إستراتيجية إدارة امن المعلومات : مقاربة نظمية مع استشراف تطبيقات المعيار الدولي نموذجا

Abstract

بالرغم مما أهل به علينا العصر الرقمي من مميزات جعلت الحياة سهلة واختصرت المسافات والوقت والجهد، إلا أن للعصر الرقمي إفرازات سلبية تشكل معاناة يتم العمل على التصدي لها بجهود تنجح أحياناً وتخفق أحايين أخرى، ومن أكبر السلبيات ما اصطلح على تسميته بأمن المعلومات، واستدعى الأمر بناء جوانب قانونية وفنية لحماية المعلومات أو بعبارة أخرى تحقيق "أمن المعلومات"، وبيان المخاطر التي تهدد المعلومات ومصادرها وآليات ووسائل وأدوات الحماية التقنية والإدارية للمعلومات واستراتيجيات حماية المعلومات، وتم عمل دراسات وبحوث وورش عمل تتعلق بتقنية أمن الشبكات والجريمة الإلكترونية وحماية أمن المعلومات، الحماية القانونية للمعاملات الرقمية والبنوك الإلكترونية ومعرفة موقف التشريعات المحلية منها وحجية الإثبات في المعاملات الرقمية والتجارة الإلكترونية، وأمن وسلامة نظم المعاملات الإلكترونية في البنوك والمؤسسات المالية والمصرفية وأشكال الاعتداء على بطاقات الائتمان وأنظمة الأمان المتوفرة لها والتكييف القانوني للاعتداء على بطاقات الائتمان وفق التشريعات القائمة، وغسيل الأموال وتمويل الإرهاب عبر الإنترنت، والدخول غير المشروع على الشبكة وتدمير الشبكات أو تعطيلها أو الاستيلاء عليها، واختراق الشبكات واصطياد المعلومات باصطناع مواقع على الإنترنت والاستيلاء على بيانات البطاقات الائتمانية عبر الإنترنت. إن الجزائر قد بادرت إلى إرساء مشروع الحكومة الالكترونية من خلال تجسيد توصيات القمة العالمية لمجتمع المعلومات، ووضع برنامج طموح هو "الاستراتيجية الإلكترونية للجزائر لعام 2013"، لكن الرهان يبقى مطروحا في سياق مدى إمكانية تجسيد هذا الطرح من خلال البني التحتية والتي يدخل فيها عنصر امن المعلومات كمتغير مستقل، لكون أن امن المعلومات يمكن حجز الزاوية التي ينبغي تاطيرها قبل الخوض في بناء المجتمعي الالكتروني، أو ما يسمى بمجتمع المعلومات وهو المجتمع الذي تسير كل تعاملاته الكترونيا في فضاء افتراضي يعبر عنه بأرقام معينة. وإيمانا منا بخطورة الموقف واستلزام ضرورة إيجاد الآليات المناسبة، وسعيا منا إلى إيجاد آليات لتوحيد الأطر الأمنية وفق إستراتيجية حماية شاملة لأمن المعلومات في الجزائر وفق اطر أكاديمية في البحث، حاولنا من خلال هذه الدراسة استشراف تطبيق نموذج وفق مقاربة المعيار الدولي لأمن المعلومات في شكل سيناريو على عينة من المؤسسات الجزائرية في الشق الميداني، مع الوقوف عند كل الأدبيات النظرية التي من شانها أن تأصل الموضوع من خلال إشراك كل المجالات الفاعلة في عملية التحليل والإسناد وفق ما يخدم موضوع الدراسة.