SavedAdd your journal

Journals / Gazi Üniversitesi Mühendislik Mimarlık Fakültesi Dergisi / 2026 / Cilt: 23 Sayı: 2

KURUMSAL BİLGİ GÜVENLİĞİ VE STANDARTLARI ÜZERİNE BİR İNCELEME

Yılmaz Vural
Şeref Sağıroğlu
Pages
—
Publication Date
2013-02-18
DOI
—
🏛️Bibliographic metadata and full text access for this article are provided via DergiPark.
DergiPark Record ↗
✨

AI Summary & Key Takeaways

AI Insight
⚡ TL;DR(Too Long; Didn't Read)

Bu çalışmanın, kurumsal bilgi güvenliğinin yüksek seviyede sağlanmasına yönelik farkındalık oluşturması, mevcut ve yeni standartlar hakkında daha fazla bilgi içermesi, literatür özetini sunması ve yüksek seviyede güvenliğin sağlanmasına katkılar sağlayacağı düşünülmektedir.

📌 3 Key Takeaways

🎯
Objective & Hypothesis:Bilgi varlıklarının korunabilmesi, kurumların karşılaşabileceği risklerin en aza indirgenmesi ve iş sürekliliğinin sağlanması, Bilgi Güvenliği Yönetim Sistemlerinin kurumlarda üst yönetim desteğiyle hayata geçirilmesiyle mümkün olmaktadır.
📊
Key Findings & Data:Bu çalışmada genel olarak kurumsal bilgi güvenliği incelenmiş ve değerlendirilmiştir.
💡
Conclusion & Impact:Bu çalışmanın, kurumsal bilgi güvenliğinin yüksek seviyede sağlanmasına yönelik farkındalık oluşturması, mevcut ve yeni standartlar hakkında daha fazla bilgi içermesi, literatür özetini sunması ve yüksek seviyede güvenliğin sağlanmasına katkılar sağlayacağı düşünülmektedir.
🔬Design:Review & Systematic Survey
📍Scope:Comprehensive Sample
⚙️Variables:Bilgi güvenliği · kurumsal bilgi güvenliği · bilişim güvenliği

Özet

Bilgi varlıklarının korunabilmesi, kurumların karşılaşabileceği risklerin en aza indirgenmesi ve iş sürekliliğinin sağlanması, Bilgi Güvenliği Yönetim Sistemlerinin kurumlarda üst yönetim desteğiyle hayata geçirilmesiyle mümkün olmaktadır. Kurumsal bilgi güvenliğinin yüksek seviyede sağlanması ile ilgili olarak literatürdeki mevcut kaynaklar araştırılıp incelendiğinde, kapsamlı ve güncel bir çalışma olmadığı, sunulan çalışmaların yeterli olmadığı, çoğunlukla ticari içerikli veya güvenilir olmayan web sitelerinde yer aldığı ve nasıl korunması gerektiğiyle ilgili kısa bilgilere yer verildiği tespit edilmiştir. Bu çalışmada genel olarak kurumsal bilgi güvenliği incelenmiş ve değerlendirilmiştir. Mevcut bilgi güvenliği standartları ile yeni oluşturulmakta olan bilgi güvenliği standartları da bu çerçevede gözden geçirilmiştir. Bu tespitlerden yola çıkarak bu çalışmada, kurumsal bilgi güvenliğinin yüksek seviyede sağlanması ve ülkemizde kurumsal bilgi güvenliği bilincinin geliştirilmesi için kurumlar ve bireylerin bilgilendirilmesi amaçlanmıştır. Bu çalışmanın, kurumsal bilgi güvenliğinin yüksek seviyede sağlanmasına yönelik farkındalık oluşturması, mevcut ve yeni standartlar hakkında daha fazla bilgi içermesi, literatür özetini sunması ve yüksek seviyede güvenliğin sağlanmasına katkılar sağlayacağı düşünülmektedir.

