ابعاد و مولفه های فرهنگ امنیت اطلاعات: یک مرور سیستماتیک

ایجاد فرهنگ امنیت اطلاعات در به حداقل رساندن تهدیدات خصوصا تهدیدات انسانی در جهت حفاظت از اطلاعات کمک می‏نماید و در نتیجه به کاهش نقض داده‎ها یا حوادث در سازمان‎ها منجر می‎شود. تاکنون مطالعه‎ای جهت شناسایی مولفه‎های فرهنگ امنیت اطلاعت در کشور صورت نگرفته است. براساس نظریه‎های مختلف، فرهنگ امنیت اطلاعات با رویکردهای مختلفی بررسی و مورد تجزیه و تحلیل قرار گرفته است. هدف این مقاله بررسی تحقیقات موجود در حوزه فرهنگ امنیت اطلاعات جهت بررسی دانش حاصل یافته و شناسایی ابعاد و مولفه‏های فرهنگ امنیت اطلاعات و یکپارچه‎سازی ادبیات این حوزه انجام شده است.به منظور انجام این مرور سیستماتیک کلیه مطالعات انجام گرفته درحوزه فرهنگ امنیت اطلاعات با استفاده ازکلیدواژه‏های مرتبط، از پایگاه داده‎های معتبر استخراج شد، درنهایت تعداد 310 مقاله مرتبط از سال 2000 تا 2022 مورد بررسی قرار گرفته است.براساس نتایج پژوهش، مولفه‏ها و ابعاد فرهنگ امنیت اطلاعات شناسایی گردید و همچنین مشخص شد مجموعه‎ای از ابعاد و مولفه‎ها که بطور گسترده پذیرفته شده باشد وجود ندارد و محققان مختلف، ابعاد و مولفه‏های متفاوتی برای فرهنگ امنیت اطلاعات در نظر گرفته‎اند. محققان از 3 تیوری و مفهوم در مطالعات خود استفاده نموده‏اند و بیشترین تیوری مورد استفاده، مدل فرهنگ سازمانی شاین می‏باشد. پژوهش‎ها در سازمان‏ها و صنایع مختلفی انجام گرفته است و از لحاظ تفکیک جغرافیایی نیز بیشترین پژوهش‏ها به کشورهای در حال توسعه تعلق دارد.