انجمن علمی مدیریت اطلاعات ایران مدیریت اطلاعات 1735-8418 2 شماره 2 2017 02 19 Evaluation of Information Security Culture of Specialized Institution libraries in the Field of Engineering ارزیابی فرهنگ امنیت اطلاعات کتابخانه پژوهشکده ها و پژوهشگاه های فنی – مهندسی 80 101 60833 FA فاطمه کولیوند کارشناس ارشد، رشته علم اطلاعات و دانش‌شناسی، دانشکده علوم تربیتی و روانشناسی، دانشگاه الزهرا(س) زویا آبام استادیار،‌ دکتری علم اطلاعات و دانش‌شناسی، دانشکده علوم تربیتی و روانشناسی، دانشگاه الزهرا(س) میترا دیلمقانی استادیار،‌ دکتری علم اطلاعات و دانش‌شناسی، دانشکده مدیریت و فناوری‌های نرم، دانشگاه صنعتی مالک اشتر Journal Article 2016 09 24 <span>Review on internal researches shows that so far no structured study was conducted with the focus on an information security culture model. That means until now, no research examined perception, attitude and behavior of information security culture of librarians. According to the purpose, this study for the first time localizes an information security culture model in Iran.</span><span>The purpose of the study was to evaluate </span><span>the Information Security Culture of Specialized Institution libraries in the Field of Engineering in Tehran & Alborz</span><span>.</span><span>This applied research conducted in a analytical and descriptive survey approach. Applying non-probability sampling, the research included 19 Engineering Research Institutes in Tehran and Alborz province and all librarians working in the library of those institutions were studied. </span><span>Data were collected by a researcher-made questionnaire based on Martins Information Security Culture</span><span> Model in 2001. Data analyzed by using Descriptive Statistics such asIndicator of Central Tendency,</span><span>Scattering Parameters and Analytical Statistics Method including One-way Analysis of Variance.</span><span>The results indicated that the level of information security culture in studied libraries was weak (%76.7). On the other hand, the average perception, attitude and behavior of the librarians in the main dimensions of information security culture, i.e., in the Organizational Level was middle (%40.97), in the Group Level (%21.73), in the Individual Level (%24.67) and Change (%17.13) were weak. Moreover, sub-dimensions, namely Policy and Procedures (%15.78), Risk Analysis (%11.82), Benchmarking (%8.07), Budget (%5.3), Management (%12.18), Trust (%9.55), Awareness (%18.13) and Ethical Conduct (%6.53) were at low level.</span><span>The current status of information security culture of libraries of research institutes was poorly evaluated. Furthermore, the status of perception, attitude and behavior of librarians regarding information security culture in the main dimensions and sub-dimensions were weak. </span> <span lang="FA">مرور پژوهش­های صورت گرفته در داخل کشور حاکی از آن است که تاکنون هیچ­گونه پژوهش ساخت‏یافته­ای با تمرکز بر یک مدل فرهنگ امنیت اطلاعات به بررسی درک، نگرش و رفتار امنیت اطلاعات کتابداران نسبت به وضعیت موجود امنیت اطلاعات نپرداخته است. با توجه به هدف پژوهش حاضر، برای اولین بار در کشور به بومی­سازی یک مدل فرهنگ امنیت اطلاعات پرداخته شد. هدف اصلی پژوهش حاضر ارزیابی فرهنگ امنیت اطلاعات کتابخانه پژوهشکده­ها و پژوهشگاه‏های فنی - مهندسی مستقر در </span><span lang="AR-SA">استان‌های</span><span lang="FA">تهران و البرز است. پژوهش حاضر از نوع کاربردی است که به روش پیمایشی- توصیفی </span><span lang="AR-SA">انجام‌شده</span><span lang="FA">است. با استفاده از نمونه‏گیری </span><span lang="AR-SA">غیر احتمالی</span><span lang="FA">هدفمند، </span><span lang="FA">19 </span><span lang="FA">پژوهشکده و پژوهشگاه فنی - مهندسی مستقر در </span><span lang="AR-SA">استان‌های</span><span lang="FA">تهران و البرز </span><span lang="AR-SA">به‌عنوان</span><span lang="AR-SA">نمونه</span><span lang="FA">آماری انتخاب شدند. در این پژوهش کلیه کتابداران شاغل در این کتابخانه­ها که </span><span lang="FA">60 </span><span lang="FA">نفر بودند، </span><span lang="AR-SA">موردمطالعه</span><span lang="FA">قرار گرفتند. ابزار گردآوری داده­ها پرسشنامه </span><span lang="AR-SA">محقق ساخته</span><span lang="FA">مبتنی بر مدل فرهنگ امنیت اطلاعات مارتینز در سال </span><span lang="FA">2001</span><span lang="FA"> است. یافته­ها با استفاده از آمار توصیفی اعم از </span><span lang="FA">آزمون­های شاخص­های گرایش به مرکز، شاخص­های پراکندگی </span><span lang="FA">و آمار استنباطی اعم از تحلیل واریانس یک‏طرفه و مقایسه میانگین­ها مورد </span><span lang="AR-SA">تجزیه‌وتحلیل</span><span lang="FA">قرار گرفت. بررسی وضعیت موجود نشان داد فرهنگ امنیت اطلاعات </span><span lang="FA">6/76</span><span lang="FA">درصد کتابخانه­های مراکز </span><span lang="AR-SA">موردمطالعه</span><span lang="FA">، در سطح ضعیف است. از طرف دیگر، درک، نگرش و رفتار امنیت اطلاعات کتابداران نسبت به سطح سازمانی در وضعیت متوسط </span><span lang="FA">(97/40)</span><span lang="FA">؛ سطح گروهی </span><span lang="FA">(73/21)</span><span lang="FA"> و فردی </span><span lang="FA">(67/24)</span><span lang="FA"> و بعد تغییر </span><span lang="FA">(13/17)</span><span lang="FA"> در وضعیت ضعیف ارزیابی شد. وضعیت موجود فرهنگ امنیت اطلاعات کتابخانه پژوهشکده­ها و پژوهشگاه‏های فنی - مهندسی </span><span lang="AR-SA">استان‌های</span><span lang="FA">تهران و البرز در سطح نامطلوبی قرار دارد و ضعیف ارزیابی می­شود</span><span lang="FA">. </span><span lang="FA">همچنین </span><span lang="FA">وضعیت درک، نگرش و رفتار امنیت اطلاعات کتابداران در تمامی ابعاد در سطح ضعیفی قرار دارد.</span><strong><span lang="FA" dir="LTR"><span> </span></span></strong> https://www.aimj.ir/article_60833_53e4591566c13f591466bb26220116dc.pdf