سهیلا جعفرنژاد ثانی

ایجاد فرهنگ امنیت اطلاعات در به حداقل رساندن تهدیدات خصوصا تهدیدات انسانی در جهت حفاظت از اطلاعات کمک می نماید و در نتیجه به کاهش نقض داده ها یا حوادث در سازمان ها منجر می شود. تاکنون مطالعه ای جهت شناسایی مولفه های فرهنگ امنیت اطلاعت در کشور صورت نگرفته است. براساس نظریه های مختلف، فرهنگ امنیت اطلاعات با رویکردهای مختلفی بررسی و مورد تجزیه و تحلیل قرار گرفته است. هدف این مقاله بررسی تحقیقات موجود در حوزه فرهنگ امنیت اطلاعات جهت بررسی دانش حاصل یافته و شناسایی ابعاد و مولفه های فرهنگ امنیت اطلاعات و یکپارچه سازی ادبیات این حوزه انجام شده است.به منظور انجام این مرور سیستماتیک کلیه مطالعات انجام گرفته درحوزه فرهنگ امنیت اطلاعات با استفاده ازکلیدواژه های مرتبط، از پایگاه داده های معتبر استخراج شد، درنهایت تعداد 310 مقاله مرتبط از سال 2000 تا 2022 مورد بررسی قرار گرفته است.براساس نتایج پژوهش، مولفه ها و ابعاد فرهنگ امنیت اطلاعات شناسایی گردید و همچنین مشخص شد مجموعه ای از ابعاد و مولفه ها که بطور گسترده پذیرفته شده باشد وجود ندارد و محققان مختلف، ابعاد و مولفه های متفاوتی برای فرهنگ امنیت اطلاعات در نظر گرفته اند. محققان از 3 تئوری و مفهوم در مطالعات خود استفاده نموده اند و بیشترین تئوری مورد استفاده، مدل فرهنگ سازمانی شاین می باشد. پژوهش ها در سازمان ها و صنایع مختلفی انجام گرفته است و از لحاظ تفکیک جغرافیایی نیز بیشترین پژوهش ها به کشورهای در حال توسعه تعلق دارد.