You are here

Bilgi Güvenliği Farkındalık Ölçeği (BGFÖ) Geliştirme Çalışması

Development Of Information Security Awareness Scale

Journal Name:

Publication Year:

Abstract (2. Language): 
The purpose of the this study is to develop an “information security awareness scale” for faculty members to determine the level of information securty awareness. The study was conducted with 363 faculty members working in various higher education institutions in Turkey. As a result of exploratory factor analysis, it was determined that the scale consists of 34 items and 2 subscales (‘attacks and threats’ and ‘the protection of personal data’). Confirmatory factor analysis was conducted with randomly selected group of 200 academicians among participants. Two-factor structure was confirmed. Cronbach’s alpha reliability coefficient is .97 for the entire scale; .94, .97, respectively, for each subscale. Consequently in this study, a valid and reliable instrument that can be used to determine the level of information security awareness of faculty members has been developed.
Abstract (Original Language): 
Bu çalışmanın amacı, yükseköğretim kurumlarında çalışan öğretim elamanlarının bilgi güvenliği farkındalık düzeylerini belirlemeye yönelik bir ölçek geliştirmektir. Araştırma, Türkiye’de çeşitli yükseköğretim kurumlarında görev yapan 363 öğretim elemanıyla gerçekleştirilmiştir. Açımlayıcı faktör analizi sonucunda, ölçeğin 34 madde ve 2 alt boyuttan (“saldırı ve tehditler” ile “kişisel verilerin korunması” ) oluştuğu belirlenmiştir. Katılımcılar arasından rastgele seçilen 200 kişilik grup üzerinde yapılan doğrulayıcı faktör analizi sonucunda 2 faktörlü yapı doğrulanmıştır. Ölçeğin tamamı için Cronbach alfa güvenirlik katsayısı .97; her alt boyut için sırasıyla.97 ile .94’tür. Bu çalışma sonucunda yükseköğretim kurumlarındaki öğretim elemanlarının bilgi güvenliği farkındalık düzeylerini belirlemek için kullanılabilecek geçerli ve güvenilir bir ölçek geliştirilmiştir.
FULL TEXT (PDF): 
1167
1184

REFERENCES

References: 

