Kütüphanecilerin Bilgi Güvenliği Farkındalığı: Ankara Üniversitesi Örneği

Creative Commons License

Şafak A. B., Alaca E.

IX. INTERNATIONAL SOCIAL SCIENCES CONFERENCE, Ankara, Türkiye, 27 - 29 Eylül 2024, ss.173-195, (Tam Metin Bildiri)

  • Yayın Türü: Bildiri / Tam Metin Bildiri
  • Basıldığı Şehir: Ankara
  • Basıldığı Ülke: Türkiye
  • Sayfa Sayıları: ss.173-195
  • Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
  • Ankara Yıldırım Beyazıt Üniversitesi Adresli: Evet

Özet

Üniversiteler bilginin üretildiği, geliştirildiği ve kullanıma sunulduğu kurumlardır. Bu üretim

ve gelişim süreci toplumsal faydaya dönüşebildiği gibi üretilen, geliştirilen ve kullanıma

sunulan bilginin güvenliğinin sağlanmasını da beraberinde getirmektedir. Günümüz

teknolojilerinin gelişmesi ile bilginin gizliliği, bütünlüğü, erişilebilirliği gibi özellikleri ön

plana çıkarken güvenlik ise dikkat çeken bir diğer önemli unsurdur. Her gelişmiş koruma ve

güvenlik sisteminin en temel unsuru ise insandır. Bu sebeple bireylerin kendini bu alanda

geliştirmeleri gerektiği, bu gelişim sürecinin ise farkındalık ile başlatılacağı düşünülmektedir.

Bilgi güvenliği ile ilgili tehditlerin neler olduğu, hangi yöntemlerin kullanıldığı ve tehditlere

karşı nasıl önlemler alınabileceği gibi konularda bilgi sahibi olunması riski azaltmaktadır. Bu

bağlamda kütüphanecilerin bilgi güvenliği konusundaki farkındalığı ise bilgi merkezleri

açısından önem taşımaktadır. Ankara Üniversitesi kütüphanelerinde görev yapan Bilgi ve Belge

Yönetimi/Kütüphanecilik Bölümü lisans mezunu 32 kütüphaneci araştırmanın kapsamını

oluşturmaktadır. Kütüphanecilerin bilgi güvenliği farkındalığını ortaya koymak amacıyla

tanımlayıcı nitelikte gerçekleştirilen bu araştırma kapsamında betimleme yöntemi kullanılmış

olup anket tekniğinden yararlanılmıştır. Araştırma sonucunda, kütüphanecilerin bilgi

güvenliğinin tanımı ve ne tür uygulamaları içerdiği gibi konularda bilgi sahibi oldukları ve

farkındalıklarının yüksek olduğu ancak bilgi güvenliği ile ilgili tehdit oluşturabilecek ve risk

düzeyi yüksek saldırı yöntemleri ile ilgili bilgi güvenliği farkındalıklarının düşük olduğu ortaya

çıkarılmıştır. Bu bağlamda kütüphanecilerin bilgi güvenliği farkındalığının artırılması için

düzenli olarak farkındalık eğitimlerinin yapılması, bu eğitimlerin yetkili kişilerce denetlenmesi

ve güncel gelişmeleri takip ederek bilgi güvenliği farkındalığı araştırmalarının yinelenmesi

önerilmektedir.

Anahtar sözcükler

Universities are institutions where knowledge is produced, developed and put into
use. This production and development process can turn into social benefit, as well as ensuring
the security of the information produced, developed and put into use. With the development of
today's technologies, features such as confidentiality, integrity and accessibility of information
come to the fore, while security is another important element that attracts attention. The most
basic element of every advanced protection and security system is human. For this reason, it is thought that individuals should improve themselves in this field and that
this development process will start with awareness. Having knowledge about what threats are
related to information security, what methods are used and how to take precautions against
threats reduces the risk. In this context, the awareness of librarians about information security
is important for information centres. Thirty-two librarians who graduated from the Information
and Document Management / Librarianship Department working in Ankara University libraries
constitute the scope of the study. Within the scope of this descriptive research carried out in
order to reveal the information security awareness of librarians, description method was used
and questionnaire technique was utilised. As a result of the research, it was revealed that
librarians have knowledge and awareness on issues such as the definition of information
security and what kind of practices it includes, but their awareness of information security
awareness about attack methods that may pose a threat to information security and have a high
risk level is low. In this context, in order to increase the information security awareness of
librarians, it is recommended that awareness trainings should be held regularly, these trainings
should be audited by authorised persons, and information security awareness surveys should be
repeated by following current developments.