تقييم مدى قدرة نظام المعلومات المحاسبي المصرفي على حماية البيانات والمعلومات (دراسة مقارنة)

هدف البحث الى التعرف على المخاطر والمشاكل الناتجة عن استخدام البنوك والمصارف التقنيات الحديثة وما هي اجراءات الحماية المتبعة متمثلة بالسياسات والاجراءات الادارية والفنية والرقابية المطبقة في المصارف والتي تعزز من كفاءة نظم المعلومات. تم بلوغ هدف البحث من خلال عرض واقع بيئة العمل الالكتروني بالمصارف السورية والخدمات التي تقدمها المصارف العملائها، كما قام الباحثان ايضا، ببيان المخاطر والمهددات التي تجابه استخدامات التقنية بصورة عامة وبالبنوك بصفة خاصة وذلك في ظل استخدام الشبكات العالمية: (الانترنت) فتفتح بذلك نافذة على مخاطر لا يمكن التغلب عليها الا باتخاذ اجراءات وسياسات وتطبيق معايير محددة، حيث تم التركيز هنا على معيار الكوبيت والايزو 27001) و (27002). اتخذ الباحثان المصرف العقاري ومصرف عودة عينة لدراستها لمعرفة مدى تاثرها باستخدامات تقنية المعلومات والمخاطر التي تتعرض لها، ولمعرفة الاجراءات الادارية والامنية والفنية المتخذة للحد من مخاطر استخدامات التقنية، وذلك من خلال تحليل وتقيم واقع حماية المعلومات والبيانات عبر مقارنة معطيات الواقع العملي لها بمعايير الامان المحددة من المرجعيات المناسبة. تم جمع البيانات والمعلومات اللازمة عن انظمة المعلومات المحاسبية المستخدمة في المصارف عينة الدراسة من خلال التقارير الادارية والاحصائيات، والمقابلات الشخصية مع العاملين ذوي العلاقة بامن المعلومات. كما اجريت بعض الاختبارات التجريبية كاختبار Acunetix Website Audit لمعرفة عدد الاختراقات والثغرات التي يمكن حدوثها والتي يمكن من خلالها تحديد مستوى الحماية في بعض العمليات المصرفية الالكترونية. وخلص البحث الى ان كفاءة نظم المعلومات المحاسبية في تحقيق الامان للمصرفين محدودة نسبية، وكان من الممكن ان تكون افضل، فهي لم تتمكن من بلوغ مستوى متقدم من اهداف الامان من خلال سياساتها واجراءاتها الامنية التي كانت رسمتها.