شبكة المعلومات العربية التربوية

هدفت الدراسة الى التعرّف على دور اجراءات الامن المعلوماتي في الحد من مخاطر امن المعلومات في جامعة الطائف. ولتحقيق ذلك تم تصميم استبانة مكونة من (52) فقرة، تم توزيعها على عينة الدراسة المكونة من (129) عاملا، وقد توصلت الدراسة الى ان الاجراءات الامنية في الحد من مخاطر امن المعلومات في الجامعة عالية. والاجراءات الامنية لمنع الاختراق عن طريق الشبكة الحاسوبية Network Hacking جاءت بمستوى مرتفع بينما الاجراءات الامنية لمنع الاختراق عن طريق الهندسة الاجتماعية Social Engineering جاءت بمستوى متوسط. والاجراءات الامنية لمنع الاختراق عن طريق البرمجيات الضارة Malware جاءت بمستوى متوسط. وتُساهم اجراءات الامن المعلوماتي في الحد من المخاطر الداخلية والخارجية والطبيعية التي يتعرض لها النظام. وقد اوصت الدراسة بضرورة قيام ادارة الجامعة بوضع تصنيفات للمعلومات بالطريقة التي تناسب اعمالها وسرية معلوماتها مع عزل البيانات والمعلومات التي يشكل عرضها للعامة ضرر للنظام. وتقييم المخاطر التي يتعرض اليها النظام بشكل دوري للوقوف على ما يمكن عمله وايجاد السبل الكفيلة باستعادة العمل، ووضع خطط الطوارئ اللازمة لضمان أمن النظام في الجامعة. (الملخص المنشور)

The study aimed to identify the role of information security measures in reducing the risks of information security at Taif University. To achieve this, a questionnaire consisting of (52) items was designed to be distributed to the study sample of (129) workers. The study concluded that the security measures in reducing the risks of information security at the university are high. The security measures to prevent network hacking came at a high level while security measures to prevent penetration through social engineering came at an average level. Malware security measures came at an average level. Information security measures reduce internal, external and natural risks to the system. The study recommended that the university administration develop classifications of information in a way that suits its work and confidentiality of its information, while isolating the data and information that are presented to the public as damage to the system. And assess the risks to which the system is exposed periodically to find out what can be done and find ways to restore work and develop contingency plans to ensure the security of the system at the university. (Published abstract)