آسیب شناسی امنیت شبکه های حفاظت اطلاعات اداری در سازمان دارایی (مطالعه موردی اداره دارایی شهرستان زاهدان)

در حال حاضردسترسی غیرمجاز به اطلاعات سیستم ها اداری در سازمان ها یک تهدید جدی برای سازمان ها محسوب می شود.این دسترسی ها ممکن است توسط عوامل خارجی و داخلی صورت گیرد. لذا سازمان ها ناگزیر به دنبال آسیب شناسی امنیتاطلاعات اداری جهت پیشگیری از این معضل هستند. تحقق این امر اعمال مسایل تکنیکی، ایجاد سیاست های کنترلی و همچنینایجاد رویه های صحیح که درصد امنیت اطلاعات را بالا میبرد، الزامی کرده است. بنابراین هدف این تحقیق آسیب شناسی امنیتشبکه های حفاظت از اطلاعات اداری در سازمان دارایی می باشد که به صورت موردی در اداره دارایی شهرستان زاهدان انجامگرفته است. ماهیت این پژوهش کاربردی و روش این تحقیق از نوع توصیفی میباشد. ابزار پژوهش، پرسشنامه ای محقق ساختهتحت عنوان آسیب شناسی امنیت شبکه های حفاظت از اطلاعات اداری، با 20 سوال بود. که 5 سوال راجع به آسیب های داخلی،5 سوال در مورد آسیب های خارجی، 5 سوال راجع به آسیبهای اتفاقاتی و 5 سوال در مورد خطاهای عمدی و غیر عمدی بود.همچنین ابزار دیگر انجام این پژوهش مصاحبه از نوع ساختاریافته بود که بصورت فردی و حضوری انجام شد. جامعه آماری شاملتمام کارمندان اداره دارایی شهر زاهدان بود که تعداد آنها 35 نفر بود، همان 35 نفر بعنوان نمونه تحقیق انتخاب شدند. در اینتحقیق با متخصصان بخش فناوری اطلاعات این سازمان بصورت حضوری و فردی مصاحبه شد و با دقت همه مطالبی که مصاحبهشوندگان عنوان کردند بدون کم و کاست مورد تجزیه و تحلیل قرار گرفتند. برای سنجش روایی آن از روایی محتوا و برایسنجش پایایی آن از روش آلفای کرونباخ (0/85) استفاده گردید.در ضمن روایی پرسشنامه به تایید خبرگان علمی این رشته رسید. برای سنجش داده های این پژوهش از آمار توصیفی (انحراف معیار و میانگین) و امار استنباطی (رگرسیون) استفاده شدهاست. نتایج نشان داد که بیشترین درصد مربوط به آسیبهای خارجی سازمان، با 50 درصد و کمترین درصد مربوط به آسیب هایاتفاقاتی، با 5 درصد بود. در ضمن سهم آسیب های داخلی و خطاهای عمدی و غیر عمدی در سازمان دارایی بترتیب 35 درصدو 10 درصد گزارش شد. نتایج رگرسیون ترتیب این موانع را به این صورت گزارش کرد که آسیب های خارجی در مرتبه اول،آسیب های داخلی مرتبه دوم، آسیب های خطاهای عمدی و غیر عمدی در رتبه سوم و آسیب های اتفاقاتی در رتبه چهارم از لحاظهمبستگی با امنیت شبکه های اداری قرار دارند. در پایان پیشنهاد می شود جهت جلوگیری از فاش اطلاعات اداری ابتدا بهشناسایی آسیب های و سپس رفع آنها پرداخت.

Keywords:

اطلاعات اداری , امنیت , شبکه های حفاظت , آسیب