مدى استعداد شركات الانترنت لحوكمة امن معلوماتها باعتماد المواصفة الدولية ISO 17799-دراسة مقارنة بين شركة اللقاء نت وشركة Speed Way لخدمات الانترنت/كركوك
Abstract
الخاتمة
أولا: الاستنتاجات
يمكن استعراض أهم الاستنتاجات النظرية والميدانية التي توصل إليها البحث بالاتي:
- أن تبني حوكمة امن المعلومات أصبحت حاجة ملحة للمنظمات في الوقت الحاضر، وخاصة المنظمات التي تعتمد في عملها على تقنيات المعلومات وشبكات الاتصالات التي تشهد تطوراً مستمراً.
- تعد حوكمة امن المعلومات وتقنياتها كمنهجية يمكن اعتمادها من قبل المنظمة لضمان حماية معلوماتها من خلال مرقبتها والسيطرة عليها، خصوصا ان المعلومات باتت المادة الأولية لإنجاز أنشطة المنظمة ونجاحها.
- بشكل عام يتضح من خلال النتائج إن شركة Speed Way تطبيق المتطلبات الأساسية للمواصفة ISO17799 بنسبة اكبر من شركة اللقاء نت، رغم أنهما يطبقان بعض المتطلبات بنفس النسبة (تنظيم امن المعلومات، الأمن المادي والبيئي).
- إن الفرق الأكبر بين الشركتين قيد البحث ظهر في متطلب إدارة الموجودات، والسبب قد يكون عدم اهتمام شركة اللقاء نت بموجوداتها بالصورة المطلوبة.
- إن المتطلب الوحيد الذي تفوق فيه شركة اللقاء نت على شركة Speed Way من حيث التطبيق هو متطلب امن الموارد البشرية، ويعتبرا متطلبا مهما لابد من الاهتمام به من قبل إدارة الشركة.
ثانيا: المقترحات
استنادا على الاستنتاجات السابقة يمكن تقديم بعض المقترحات التي يمكن الاستفادة منها من قبل الشركتين قيد البحث، والبحوث المستقبلية في هذا المجال، وكالاتي:
- يقترح الباحثان أهمية وجود وحدة أو شعبة في الشركتين قيد البحث تتولى مهمة متابعة المعلومات وتوفير كل ما هو لازم لضمان امن المعلومات وخاصة السرية منها.
- توعية الموظفين العاملين في الشركة على أهمية المعلومات وأمنها، باعتبارها المادة الأساسية في الشركة، وخاصة الشركات العاملة في مجال الاتصالات والمعلومات.
- إقامة الندوات والمؤتمرات التي تشجع ثقافة الأمن المعلوماتي لدى الإدارات في الشركات، وضرورة الاهتمام بالرقابة على المعلومات وأمنها.
- أهمية الاعتماد على المواصفات والمعايير الدولية التي توفر الأمن والحماية للمعلومات من الشركات، من اجل حوكمة امن المنظومة المعلوماتية فيها، واتخاذها هدف تسعى إلى تحقيقها.