A Novel Approach to Design Quantitative Method for ICT Security Assessment

هدفت هذه الورقة إلى تقديم معادلة جديدة لاختبار و قياس كمي لمستوى أمن المعلومات للمؤسسات كافةً بشكل عام، و للمؤسسات المالية في سورية بشكل خاص. تم الوصول إلى هذه الطريقة – المعادلة- بعد إجراء دراسات 1 إحصائية و تحليلية نُفِّذت على عينة من المؤسسات المالية في سورية، و ذلك لاختبار و تحديد الفجوة بين واقع أمن المعلومات في تلك المؤسسات و المعايير العالمية في هذا المجال و خاصة ISO 27K كما أنه استُفيد من الطرائق و المقاربات العالمية في هذا المجال. كما هدفت هذه الورقة إلى تسليط الضوء على المتطلبات الخاصة لتطوير إطار العمل اللازم لتحسين مستوى أمن المعلومات و الشبكات في المؤسسات المالية؛ آخذين بالحسبان الاعتبارات الخاصة للثقافة المحلية و متطلبات أمن المعلومات في سورية.

The intent of this paper is to present a novel quantitative equation to assess information security level for enterprises, establishments and corporate generally, and financial institutions specifically in public and private sectors in Syria. This method is the result of statistical study1 which has been applied to a set of financial institutions in Syria as a sample of study to assess the gap between existing information security level and ISO 27K directives for Information and Communication Technology (ICT) security, benefiting from other international approaches and models designed for this purpose. This study aims to highlight the special requirements and the modified framework required to develop ICT security in financial institutions taking into consideration the culture and the special conditions in Syria.