🔖

Cite This Article

Vural, Y., Sağıroğlu, Ş. (2013). KURUMSAL BİLGİ GÜVENLİĞİ VE STANDARTLARI ÜZERİNE BİR İNCELEME. Gazi Üniversitesi Mühendislik Mimarlık Fakültesi Dergisi, Cilt: 23 Sayı: 2. https://ajindex.com/articles/1078846

📄 Full Text PDF Viewer

📄

PDF görüntüleyici hazırlanıyor...

References (126)

  1. Barrett, N., “Penetration testing and social
  2. engineering: Hacking the weakest link”,
  3. Information Security Technical Report,
  4. :56-58, 2003.
  5. Arce, I., “The weakest link revisited” IEEE
  6. Security & Privacy Magazine, 1(2):72-74, 2003.
  7. İnternet: Computer Incident Advisory Capability
  8. “PDF XSS Vulnerability” http://www.ciac.org/ciac/bulletins/r-096.shtml,
  9. Dodge, C. R., Carver, C., Ferguson, J. A.,
  10. “Phishing for user security awareness”
  11. Computers & Security, 26(1): 73, 2007.
  12. İnternet: Netcraft “Phishing By The Numbers:,000 Blocked Sites in 2006”
  13. http://news.netcraft.com/archives/2007/01/15/phi
  14. shing_by_the_numbers_609000_blocked_sites_i
  15. n_2006.html, 07.07.2007.
  16. İnternet: Message Labs “2006: The Year Spam
  17. Raised Its Game and Threats Got Personal”
  18. http://www.messagelabs.com/portal/server.pt/gat
  19. eway/PTARGS
  20. _0_5885_404_443_670_43/http%3B/0120-0176-
  21. CT01/publishedcontent/publish/about_us_dotcom
  22. _en / news
  23. events/press_releases/DA_174397.html,
  24. Kudat, B., “Kötü adamların hızına yetişen daha
  25. güvenli”, BThaber, 604:15, 2007.
  26. Vural, Y., “Kurumsal Bilgi Güvenliği ve Sızma
  27. Testleri” Yüksek Lisans Tezi, Gazi Üniversitesi
  28. Fen Bilimleri Enstitüsü, 40, 2007.
  29. İnternet: Wikipedia, “ISO/IEC 27001”,
  30. http://en.wikipedia.org/wiki/ISO_27001,
  31. Thow-Chang, L., Siew-Mun, K., and Foo, A.,
  32. “Information Security Management Systems and
  33. Standards” Synthesis Journal, 2(2):5,8, 2001.
  34. Kalman, S., “Web Security Field Guide”, Cisco
  35. Press, Indianapolis, sf.36, 37, 2003.
  36. İnternet: Wikipedia “BS-7799”
  37. http://en.wikipedia.org/wiki/BS_7799,
  38. Osborne, M., “How to Cheat at Managing
  39. Information Security”, Syngress Publishing Inc.,
  40. Rockland, 90, 2006.
  41. British Standards Institute, “Information
  42. Technology — Security Techniques — Code of
  43. Practice for Information Security Management”,
  44. BSI BS 7799-1:2005, Bristol,,5,7,9,19,23,29,37 2005.
  45. İnternet: BSI “Information Security Management
  46. Systems Guidelines for Information Security
  47. Risk Management” http://www.bsiglobal.
  48. com/en/Shop/PublicationDetail/?pid=0000
  49. &recid=2557, 08.07.2007.
  50. İnternet: International Organization for
  51. Standardization-ISO “JTC 1 / SC 27”
  52. http://www.iso.org/iso/en/stdsdevelopment/tc/tcli
  53. st/TechnicalCommitteeDetailPage.TechnicalCom
  54. mitteeDetail?COMMID=143, 09.07.2007.
  55. Saint-Germain, R., “Information Security
  56. Management Best Practice Based on ISO/IEC
  57. ”, The Information Management
  58. Journal, 39:61-62, 2005.
  59. İnternet: BSI Eurasia “ISO/IEC 17799:2005
