آسيب شناسي امنيت شبكه‌هاي حفاظت اطلاعات اداري در سازمان دارايي(مطالعه موردي اداره دارايي شهرستان زاهدان)

در حال حاضردسترسي غيرمجاز به اطلاعات سيستم‌ها اداري در سازمان‌ها يك تهديد جدي براي سازمان‌ها محسوب مي‌شود. اين دسترسي‌ها ممكن است توسط عوامل خارجي و داخلي صورت گيرد. لذا سازمان‌ها ناگزير به دنبال آسيب شناسي امنيت اطلاعات اداري جهت پيشگيري از اين معضل هستند. تحقق اين امر اعمال مسائل تكنيكي، ايجاد سياست‌هاي كنترلي و همچنين ايجاد رويه‌هاي صحيح كه درصد امنيت اطلاعات را بالا مي‌برد، الزامي كرده است. بنابراين هدف اين تحقيق آسيب شناسي امنيت شبكه‌هاي حفاظت از اطلاعات اداري در سازمان دارايي مي باشد كه به صورت موردي در اداره دارايي شهرستان زاهدان انجام گرفته است. ماهيت اين پژوهش كاربردي و روش اين تحقيق از نوع توصيفي مي‌باشد. ابزار پژوهش، پرسشنامه‌اي محقق ساخته تحت عنوان آسيب شناسي امنيت شبكه‌هاي حفاظت از اطلاعات اداري، با 20 سوال بود. كه 5 سوال راجع به آسيب‌هاي داخلي، 5 سوال در مورد آسيب‌‌هاي خارجي، 5 سوال راجع به آسيب‌هاي اتفاقاتي و 5 سوال در مورد خطاهاي عمدي و غير عمدي بود. همچنين ابزار ديگر انجام اين پژوهش مصاحبه از نوع ساختار‌يافته بود كه بصورت فردي و حضوري انجام شد. جامعه آماري شامل تمام كارمندان اداره دارايي شهر زاهدان بود كه تعداد آن‌ها 35 نفر بود، همان 35 نفر بعنوان نمونه تحقيق انتخاب شدند. در اين تحقيق با متخصصان بخش فناوري اطلاعات اين سازمان بصورت حضوري و فردي مصاحبه شد و با دقت همه مطالبي كه مصاحبه شوندگان عنوان كردند بدون كم و كاست مورد تجزيه و تحليل قرار گرفتند. براي سنجش روايي آن از روايي محتوا و براي سنجش پايايي آن از روش آلفاي كرونباخ(85/0) استفاده گرديد.در ضمن روايي پرسشنامه به تاييد خبرگان علمي اين رشته رسيد. براي سنجش داده‌هاي اين پژوهش از آمار توصيفي(انحراف معيار و ميانگين) و امار استنباطي(رگرسيون) استفاده شده است. نتايج نشان داد كه بيشترين درصد مربوط به آسيب‌هاي خارجي سازمان، با 50 درصد و كمترين درصد مربوط به آسيب‌هاي اتفاقاتي، با 5 درصد بود. در ضمن سهم آسيب‌هاي داخلي و خطاهاي عمدي و غير عمدي در سازمان دارايي بترتيب 35 درصد و 10 درصد گزارش شد. نتايج رگرسيون ترتيب اين موانع را به اين صورت گزارش كرد كه آسيب‌هاي خارجي در مرتبه اول، آسيب‌هاي داخلي مرتبه دوم، آسيب‌هاي خطاهاي عمدي و غير عمدي در رتبه سوم و آسيب‌هاي اتفاقاتي در رتبه چهارم از لحاظ همبستگي با امنيت شبكه‌هاي اداري قرار دارند. در پايان پيشنهاد مي‌شود جهت جلوگيري از فاش اطلاعات اداري ابتدا به شناسايي آسيب‌هاي و سپس رفع آن‌ها پرداخت.