Acılar, A. (2009). İşletmelerde Bilgi Güvenliği ve Örgüt Kültürü. Organizasyon ve Yönetim
Bilimleri Dergisi, I(1), 25-33.
Brown, T. A. (2006). Confirmatory factor analysis for applied research. New York: Guilford.
Byrne, B. M. (1994). Structural equation modeling with EQS and EQS/Windows: Basic concepts,
applications, and programming. Thousand Oaks, CA: Sage.
Büyüköztürk, Ş. (2002). Faktör Analizi: Temel Kavramlar ve Ölçek Geliştirmede Kullanımı.
Kuram ve Uygulamada Eğitim Yönetimi. Cilt 32, 470-483.
Büyüköztürk, Ş. (2011). Sosyal bilimler için veri analizi el kitabı. Ankara: Pegem Akademi
Yayıncılık.
Caruso, J. B. (2003). Information Technology Security: Governance, Strategy, and Practice
in Higher Education. Wisconsin, Madison: EDUCAUSE Center For Applied Research
ECAR. Retrieved from http://net.educause.edu/ir/library/pdf/EKF/ekf0305.pdf
Chen, C. C., Shaw, R., and Yang, S. C. (2006). Mitigating Information Security Risks By Increasing
User Security Awareness: A Case Study Of An Information Security Awareness
System. Information Technology, Learning and Performance Journal, 24(1), 1-14.
Çakmak, E.Kılıç, Çebi, A. ve Kan, A. (2014). E-öğrenme Ortamlarına Yönelik”Sosyal
Bulunuşluk Ölçeği” Geliştirme Çalışması. Kuram ve Uygulamada Eğitim Bilimleri,
14(2), 755-768.
Çokluk, Ö., Şekercioğlu, G. ve Büyüköztürk, Ş. (2010). Sosyal bilimler için çok değişkenli
istatistik SPSS ve LISREL uygulamaları. Ankara: Pegem Akademi.
Cox, A., Connolly, S., and Currall, J. (2001). Raising Information Security Awareness In
The Academic Setting, VINE, Vol.31 Iss:2, pp.11-16, Glasgow, United Kingdom. doi:
10.1108/03055720010803961
Foster, A. L. (2004). Insecure and Unaware. Chronicle of Higher Education, 50(35), 33-35.
Gülmüş, M. (2010). Kurumsal bilgi güvenliği yönetim sistemleri ve güvenliği. (Yüksek Lisans
Tezi, Yıldız Teknik Üniversitesi, Elektrik Mühendisliği Anabilim Dalı, İstanbul).
http://tez2.yok.gov.tr/ adresinden edinilmiştir.
Bilgi Güvenliği Farkındalık Ölçeği (BGFÖ) Geliştirme Çalışması... 1181
K. Ü. Kastamonu Eğitim Dergisi, 23 (3)
Jöreskog, K. G., and Sörbom, D. (1993). LISREL 8: Structural equation modeling with the
SIMPLIS command language. Chicago: SSI Scientific Software International Inc.
Kass, R. A., and Tinsley, H. E. A. (1979). Factor analysis. Journal of Leisure Research, 11,
120-138.
Keser, H. ve Kavuk, M. (2015). Okulda siber zorbalık farkındalık anketinin geliştirilmesi.
Kastamonu Eğitim Dergisi, 23(1), 17-30.
Kjorvik, H. (2010). Implementing and improving awareness in information security. (Master’s
thesis, University of Agder, Faculty of Engineering and Science, Grimstad). Retrieved
from http://brage.bibsys.no/
Kline, P. (1994). An easy guide to factor analysis. New York: Routledge.
Kline, P. (2000). The Handbook of Psychological Testing (2nd Edition). London and Newyork:
Routledge.
Kritzinger, E., and Smith, E. (2008). Information security management:An information security
retrieval and awareness model for industry. Computer and Security, 27, 224-231.
Kruger, H., and Kearney, W. D. (2006). A prototype for assessing information security awareness.
Computer and Security, 25, 289-296.
Lawshe, C. H. (1975). Aquantitative approach to content validity. Personnel Psychology, 28,
563–575.
Mahabi, V. (2010). Information security awareness: System administrators and end-user perspectives
at Florida State University.(Doctoral dissertation, The Florida State University,
College of Communication and Information, Florida). Retrieved from http://diginole.lib.
fsu.edu/etd/2798/
Mathisen, J. (2004). Measuring information security awareness - A survey showing the Norwegian
way to do it.( Master’s thesis, Gjovik University, College Institutionen for Dataoch
Systemvetenskap, Hogskolen). Retrieved from http://brage.bibsys.no/
Nunnally, J. C. (1978). Psychometric testing. New York: McGraw-Hill.
Nunnally, J. C., and Bernstein, I. (1994). Psychometric theory. New York: McGraw-Hill.
Özcan, B. (2009). Kurumsal bilgi güvenliği ve COBIT. (Yüksek lisans tezi, Haliç Üniversitesi,
Yönetim Bilişim Sistemleri Anabilim Dalı, İstanbul). http://tez2.yok.gov.tr/ adresinden
edinilmiştir.
Penmetsa, M. K. (2010). A methodology for measuring information security maturity in Norwegian
and Indian MSME’s with special focus on people factor. (Master’s thesis, Gjovik
University, College Department of Computer Science and Media Technology, Hogskolen).
Retrieved from http://brage.bibsys.no/
Puhakainen, P. (2006). A Design theory for information security awareness. (Master’s thesis,
Acta University of Oulu, Faculty of Science Department of Information Processing Science,
Oulu). Retrieved from http://herkules.oulu.fi
Rezgui, Y., and Marks, A. (2008). Information security awareness in higher education: An
exploratory study. Computer and Security, 27, 241-253.
Siponen, M. T. (2001, June). Five Dimensions Of Information Security Awareness. Computer
and Society, s. 24-29.
1182 Hafize KESER, Can GÜLDÜREN...
K. Ü. Kastamonu Eğitim Dergisi, 23 (3)
Sümer, N. (2000). Yapısal eşitlik modelleri: Temel kavramlar ve örnek uygulamalar. Türk
Psikoloji Yazıları, 3(6), 49-74.
Şahinaslan, E., Kandemir, R. ve Şahinaslan, Ö. (2009). Bilgi Güvenliği Farkındalık Eğitimi
Örneği. Akademik Bilişim ‹09 - XI.Akademik Bilişim Konferansı Bildirileri, (s. 189-
194). Urfa.
Şahinaslan, E., Kantürk, A., Şahinaslan, Ö. ve Borandağ, E. (2009). Kurumlarda Bilgi
Güvenliği Farkındalığı, Önemi ve Oluşturma Yöntemleri. Akademik Bilişim ‹09 -
XI.Akademik Bilişim Konferansı Bildirileri, (s. 597-602). Şanlıurfa.
Şimşek, Ö. F. (2007). Yapısal Eşitlik Modellemesine GirişTemel İlkeler ve LISREL
Uygulamaları. Ankara: Ekinox.
Tabachnick, B.G. and Fidel, L.S. (2001). Using multivariate statistics. MA: Allyn and Bacon, Inc.
Tavşancıl, E. (2005). Tutumların ölçülmesi ve SPSS ile veri analizi. Ankara: Nobel.
Thompson, B. (2004). Exploratory and confirmatory factor analysis: Understanding concepts
and applications. Washington, DC: American Psychological Association.
Tsohou, A., Kokolakis, S., Karyda, M., and Kiountouzis, E. (2008). Investigating Information
Security Awareness: Research and Practice Gaps. Information Security Journal: A Global
Perspective, 207-227.
Vardal, N. (2009). Yükseköğretimde bilgi güvenliği: Bilgi güvenlik yönetim sistemi için bir
model önerisi ve uygulaması. (Doktora Tezi, Gazi Üniversitesi, Eğitim Bilimleri Ana Bilim
Dalı, Ankara). http://tez2.yok.gov.tr/ adresinden edinilmiştir.
Veiga, A. d. (2008). Cultivating and assessing information security culture. (Doctoral dissertation,
University of Pretoria, Faculty of Engineering, Built Environment and Information
Technology, Pretoria). Retrieved from http://upetd.up.ac.za/thesis/available/etd-
04242009-165716/
Veneziano L. ve Hooper J. (1997). Amethod for quantifying content validity of health-related
questionnaires. American Journal of Health Behavior, 21(1):67-70.
Vural, Y. (2007). Kurumsal bilgi güvenliği ve sızma (penetrasyon) testleri. (Yüksek lisans
tezi, Gazi Üniversitesi, Bilgisayar Mühendisliği Anabilim Dalı, Ankara). http://tez2.yok.
gov.tr/ adresinden edinilmiştir.
Vural, Y. ve Sağıroğlu, Ş. (2011). Kurumsal Bilgi Güvenliğinde Güvenlik Testleri ve Öneriler.
Mühendislik Mimarlık Fakültesi Dergisi, 26(1), 89-103.
Zwick, W. R., & Velicer, W. F. (1986). Comprasion of five rules for determining the number
ofcomponents to retain. Psychological Bulletin, 99(3),432-442.

Thank you for copying data from http://www.arastirmax.com