  60. Nedir?” http://www.bsiturkey.
  61. com/BilgiGuvenligi/Genelbakis/
  62. BS7799nedir.xalter, 09.07.2007.
  63. İnternet: Wikipedia “ISO 27000 Series”
  64. http://en.wikipedia.org/wiki/ISO_17799,
  65. Türk Standardları Enstitüsü, “Bilgi Teknolojisi–
  66. Güvenlik Teknikleri-Bilgi Güvenliği Yönetim
  67. Sistemleri-Gereksinimler”, TSE- TS ISO/IEC, Ankara, 3-13, 2006.
  68. İnternet: ISO 27001 Security “ISO/IEC-
  69. &ISO/IEC-27002”
  70. http://www.iso27001security.com/html/iso17799.
  71. html, 09.07.2007.
  72. İnternet: ISO 27001 Security “ISO/IEC 27003”
  73. http://www.iso27001security.com/html/iso27003.
  74. html, 09.07.2007.
  75. İnternet: ISO 27001 Security “ISO/IEC 27004”
  76. http://www.iso27001security.com/html/iso27004.
  77. html (09.07.2007).
  78. İnternet: ISO 27001 Security “ISO/IEC 27005”
  79. http://www.iso27001security.com/html/iso27005.
  80. İnternet: ISO 27001 Security “ISO/IEC 27006”
  81. http://www.iso27001security.com/html/iso27006.
  82. İnternet: ISO 27001 Security “ISO/IEC 27007”
  83. http://www.iso27001security.com/html/iso27007.
  84. İnternet: ISO 27001 Security “ISO/IEC 27031”
  85. http://www.iso27001security.com/html/iso27031.
  86. Türkiye Bilişim Derneği, “E-Devlet
  87. Uygulamalarında Güvenlik ve Güvenilirlik
  88. Yaklaşımları 4. Çalışma Grubu Sonuç Raporu”,
  89. TBD Kamu-BİB IV, Ankara, 9, 11, 17, 2005.
  90. İnternet: BSI Eurasia “BSI Belgelendirme
  91. Yöntemi” http://www.bsiturkey.
  92. com/BilgiGuvenligi/ISMStescil/BSItescily
  93. ontemi.xalter?print_only=1, 24.01.2008.
  94. İnternet: BSI Eurasia “Bilgi Güvenliği Yönetim
  95. Sisteminin Belgelendirilmesi” http://www.bsiturkey.
  96. com/BilgiGuvenligi/ISMStescil/index.xalt
  97. er, 24.01.2008.
  98. İnternet: OWASP “About The Open Web
  99. Application Security Project”
  100. http://www.owasp.org/index.php/About_The_Op
  101. en_Web_Application_Security_Project,
  102. İnternet: Web Application Security Consortium
  103. “About Us”
  104. http://www.webappsec.org/aboutus.shtml,
  105. Hansche, S., “Official (ISC2) Guide to the CISSP
  106. Exam”, Auerbach Publications, New York, 12,
  107. “Weak Password Recovery Validation”
  108. http://www.webappsec.org/projects/threat/classes
  109. /weak_password _recovery_validation.shtml
  110. “Cross-site Scripting”
  111. /cross-site_scripting.shtml, 24.01.2008.
  112. İnternet: Amit Klein “DOM Based Cross Site
  113. Scripting or XSS of the Third Kind”
  114. http://www.webappsec.org/projects/articles/0711
  115. shtml, 24.01.2008.
  116. İnternet: The World Wide Web Consortium
  117. (W3C) “Document Object Model FAQ"
  118. http://www.w3.org/DOM/faq.html#what,
  119. Chapela, V., “Advanced SQL Injection”
  120. http://www.owasp.org/images/7/74/Advanced_S
  121. QL_Injection.ppt, 24.01.2008.
  122. Anley, C., “Advanced SQL Injection In SQL
  123. Server Applications”, Next Generation Security
  124. Software Publication, Surrey, 18- 21, 2002.
  125. BSI BS 7799-1:2005, Bristol,
  126. http://www.webappsec.org/aboutus.shtml,