SavedAdd your journal

Journals / Gazi Üniversitesi Mühendislik Mimarlık Fakültesi Dergisi / 2008 / Cilt: 23 - Sayı: 2

KURUMSAL BİLGİ GÜVENLİĞİ VE STANDARTLARI ÜZERİNE BİR İNCELEME

Yılmaz VURAL
Şeref SAĞIROĞLU
Pages
0
Publication Date
2013-02-18
DOI
—
🏛️Bibliographic metadata and full text access for this article are provided via DergiPark.
DergiPark Record ↗
✨

AI Summary & Key Takeaways

AI Insight
⚡ TL;DR(Too Long; Didn't Read)

Bu çalışmanın, kurumsal bilgi güvenliğinin yüksek seviyede sağlanmasına yönelik farkındalık oluşturması, mevcut ve yeni standartlar hakkında daha fazla bilgi içermesi, literatür özetini sunması ve yüksek seviyede güvenliğin sağlanmasına katkılar sağlayacağı düşünülmektedir.

📌 3 Key Takeaways

🎯
Objective & Hypothesis:Bilgi varlıklarının korunabilmesi, kurumların karşılaşabileceği risklerin en aza indirgenmesi ve iş sürekliliğinin sağlanması, Bilgi Güvenliği Yönetim Sistemlerinin kurumlarda üst yönetim desteğiyle hayata geçirilmesiyle mümkün olmaktadır.
📊
Key Findings & Data:Bu çalışmada genel olarak kurumsal bilgi güvenliği incelenmiş ve değerlendirilmiştir.
💡
Conclusion & Impact:Bu çalışmanın, kurumsal bilgi güvenliğinin yüksek seviyede sağlanmasına yönelik farkındalık oluşturması, mevcut ve yeni standartlar hakkında daha fazla bilgi içermesi, literatür özetini sunması ve yüksek seviyede güvenliğin sağlanmasına katkılar sağlayacağı düşünülmektedir.
🔬Design:Review & Systematic Survey
📍Scope:Comprehensive Sample
⚙️Variables:Bilgi güvenliği · kurumsal bilgi güvenliği · bilişim güvenliği

Özet

Bilgi varlıklarının korunabilmesi, kurumların karşılaşabileceği risklerin en aza indirgenmesi ve iş sürekliliğinin sağlanması, Bilgi Güvenliği Yönetim Sistemlerinin kurumlarda üst yönetim desteğiyle hayata geçirilmesiyle mümkün olmaktadır. Kurumsal bilgi güvenliğinin yüksek seviyede sağlanması ile ilgili olarak literatürdeki mevcut kaynaklar araştırılıp incelendiğinde, kapsamlı ve güncel bir çalışma olmadığı, sunulan çalışmaların yeterli olmadığı, çoğunlukla ticari içerikli veya güvenilir olmayan web sitelerinde yer aldığı ve nasıl korunması gerektiğiyle ilgili kısa bilgilere yer verildiği tespit edilmiştir. Bu çalışmada genel olarak kurumsal bilgi güvenliği incelenmiş ve değerlendirilmiştir. Mevcut bilgi güvenliği standartları ile yeni oluşturulmakta olan bilgi güvenliği standartları da bu çerçevede gözden geçirilmiştir. Bu tespitlerden yola çıkarak bu çalışmada, kurumsal bilgi güvenliğinin yüksek seviyede sağlanması ve ülkemizde kurumsal bilgi güvenliği bilincinin geliştirilmesi için kurumlar ve bireylerin bilgilendirilmesi amaçlanmıştır. Bu çalışmanın, kurumsal bilgi güvenliğinin yüksek seviyede sağlanmasına yönelik farkındalık oluşturması, mevcut ve yeni standartlar hakkında daha fazla bilgi içermesi, literatür özetini sunması ve yüksek seviyede güvenliğin sağlanmasına katkılar sağlayacağı düşünülmektedir.

🔖

Cite This Article

VURAL, Y., SAĞIROĞLU, Ş. (2013). KURUMSAL BİLGİ GÜVENLİĞİ VE STANDARTLARI ÜZERİNE BİR İNCELEME. Gazi Üniversitesi Mühendislik Mimarlık Fakültesi Dergisi, Cilt: 23 - Sayı: 2, 0. https://ajindex.com/articles/20988

📄 Full Text PDF Viewer

📄

PDF görüntüleyici hazırlanıyor...

References (9)

  1. Barrett, N., “Penetration testing and social engineering: Hacking the weakest link”, Information Security Technical Report, (4):56-58, 2003.
  2. Arce, I., “The weakest link revisited” IEEE Security & Privacy Magazine, 1(2):72-74, 2003. İnternet: Computer Incident Advisory Capability “PDF XSS Vulnerability” http://www.ciac.org/ciac/bulletins/r-096.shtml, 07.2007.
  3. Dodge, C. R., Carver, C., Ferguson, J. A., “Phishing for user security awareness” Computers & Security, 26(1): 73, 2007. İnternet: Netcraft “Phishing By The Numbers:,000 Blocked Sites in 2006” http://news.netcraft.com/archives/2007/01/15/phi shing_by_the_numbers_609000_blocked_sites_i n_2006.html, 07.07.2007. İnternet: Message Labs “2006: The Year Spam Raised Its Game and Threats Got Personal” http://www.messagelabs.com/portal/server.pt/gat eway/PTARGS _0_5885_404_443_670_43/http%3B/0120-0176- CT01/publishedcontent/publish/about_us_dotcom _en / news events/press_releases/DA_174397.html, 07.2007.
  4. Kudat, B., “Kötü adamların hızına yetişen daha güvenli”, BThaber, 604:15, 2007.
  5. Vural, Y., “Kurumsal Bilgi Güvenliği ve Sızma Testleri” Yüksek Lisans Tezi, Gazi Üniversitesi Fen Bilimleri Enstitüsü, 40, 2007. İnternet: Wikipedia, “ISO/IEC 27001”, http://en.wikipedia.org/wiki/ISO_27001, 08.2007.
  6. Thow-Chang, L., Siew-Mun, K., and Foo, A., “Information Security Management Systems and Standards” Synthesis Journal, 2(2):5,8, 2001.
  7. Kalman, S., “Web Security Field Guide”, Cisco Press, Indianapolis, sf.36, 37, 2003. İnternet: Wikipedia “BS-7799” http://en.wikipedia.org/wiki/BS_7799, 07.2007.
  8. Osborne, M., “How to Cheat at Managing Information Security”, Syngress Publishing Inc., Rockland, 90, 2006. British Standards Institute, “Information Technology — Security Techniques — Code of Practice for Information Security Management”, BSI BS 7799-1:2005, Bristol,,5,7,9,19,23,29,37 2005. İnternet: BSI “Information Security Management Systems Guidelines for Information Security Risk Management” http://www.bsiglobal. com/en/Shop/PublicationDetail/?pid=0000 &recid=2557, 08.07.2007. İnternet: International Organization for Standardization-ISO “JTC 1 / SC 27” http://www.iso.org/iso/en/stdsdevelopment/tc/tcli st/TechnicalCommitteeDetailPage.TechnicalCom mitteeDetail?COMMID=143, 09.07.2007.
  9. Saint-Germain, R., “Information Security Management Best Practice Based on ISO/IEC ”, The Information Management Journal, 39:61-62, 2005. İnternet: BSI Eurasia “ISO/IEC 17799:2005 Nedir?” http://www.bsiturkey. com/BilgiGuvenligi/Genelbakis/ BS77