تقييم كفاءة أنظمة المعلومات المحاسبية في حماية البيانات والمعلومات في المصارف السورية

Abstract

هدف البحث إلى التعرف على المخاطر والمشاكل الناتجة عن استخدام البنوك والمصارف للتقنيات الحديثة وما هي إجراءات الحماية المتبعة متمثلة بالسياسات والاجراءات الادارية والفنية والرقابية المطبقة في المصارف والتي تعزز من كفاءة نظم المعلومات . ومن ثم تقييم كفاءة نظم المعلومات المحاسبية للمصارف السورية في حماية البيانات والمعلومات المحاسبية وتحديد العوامل المؤثرة في كفاءة نظام المعلومات المحاسبي على ضمان امن بياناته ومعلوماته. لتقدم بعد ذلك المساهمة العلمية في وضع حلول للمشكلات التي يتوقع أن تجابها البنوك في سوريا من جراء

استخدام تطبيقات التقنية الحديثة.

تم بلوغ هدف البحث من خلال عرض مفهوم كفاءة نظم المعلومات والعوامل المؤثرة في هذه الكفاءة وواقع بيئة العمل الالكتروني بالمصارف السورية والخدمات التي تقدمها المصارف لعملائها، كما قامت الباحثة أيضاً ، ببيان المخاطر والمهددات التي تجابه استخدامات التقنية بصورة عامة وبالبنوك بصفة خاصة وذلك في ظل إستخدام الشبكات العالمية - الإنترنت - فتفتحبذلك نافذة على مخاطر لا يمكن التغلب عليها الا باتخاذ اجراءات وسياسات وتطبيق معايير حيث ركزت الباحثة هنا على معيار الكوبيت والأيزو ( ۲۷۰۰۱ ) و ( ۲۷۰۰۲) .

إتخذت الباحثة المصرف العقاري ومصرف عودة عينة لدراستها المعرفة مدى تأثرها بإستخدامات تقنية المعلومات والمخاطر التي تتعرض لها، ولمعرفة الاجراءات الادارية والأمنية والفنية المتخذة للحد من مخاطر إستخدامات التقنية . وذلك من خلال تحليل و تقييم واقع حماية المعلومات والبيانات عبر مقارنة معطيات الواقع العملي لها بمعايير الأمان المحددة من المرجعيات المناسبة.

تم جمع البيانات والمعلومات اللازمة عن أنظمة المعلومات المحاسبية المستخدمة في المصارف عينة الدراسة من خلال التقارير الإدارية والإحصائيات والمقابلات الشخصية مع العاملين ذوي العلاقة بأمن المعلومات. كما أجريت بعض الاختبارات التجريبية كاختبار Acunetix Website Audit لمعرفة عدد الاختراقات والثغات التي يمكن حدوثها والتي

يمكن من خلالها تحديد مستوى الحماية في بعض العمليات المصرفية الإلكترونية.

و خلص البحث إلى أن كفاءة نظم المعلومات المحاسبية في تحقيق الأمان للمصرفين محدودة نسبيا، وكان من الممكن أن تكون أفضل. فهي لم تتمكن من بلوغ مستوى متقدم من أهداف الأمان من خلال سياساتها وإجراءاتها الأمنية التي كانت رسمتها.