دانشگاه فردوسی مشهد پژوهشنامه کتابداری و اطلاع رسانی 2251-6344 7 1 2017 08 23 Survey of Information Security Management System in the Central Library of the Universities in Tehran بررسی نظام مدیریت امنیت اطلاعات در کتابخانه‌های مرکزی دانشگاه‌های دولتی شهر تهران 257 279 32197 10.22067/riis.v7i1.55215 FA محسن حاجی زین العابدینی دانشگاه شهید بهشتی 0000-0003-4226-9377 مینا رفعتی دانشگاه آزاد اسلامی واحد تهران شمال Journal Article 2016 04 17 INTRODUCTION: The main objective of this study is to investigate information security management system, including physical and communications security, information access control, incident security management and operational continuity management, as implemented at the central libraries of Tehran's state universities. METHODOLOGY: Analytical survey method was applied for this study. The statistical population included all the 25 central library administrators of state universities in Tehran who were in charge in 2012. Self-made questionnaires were used in this study. The data were analyzed using descriptive statistics, such as frequencies, percentages, one sample T test, and Chi-square test. To compare components of information security management as to see how much they are being observed, Friedman test was used. FINDINGS: The results show the above-mentioned factors are being exercised at the central libraries of the state universities in Tehran. In case the administrators, staff and library users follow the guidelines related to information security to be exercised partially at the libraries. CONCLUSIONS: The results show that the guidelines are followed to a great extent at the central library of the state universities. Of course, for physical security reasons, personal belongings of the users should be delivered to the library. There should be supplied security appliances for doorways, closed circuit camera systems, etc. To ensure communication security, updated information systems should be used at the librariesWeb based systems could be used as well. To ensure access control security, level of access by different users to the library materials should be precisely determined. Appropriate security facilities to prevent fires, to handle power failures or control damages by earthquakes, floods, etc. should be supplied, and security measures should be taken. In order to manage operational continuity, library processes should be examined at regular and irregular intervals. مقدمه: هدف این پژوهش شناسایی نظام مدیریت امنیت اطلاعات (امنیت فیزیکی، امنیت ارتباطات، کنترل دسترسی به اطلاعات، مدیریت حوادث امنیت اطلاعات و مدیریت پیوستگی عملیات) در کتابخانه‌های مرکزی دانشگاه‌های دولتی شهر تهران است. ضرورت انجام این پژوهش از آنجا احساس می‌شود که در رشته علوم کتابداری و اطلاع‌رسانی به امر حفاظت و امنیت کتابخانه‌ها کم‌تر توجه شده است. روش‌شناسی: روش پژوهش پیمایشی تحلیلی است. جامعه آماری این پژوهش کلیه مدیران کتابخانه‌های مرکزی دانشگاه‌های دولتی شهر تهران است که در سال 1391، 25 مدیر بوده‌اند. پرسش های پژوهش عبارتست از: تا چه میزان امنیت فیزیکی در کتابخانه‌های مرکزی دانشگاه‌های دولتی شهر تهران رعایت می‌شود؟ تا چه میزان از امنیت و عملکرد صحیح تجهیزات (نظیر رایانه‌ها) و پردازش اطلاعات در کتابخانه‌های مرکزی دانشگاه‌های دولتی شهر تهران اطمینان حاصل می‌شود؟ تا چه میزان جهت دسترسی به اطلاعات در کتابخانه‌های مرکزی دانشگاه‌های دولتی شهر تهران کنترل صورت می‌گیرد؟ تا چه میزان در کتابخانه‌های مرکزی دانشگاه‌های دولتی شهر تهران در صورت وقوع حادثه در کتابخانه، راهکارهای مدیریتی مرتبط با امنیت کتابخانه رعایت می‌شود؟ تا چه میزان از استمرار در فعالیت‌ها (عدم وقفه در فعالیت‌ها) در کتابخانه‌های مرکزی دانشگاه‌های دولتی شهر تهران اطمینان حاصل می‌شود؟ در پژوهش حاضر برای گردآوری اطلاعات از پرسشنامه محقق ساخته بهره گرفته شده است. جهت تجزیه‌وتحلیل داده‌ها از آمار توصیفی همچون فراوانی و درصد، آزمون t تک متغیری و آزمون مجذور کا یا خی استفاده شد. برای مقایسه مؤلفه‌های مدیریت امنیت اطلاعات از نظر میزان رعایت آنها آزمون فریدمن به‌کار گرفته شده است. یافته ها: همان‌طور که یافته‌ها نشان می‌دهد مؤلفه‌های مطرح شده تا حد زیادی در کتابخانه‌های مرکزی رعایت می‌شود. چنانچه هر یک از مدیران، کارمندان و کاربران کتابخانه‌ها دستورالعمل‌های مرتبط با مؤلفه‌های امنیت اطلاعات را به طریق صحیح رعایت نمایند می‌توان امیدوار بود امنیت اطلاعات در کتابخانه‌های مورد بررسی به‌طور نسبی رعایت شود. بحث و نتیجه‌گیری: نتایج نشان می‌دهد مؤلفه‌ها تا حد زیادی در کتابخانه‌های مرکزی رعایت می‌شود. لازم است جهت امنیت فیزیکی وسایل شخصی افراد تحویل گرفته شود، درگاه‌های حفاظتی، دوربین مداربسته و ... لحاظ گردد. جهت امنیت ارتباطات از نظام‌های اطلاعاتی‌ای در کتابخانه‌ها استفاده شود که: به‌روز باشند، به لحاظ امنیتی پشتیبانی شوند، بتوانند تحت وب باشند. جهت امنیت کنترل دسترسی سطوح دسترسی افراد به منابع کتابخانه‌ای را مشخص نمایند. همچنین، موارد امنیتی جهت جلوگیری از آتش‌سوزی، قطعی برق، زلزله، سیل و ... لحاظ گردد. جهت مدیریت پیوستگی عملیات، فرآیندهای کتابخانه‌ای در فواصل منظم و نامنظم مورد بررسی قرار گیرند. https://infosci.um.ac.ir/article_32197_0c31dda78664045d19fd1c04dc76abab.pdf