عرض رسالة دكتوراة:الأمن السيبراني ودوره في حماية وأمن الوثائق الرقمية: دراسة تحليلية تطبيقية وفقًا للمعايير الدولية
DOI:
https://doi.org/10.83034/xrtxq158الملخص
تنطلق الدراسة من واقع تصاعد الجرائم السيبرانية العابرة للحدود وما تشكله من تهديد لأمن الدول واقتصاداتها، مع تركيز خاص على الفجوة القائمة بين متطلبات المعيار الدولي ISO 27110 (إرشادات تطوير إطار عمل الأمن السيبراني) والتطبيق الفعلي في الهيئات، لاسيما بقطاع الصناعات الدوائية. وتهدف الدراسة إلى شرح مفهوم الأمن السيبراني وعلاقته بأمن المعلومات، وتحليل الإطار المعياري للمعيار المذكور، وتقييم واقع حوكمة الوثائق الرقمية في شركة أتيكو فارما، مع قياس مستوى النضج السيبراني وتحليل الفجوات وصولاً إلى اقتراح إطار عملي للتحسين. واعتمدت الدراسة منهجاً وصفياً تحليلياً مع دراسة حالة، مستخدمة أدوات متنوعة كالمقابلات وتحليل الوثائق والملاحظة المنظمة وقائمة مراجعة مبنية على المعيار، وطبقت ذلك على شركة أتيكو فارما للأدوية.
و أسفرت النتائج عن تأكيد الأهمية الحيوية للأمن السيبراني كركن من أركان الأمن الوطني، وتبيين أن الهجمات لا تعترف بالحدود وتتسم بالتطور والتعقيد مع صعوبة تتبع مرتكبيها، وأن المعايير الدولية توفر إطاراً متكاملاً قائماً على خمسة مبادئ: التحديد، الحماية، الكشف، الاستجابة، والتعافي، كما كشفت عن علاقة تكاملية بين نظام إدارة أمن المعلومات ISO/IEC 27001 وإطار عمل الأمن السيبراني ISO 27110. وفي الجانب التطبيقي، رصدت الدراسة أن شركة أتيكو فارما وإن لم تطبق المعيار رسمياً، إلا أنها تعتمد أنظمة للكشف عن الحوادث كجدران الحماية وبرامج الحماية ووحدات ضبط النطاق. وخرجت الدراسة بتوصيات محورية شملت نشر ثقافة الأمن السيبراني وتأهيل الكوادر، وتطوير التشريعات والسياسات المرنة، واعتماد التقنيات الحديثة كالتشفير والنسخ الاحتياطي، وتشكيل فرق تدخل، وتعزيز التعاون مع الهيئات المتخصصة.
