تدريس مقرر أمن المعلومات بأقسام ومدارس المكتبات والمعلومات في ضوء معايير الأمن السيبراني: دراسة مسحية (الجزء الثاني) Teaching an Information Security Course in Library and Information Departments and Schools in Light of Cybersecurity Standards: A Survey Study (Part II)

تهدف الدراسة إلى الاستعداد لمواجهة التحديات الناجمة عن التقدم السريع في تكنولوجيا المعلومات، إذ يعد أمن المعلومات بمثابة مزيج من العمليات والتقنيات والممارسات التي تجري بشكل يومي؛ للحفاظ على المعلومات وتنظيم عملية الوصول إليها. وتهدف الدراسة أيضًا إلى إلقاء الضوء على موضوع الأمن السيبراني باعتباره منبثقًا من أمن المعلومات، ولكنه يركز على حماية البرامج والأجهزة والشبكات والتطبيقات والبيانات من أي هجوم سيبراني داخلي أو خارجي داخل المكتبات أو مؤسسات المعلومات، ويمكن الإشارة إليه أيضًا بأمن تكنولوجيا المعلومات. هذا وتتيح تلك الدراسة التعرف على الأقسام العلمية التي تقوم بتدريس مقرر أمن المعلومات أو الأمن السيبراني في صورة مقرر مستقل، أو تدخله في جزء من مقرر لديها، ومدى ملاءمته لسوق العمل، مع وصف تلك المقررات بالجامعات محل الدراسة وتحليلها، وكذا رصد المسميات المختلفة للمقرر، من أجل تقديم نموذج توصيف مقترح لمقرر أمن المعلومات قد يكون توصيفًا استرشاديًّا لأقسام المكتبات بالجامعات المصرية وفقًا لبنود المعيارين اللذين أصدرتهما المنظمة الدولية للتوحيد القياسي (أيزو)، وهما معيار (ISO/IEC 27002) ومعيار (ISO/IEC 27032).
وقد اعتمدت الدراسة على المنهج المسحي لحصر مقررات أمن المعلومات أو الأمن السيبراني بأقسام ومدارس المكتبات والمعلومات على المستوى المحلي والإقليمي، وعلى مستوى الولايات المتحدة الأمريكية وكندا، للتعرُّف على ماهية تدريس تلك المقررات والمسمى الذي يندرج تحته داخل هذه الأقسام، مع استخدام أسلوب تحليل المحتوى Content Analysis، لدراسة توصيفات تلك المقررات وتحليلها بغرض دراسة مدى توافقها للتطبيق داخل أقسام المكتبات في جمهورية مصر العربية. وقد حُلِّلَت تلك المقررات من خلال قائمة مراجعة جرى إعدادها مسبقًا لأغراض البحث، حيث تكوَّن مجتمع الدراسة من (30) قسمًا علميًّا على المستوى المحلي والإقليمي، وعلى مستوى الولايات المتحدة الأمريكية وكندا.
وقد خلصت الدراسة إلى مجموعة من النتائج كان أبرزها: إنه لا يوجد سوى قسم المكتبات والمعلومات بجامعة سوهاج، وهو القسم العلمي الوحيد، الذي ذكر في توصيف مقرره "أمن المعلومات وضبط جودتها" أنه يعتمد في إعداده على المعيارين اللذين أصدرتهما المنظمة الدولية للتوحيد القياسي (أيزو)، في حين لم يتوفر ذلك في باقي المقررات محل الدراسة، علمًا بأن جامعة بني سويف هي الجامعة الوحيدة - من ضمن الجامعات محل الدراسة- التي تقدم مقررًا له علاقة بأمن المعلومات في مرحلة الدكتوراه، تحت مسمى "الجرائم المعلوماتية والأمن القومي" بشكل إجباري. هذا ويقدم عدد (29) مقررًا داخل الجامعات محل الدراسة من أصل (49) مقررًا، عن أمن المعلومات أو الأمن السيبراني في مرحلة الماجستير، وهي أكثر المراحل التعليمية تطبيقًا للمقرر.