دراسات وأبحاث
Volume 11, Numéro 4, Pages 164-187
2019-10-08

دور اجراءات الامن المعلوماتي في الحد من مخاطر امن المعلومات في جامعة الطائف

الكاتب : د. عدنان عواد الشوابكة استاذ مشارك .

الملخص

هدفت الدراسة الى التعرّف على دور اجراءات الامن المعلوماتي في الحد من مخاطر امن المعلومات في جامعة الطائف. ولتحقيق ذلك تم تصميم استبانة مكونة من (52) فقرة، تم توزيعها على عينة الدراسة المكونة من (129) عاملا، وقد توصلت الدراسة الى ان الاجراءات الامنية في الحد من مخاطر امن المعلومات في الجامعة عالية. والاجراءات الامنية لمنع الاختراق عن طريق الشبكة الحاسوبية Network Hacking جاءت بمستوى مرتفع بينما الاجراءات الامنية لمنع الاختراق عن طريق الهندسة الاجتماعية Social Engineering جاءت بمستوى متوسط. والاجراءات الامنية لمنع الاختراق عن طريق البرمجيات الضارة Malware جاءت بمستوى متوسط. وتُساهم اجراءات الامن المعلوماتي في الحد من المخاطر الداخلية والخارجية والطبيعية التي يتعرض لها النظام. وقد اوصت الدراسة بضرورة قيام ادارة الجامعة بوضع تصنيفات للمعلومات بالطريقة التي تناسب اعمالها وسرية معلوماتها مع عزل البيانات والمعلومات التي يشكل عرضها للعامة ضرر للنظام. وتقييم المخاطر التي يتعرض اليها النظام بشكل دوري للوقوف على ما يُمكن عمله وايجاد السبل الكفيلة باستعادة العمل، ووضع خطط الطوارئ اللازمة لضمان امن النظام في الجامعة.

الكلمات المفتاحية

اجراءات الامن المعلوماتي، مخاطر اختراق الشبكات، مخاطر الهندسة الاجتماعية، مخاطر البرمجيات الضارة، امن المعلومات.