SavedAdd your journal

Journals / Türkiye Bilişim Vakfı Bilgisayar Bilimleri ve Mühendisliği Dergisi / 2010 / Cilt: 3 Sayı: 1

Bilgi Güvenliği Yönetiminde Risk Değerlendirmesi İçin Bir Model

Hidayet Takçı(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
Türker Akyüz(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
Alper Uğur(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
Rahim Karabağ(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
F. Özden Aktaş(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
İbrahim Soğukpınar(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
Pages
47–52
Publication Date
2016-06-24
DOI
—
🏛️Bibliographic metadata and full text access for this article are provided via DergiPark.
DergiPark Record ↗
✨

AI Summary & Key Takeaways

AI Insight
⚡ TL;DR(Too Long; Didn't Read)

In our model risk of assets is evaluated using the changing attributes of assets for each threat.

📌 3 Key Takeaways

🎯
Objective & Hypothesis:Risk assessment and management are important parts of Information Security Management Systems.
📊
Key Findings & Data:Therefore, lots of risk analysis and evaluation research has been conducted and there are many publications in literature.
💡
Conclusion & Impact:In our model risk of assets is evaluated using the changing attributes of assets for each threat.
🔬Design:Modeling & Simulation
📍Scope:Comprehensive Sample
⚙️Variables:Domain Parameters

Abstract

Risk assessment and management are important parts of Information Security Management Systems. Therefore, lots of risk analysis and evaluation research has been conducted and there are many publications in literature. In this work, a risk evaluation model is proposed for assets related Information Security Management Systems. In our model risk of assets is evaluated using the changing attributes of assets for each threat.

Özet

Risk değerlendirme ve risk yönetimi, bilgi güvenliği yönetim sistemlerinin önemli parçalarıdır. Bu yüzden, literatürde konuyla ilgili çok sayıda risk değerlendirme ve analiz çalışması vardır. Bu çalışmada, Bilgi Güvenliği Yönetim Sistemleri ile ilişkili varlıklar için bir risk değerlendirme modeli önerilmiştir. Önerilen model, riski varlıkların değerlerindeki değişime bağlı olarak hesap etmektedir. Model, soysal bir ağ üzerinde bazı varlıklar için test edilmiştir.

🔖

Cite This Article

Takçı, H., Akyüz, T., Uğur, A., Karabağ, R., Aktaş, F. Ö., Soğukpınar, İ. (2016). Bilgi Güvenliği Yönetiminde Risk Değerlendirmesi İçin Bir Model. Türkiye Bilişim Vakfı Bilgisayar Bilimleri ve Mühendisliği Dergisi, Cilt: 3 Sayı: 1, 47–52. https://ajindex.com/articles/812165

📄 Full Text PDF Viewer

📄

PDF görüntüleyici hazırlanıyor...

References (12)

  1. JHP. Eloff, MM. Eloff, 2005. Information security architecture, Computer Fraud and Security, vol. 11, pp 10-16.
  2. Rolf Moulton, Robert S. Coles, 2003. Applying Information Security Governence, Computers & Security, Vol 22, No 7, pp 580- 584.
  3. ISO/IEC 17799, 2000. Information Technology-Code of practice for Information security management, Switzerland: Internetional Organization for standardization (ISO).
  4. ISO/IEC 27001, 2005. Information Security Management Systems–requirements, ISO.
  5. Bob Blakley, Ellen McDermott, Dan Geer, 2001. Information security is information risk management, NSPW, 97-104.
  6. B.Karabacak, İ.Soğukpınar, 2005. ISRAM: Information Security Risk Analysis Method, Computers & Security, Volume 24, Issue 2, Pages 147-159.
  7. A. Vorster and L. Labuschagne, 2005. A framework for comparing different information security risk analysis methodologies. Proceedings of SAICSIT '0, pages 95-103
  8. NIST Special Publicaiton 800-30, 2002. Risk management guide for information technology systems.
  9. United States General Accounting Office (USGAO), 1999. Information security risk assessment,. consultant products for windows. Evaluation & user guide.
  10. United Kingdom Central Computer and Telecommunicaiton Agency (CCTA), 2001. Risk analysis and management method, CRAMM user guide, Issue 2.0.
  11. Howard, JD, 1997. An analysis of security incidents on the internet 1989–1995. PhD thesis, Carnegie Mellon University.
  12. United States General Accounting Office (USGAO), 1999. Information security risk assessment,. consultant products for windows. Evaluation & user guide.