Document
Assessing information security in Omani ministries : data storage, international standards compliance, and blockchain potential.
Source
Doctoral dissertation
Other titles
تقييم أمن المعلومات في الوزارات العمانية : تخزين البيانات، والامتثال للمعايير الدولية، وإمكانات تقنية البلوكتشين
Country
Oman
City
Muscat
Publisher
Sultan Qaboos University
Gregorian
2024
Language
English
Subject
Thesis Type
Doctoral dissertation
English abstract
As digitalisation continues to reshape the operations of government
agencies, cybersecurity has emerged as a critical concern, Omani ministries
are facing a surge in cyber threats, emphasising the pressing need for robust
information security practices. This study examines the current state of information security in these ministries, focusing on data storage methodologies, adherence to international security standards, and potential integration
of blockchain technology to bolster security and governance mechanisms.
Employing a mixed-methods research approach, the researcher conducted
comprehensive surveys with 36 IT and information security managers across
18 ministries, complemented by insightful semi-structured interviews with
five experts from the regulatory authorities. The investigation revealed a predominant reliance on centralised data storage solutions, with 75% employing
on-site or local computer storage options. Although a moderate level of compliance with international standards was observed, this study highlights substantial room for enhancement in safeguarding sensitive data. A critical insight of this research is the identification of blockchain technology as a potent tool for mitigating the risks inherent in centralised data management
frameworks. Nevertheless, the realisation of its full potential is contingent
upon navigating challenges such as regulatory uncertainties and infrastructural inadequacies. The findings of this study underline the imperative for
Omani ministries to critically reassess their data storage strategies and consider adopting the blockchain technology. This study provides a strategic
roadmap for effective modernisation, advocating for a balanced approach,
establishing robust regulatory frameworks, and advancing supportive infrastructural developments. These findings make a pivotal contribution towards
fortifying Oman's cyber resilience and safeguarding its crucial data assets in
an increasingly digital era.
Arabic abstract
في عصر يتسم بالتحول الرقمي المتسارع، وما يرافقه من تحديات متنامية في الأمن السيبراني وما يشكله من قلق للجهات الحكومية والخاصة في جميع أنحاء العالم، بما في ذلك سلطنة عمان؛ ّ تبرز الحاجة الملحة لد ارسة ممارسات أمن المعلومات في الوزارات العمانية
ارتكزت هذه الدراسة على تقييم حالة أمن المعلومات في هذه الوزارات، عبر التركيز على أساليب تخزين البيانات، ومستوى الالتزام بمعايير أمن المعلومات الدولية، وإمكانية تحسينها عبر تقنية البلوك تشين. ا لتكنولوجيا ً وباستخدام منهج بحثي مختلط؛ إْذ أجرى الباحث د ارسات استقصائية شاملة مع ستة وثلاثين مدير المعلومات وأمن المعلومات في ثماني عشرة وزارة، بالإضافة الى إجراء مقابلات شبه منظمة مع خمسة من الخبراء العاملين في الجهات الحكومية التنظيمية لأمن المعلومات و البلوك تشين . وقد أشارت النتائج إلى اعتماد واسع النطاق على نظم تخزين البيانات المركزية، حيث شكلت منهجية التخزين المركزية الغالبية العظمى من الاساليب التخزينية المختارة بنسبة خمسة وسبعين بالمائة؛ ا داخل الموقع، أو ضمن مواقع جغ ارفية م فت أماكن التخزين تصنيفا محلي ِّ ن ُ وقد ص ختلفة تحت سيطرة الوزارة. مستوى الالت ازم بمعايير أمن المعلومات الدولية يقع ضمن الحدود المتوسطة. وأظهرت الد ارسة أن الامكانيات الكبيرة لتقنية البلوك تشين قد ُ وكشفت الد ارسة أن سهم ت في تعزيز إدارة البيانات، والحد من المخاطر المرتبطة بالانظمة المركزية، مع الاشارة إلى ضرورة التغلب على بعض التحديات في تطبيقها العملي؛ فهي بحاجة إلى إطارات تنظيمية وتحسينات في البنية التحتية. كما أكدت هذه الدراسة على أمور عدة، منها: الحاجة الملحة للوزارات العمانية إلعادة هيكلة استراتيجيات تخزين بياناتها، وأهمية الالتزام بمعايير أمن المعلومات الدولية خاصة في ضوء تصاعد التهديدات السيبرانية. ومما تجدر الاشارة إليه أن تقنية البلوك تشين -خاصة الهجينة - تقدم حلا واعدا لتحسين أمن البيانات وحوكمتها في الوزارات العمانية. وفي حال توفر الاستخدام الفعال لهذه التقنية؛ فهي تساعد على التخطيط الاستراتيجي الشامل وتعمل على إنشاء أطر تنظيمية قوية تطور البنية التحتية الداعمة؛ مما يسهم بشكل كبير في تعزيز بنية عمان السيبرانية، وحماية أصول بياناتها الحرجة في مواجهة التحول الرقمي المتزايد.
ارتكزت هذه الدراسة على تقييم حالة أمن المعلومات في هذه الوزارات، عبر التركيز على أساليب تخزين البيانات، ومستوى الالتزام بمعايير أمن المعلومات الدولية، وإمكانية تحسينها عبر تقنية البلوك تشين. ا لتكنولوجيا ً وباستخدام منهج بحثي مختلط؛ إْذ أجرى الباحث د ارسات استقصائية شاملة مع ستة وثلاثين مدير المعلومات وأمن المعلومات في ثماني عشرة وزارة، بالإضافة الى إجراء مقابلات شبه منظمة مع خمسة من الخبراء العاملين في الجهات الحكومية التنظيمية لأمن المعلومات و البلوك تشين . وقد أشارت النتائج إلى اعتماد واسع النطاق على نظم تخزين البيانات المركزية، حيث شكلت منهجية التخزين المركزية الغالبية العظمى من الاساليب التخزينية المختارة بنسبة خمسة وسبعين بالمائة؛ ا داخل الموقع، أو ضمن مواقع جغ ارفية م فت أماكن التخزين تصنيفا محلي ِّ ن ُ وقد ص ختلفة تحت سيطرة الوزارة. مستوى الالت ازم بمعايير أمن المعلومات الدولية يقع ضمن الحدود المتوسطة. وأظهرت الد ارسة أن الامكانيات الكبيرة لتقنية البلوك تشين قد ُ وكشفت الد ارسة أن سهم ت في تعزيز إدارة البيانات، والحد من المخاطر المرتبطة بالانظمة المركزية، مع الاشارة إلى ضرورة التغلب على بعض التحديات في تطبيقها العملي؛ فهي بحاجة إلى إطارات تنظيمية وتحسينات في البنية التحتية. كما أكدت هذه الدراسة على أمور عدة، منها: الحاجة الملحة للوزارات العمانية إلعادة هيكلة استراتيجيات تخزين بياناتها، وأهمية الالتزام بمعايير أمن المعلومات الدولية خاصة في ضوء تصاعد التهديدات السيبرانية. ومما تجدر الاشارة إليه أن تقنية البلوك تشين -خاصة الهجينة - تقدم حلا واعدا لتحسين أمن البيانات وحوكمتها في الوزارات العمانية. وفي حال توفر الاستخدام الفعال لهذه التقنية؛ فهي تساعد على التخطيط الاستراتيجي الشامل وتعمل على إنشاء أطر تنظيمية قوية تطور البنية التحتية الداعمة؛ مما يسهم بشكل كبير في تعزيز بنية عمان السيبرانية، وحماية أصول بياناتها الحرجة في مواجهة التحول الرقمي المتزايد.
Category
Theses and Dissertations