรรกะ เกี่ยวข้องกับชื่อผู้ใช้และรหัสผ่าน ความปลอดภัยโทเค็น (Token Security) และการยืนยันตัวตนสองทาง (Two-way Authentication) บนระบบ
การยืนยันตัวตนด้วยรหัสผ่าน (Password Authentication) เป็นประเภทของความปลอดภัยเชิงตรรกะที่พบบ่อยและเป็นที่รู้จักมากที่สุด ทุกคนที่เคยใช้เว็บไซต์ธนาคารออนไลน์หรือระบบเครือข่ายสังคมจะคุ้นเคยกับแนวคิดนี้ เมื่อเครือข่ายถูกตั้งค่าให้ใช้การยืนยันตัวตนด้วยรหัสผ่าน ผู้ใช้ที่พยายามล็อกอินเข้าสู่เทอร์มินัลเฉพาะบนเครือข่ายจะถูกบังคับให้พิสูจน์ข้อมูลประจำตัวของพวกเขาก่อนโดยการป้อนชื่อผู้ใช้และรหัสผ่าน
ข้อดีของความปลอดภัยเชิงตรรกะคือความเรียบง่าย ผู้ใช้ต้องการเพียงแค่ข้อมูลชื่อผู้ใช้และรหัสผ่านที่จดจำไว้เพื่อเข้าถึงระบบ ข้อเสียหลักหนึ่งคือคอมพิวเตอร์ไม่มีวิธีทดสอบว่าบุคคลที่ใช้ชื่อผู้ใช้และรหัสผ่านเฉพาะคู่นั้นคือผู้ใช้ที่ได้รับอนุญาตหรือไม่ ผู้ใช้ที่ไม่ซื่อสัตย์สามารถขโมยชื่อผู้ใช้และรหัสผ่านเพื่อทำลายระบบได้
