عرض الباحث سليمان الكندري دراسة ناقشها بجامعة الخليج العربي بعنـــوان «تحليــل وتقييم الوعــــي الأمنــــي لنظـــم المعلومـــات فـي جامعـــة الكويت»، ضمن متطلبات حصولــــه علـى شهــــــادة الماجستير من برنامج إدارة التقنية بالجامعة.
وقـــال إن وجـــود مستــوى كافٍ من الوعي الأمني لنظـــم المعلومــات فــــي المنظمة يساعد مستخدمي التقنيات المتعلقة بها على تجنــب المشاكـــل الناتجـة عن الأخطاء البشرية عند التعامـــل مــع التقنيــــة، أو التهديدات الأخرى المتعلقة بأمن نظم المعلومات، كالاختراقــــات الأمنيــــة أو الفيروسات، وبالتالي دعم حماية أمن نظم معلومات المنظمة.
تهدف الدراسة التي أشرف عليها مدير برنامج التقنية بجامعة الخليج العربي د.رفعت حسن عبدالرازق، ود.عادل إسماعيل العلوي كمشرف مشارك، إلى تقييم مستوى الوعي الأمني لنظم المعلومات في جامعة الكويت عن طريق تقييم العوامل ذات الصلة بالوعي المعرفة والموقف والسلوك، المرتبطــــة بمستخــــدمي التقنيات المتعلقة بنظم المعلومــــــات، وتحديـــــد المناطق المتعلقة بالوعي الأمني لنظم المعلومات في جامعة الكويت التي تتطلب المعالجة.
وعمـــل الكنـــدري عـــــدة إجــراءات بعـــد استعــراض الدراسات السابقة بشكل دقيـق، واستخلاص العوامل المؤثـــرة علـــى الوعــــــي البشـــري وتشمــل المعرفة والموقـــف والسلوك، واستخدام طريقـة (Value-Focus- Thinking) لتحديد المناطق المهمة المتعلقـــة بأمـــن نظــــم معلومـات الجامعة، إذ نتج عن ذلك الحصول على مناطــــق التركيز الستـــــة التالية الالتزام بسياسة أمـــن نظـــم المعلومـــات، الاستخدام الفعال لرموز الدخول السرية، الاستخدام الآمن للإنترنت والبريد الإلكترونــي، الحذر من تهديـــدات أمـــن نظــــم المعلومات، عمل النسخ الاحتياطيــــة للملفـــات المهمــــة، التحديثــــــــات المطلوبة لنظام التشغيل أو برامج مكافحة الفيروسات.
وصمم الباحث نموذج استبانه بناءً على العوامل المؤثـــرة علـــى الوعـــي البشري ومناطـــق التركيز الستــــة وشمــــل مجتمــع البحث مستخدمـي التقنيات المتعلقــة بنظم المعلومات في كليات جامعة الكويت، وقيم الوعــي الأمني لنظم المعلومات في جامعة الكويـــت على 3 مستويـات هي المعرفة، والموقف، والسلــــوك المتعلقـــــــــة بمستخدمي تقنيات نظم المعلومات وفقاً لمناطق التركيز الستة.
وقال الكندري «النتائج أظهرت أن المستويات العامة للوعي والمعرفة والسلوك كانت متوسطة، بينمـــا كانـــت ضعيفــــة بالنسبة لعامــــل الموقـف، أما المستويات العامة للوعي، والمعرفة والموقف، والسلوك فكانت ضعيفة فيما يتعلق بمنطقة التركيز الأولى، وكلها متوسطة فيمـــا يتعلـــق بمنطقـــة التركيز الثالثة، أما فيما يتعلــق بمنطقــة التركيـــز الثانيــة، فـــإن المستويات العامة كانت متوسطة بالنسبة للوعي، والمعرفة والموقف، بينما كانت جيدة للسلوك، أما منطقة التركيز الرابعة، فإن المستويات العامة للوعي والموقف والسلوك كانت متوسطة، بينما جاءت جيدة بالنسبة للمعرفة».
وأضاف «منطقة التركيز الخامســـة كانـــت جيــــدة بالنسبة للمستويات العامة للوعي والموقف والسلوك، فيمــــا كانــــت متوسطــة بالنسبة للمعرفة، وأخيراً جـــاءت منطقـــة التركيــــز السادسة ضعيفة بالنسبة لمستويات العامة للموقف، والسلـــوك وللوعــي كانت متوسطــــة، بينمــا كانــت جيدة بالنسبة للمعرفة».
وأشارت نتائج تقييم كل من الكليات الأربعة عشرة إلــى وجــود تبايــن فــــي مستويـــات الوعـــي الأمني بين الكليات ووجود وعي ضعيف في سبع كليات، ومتوسطــــة فـــي خمــس كليات، وجيد في كليتين. وقدمت الدراسة توصيات بعمل الإجراءات المناسبة لتحسين مستويات الموقف والمعرفة والسلوك، مع إعطاء الأولوية لإجراءات تحسيــن الوعـــي الأمنـــي لنظم المعلومات وخاصة «الموقف» لسبـع كليات في جامعة الكويت.