اثر نظام الحماية الالكتورني في الحد من مخاطر نظام المعلومات ENAGEO دراسة حالةموسسة

Abstract

تهدف هذه الدراسة الى تحليل واقع نظام الحماية الالكتروني في المؤسسة الوطنية للجيوفيزياء بحاسي مسعود، وكذا مدى تأثيره في الحد و التقليل من احتمالية حدوث مخاطر نظام المعلومات ، وقد تم الاعتماد على المنهج الوصفي وذلك باستخدام كل من أداتي المقابلة مع إطارات ومسيري نظام المعلومات في المؤسسة، ا ولاستبانة التي تم توزيعها على عينة قصدية وهي مستخدمي النظام في المؤسسة، وقدرها 95 فردا، كما اعتمدنا أيضا على دراسة الحالة من أجل تشخيص ووصف واقع نظام المعلومات وكذا نظام الحماية الالكتروني في المؤسسة، وقد توصلنا إلى جملة من النتائج أهمها : تعرض المؤسسات إلى عدة مخاطر تهدد أمن نظم المعلومات أشدها مخطر الموظفين عند إدخالهم معلومات خاطئة بشكل غير متعمد، وأيضا مخطر فقدان البيانات نظرا لعدم توفر نسخ احتياطية خارج المؤسسة، كما لاحظنا اختلالات على مستوى نظام الأمن منها عدم الصرامة في معاقبة الموظفين بشأن عدم الالتزام بالسياسات الأمنية كإلزامية تغيير كلمة المرور، وكذا عدم استعمال الفلاش ديسك في نقل البيانات، بالإضافة إلى نقص الأيام التدريبية من أجل رفع الوعي بمخاطر نظام المعلومات و كذا الأمن الإلكتروني.

The objective of this study was to analyze the reality of the electronic protection system in the National Geophysics Institution in Hassi Masoud, as well as its effect on reducing and reducing the probability of the risks of the information system. We also used the questionnaire as it was distributed to a target sample of 59 users of the system in the organization. We also relied on the case study to diagnose and describe the reality of the information system and the electronic protection system in the organization. The most important results were: There are several risks to the security of information systems as the most dangerous is the risk of employees, as the data because of the lack of backup copies outside the institution, and we noted imbalances at the level of the security system, including the lack of strict punishment of employees for non-compliance with security policies such as mandatory change password and not use Flash Disk in data transfer, in addition to the lack of training days in order to raise awareness of the risks of the information system and such electronic security.