| المستخلص: |
تنمو أنظمة المعلومات وتبادل البيانات بين المؤسسات الحكومية بسرعة في جميع أنحاء العالم، ومعها تتزايد التهديدات التي تتعرض لها المعلومات داخل الإدارات الحكومية. في السنوات الأخيرة، يبدو أن البحث في تطوير وبناء أنظمة المعلومات الآمنة في المؤسسات الحكومية فعال للغاية. بناء على مبادئ نظام المعلومات، يقترح هذا البحث نموذجاً لتوفير وتقييم الأمن لجميع دوائر المؤسسات الحكومية. تبدأ متطلبات أي نظام معلومات بمحيط المنظمة وأهدافها. لم تأخذ معظم التقنيات السابقة في الاعتبار المكون التنظيمي الذي يعمل عليه نظام المعلومات، على الرغم من أهمية هذه الميزة في تطبيق طرق الوصول والتحكم من حيث الأمن. بناءً على ذلك، نقترح نموذجاً لتحسين الأمن لجميع إدارات المؤسسات الحكومية من خلال معالجة القضايا الأمنية في وقت مبكر من دورة حياة النظام، ودمجها مع العناصر الوظيفية طوال دورة الحياة، والتركيز على الجوانب التنظيمية للنظام. الجوانب الأمنية الرئيسية المشمولة هي إدارة النظام، والعوامل التنظيمية، وسياسة المؤسسة، والتوعية والجوانب الثقافية.
Information systems and data exchange between governments institutions are growing rapidly all over the world and with it the threats to information within government departments are growing. In recent years, research into the development and construction of secure information systems in government institutions appears to be very effective. Based on the principles of the information system, this paper proposes a model for providing and evaluating security for all departments of government institutions. The requirements of any information system begin with the organization's surroundings and its goals. Most of the previous technologies did not take into account the organizational component on which the information system operates, despite the importance of this feature in the application of access and control methods in terms of security. Based on this, we propose a model for improving security for all government organization departments by addressing security issues early in the life cycle of the system, integrating them with functional elements throughout the life cycle, and focusing on the organizational aspects of the system. The main security aspects covered are system administration, organizational factors, enterprise policy, outreach and cultural aspects.
|
