KaydedilenlerDerginizi ekleyin

Dergiler / Gazi Üniversitesi Mühendislik Mimarlık Fakültesi Dergisi / 2008 / Cilt: 23 - Sayı: 2

KURUMSAL BİLGİ GÜVENLİĞİ VE STANDARTLARI ÜZERİNE BİR İNCELEME

Yılmaz VURAL
Şeref SAĞIROĞLU
Sayfa
0
Yayın Tarihi
2013-02-18
DOI
—
🏛️Bu makalenin bibliyografik verileri ve tam metin bağlantısı DergiPark üzerinden sağlanmıştır.
DergiPark Kaydı ↗
✨

Yapay Zeka Hızlı Bakış & Çıkarımlar

AI Insight
⚡ TL;DR(1 Cümlede Hızlı Çıkarım)

Kurumsal bilgi güvenliğinin yüksek seviyede sağlanması ile ilgili olarak literatürdeki mevcut kaynaklar araştırılıp incelendiğinde, kapsamlı ve güncel bir çalışma olmadığı, sunulan çalışmaların yeterli olmadığı, çoğunlukla ticari içerikli veya güvenilir olmayan web sitelerinde yer aldığı ve nasıl korunması gerektiğiyle ilgili kısa bilgilere yer verildiği tespit edilmiştir.

📌 3 Maddede Bu Makale

🎯
Amaç & Hipotez:Bilgi varlıklarının korunabilmesi, kurumların karşılaşabileceği risklerin en aza indirgenmesi ve iş sürekliliğinin sağlanması, Bilgi Güvenliği Yönetim Sistemlerinin kurumlarda üst yönetim desteğiyle hayata geçirilmesiyle mümkün olmaktadır.
📊
Temel Bulgular & Veri:Bu çalışmada genel olarak kurumsal bilgi güvenliği incelenmiş ve değerlendirilmiştir.
💡
Sonuç & Katkı:Kurumsal bilgi güvenliğinin yüksek seviyede sağlanması ile ilgili olarak literatürdeki mevcut kaynaklar araştırılıp incelendiğinde, kapsamlı ve güncel bir çalışma olmadığı, sunulan çalışmaların yeterli olmadığı, çoğunlukla ticari içerikli veya güvenilir olmayan web sitelerinde yer aldığı ve nasıl korunması gerektiğiyle ilgili kısa bilgilere yer verildiği tespit edilmiştir.
🔬Tür:Literatür & Derleme Çalışması
📍Kapsam:Genişletilmiş Akademik Örneklem
⚙️Değişkenler:Bilgi güvenliği · kurumsal bilgi güvenliği · bilişim güvenliği

Özet

Bilgi varlıklarının korunabilmesi, kurumların karşılaşabileceği risklerin en aza indirgenmesi ve iş sürekliliğinin sağlanması, Bilgi Güvenliği Yönetim Sistemlerinin kurumlarda üst yönetim desteğiyle hayata geçirilmesiyle mümkün olmaktadır. Kurumsal bilgi güvenliğinin yüksek seviyede sağlanması ile ilgili olarak literatürdeki mevcut kaynaklar araştırılıp incelendiğinde, kapsamlı ve güncel bir çalışma olmadığı, sunulan çalışmaların yeterli olmadığı, çoğunlukla ticari içerikli veya güvenilir olmayan web sitelerinde yer aldığı ve nasıl korunması gerektiğiyle ilgili kısa bilgilere yer verildiği tespit edilmiştir. Bu çalışmada genel olarak kurumsal bilgi güvenliği incelenmiş ve değerlendirilmiştir. Mevcut bilgi güvenliği standartları ile yeni oluşturulmakta olan bilgi güvenliği standartları da bu çerçevede gözden geçirilmiştir. Bu tespitlerden yola çıkarak bu çalışmada, kurumsal bilgi güvenliğinin yüksek seviyede sağlanması ve ülkemizde kurumsal bilgi güvenliği bilincinin geliştirilmesi için kurumlar ve bireylerin bilgilendirilmesi amaçlanmıştır. Bu çalışmanın, kurumsal bilgi güvenliğinin yüksek seviyede sağlanmasına yönelik farkındalık oluşturması, mevcut ve yeni standartlar hakkında daha fazla bilgi içermesi, literatür özetini sunması ve yüksek seviyede güvenliğin sağlanmasına katkılar sağlayacağı düşünülmektedir.

🔖

Bu Makaleye Atıf Yap

VURAL, Y., SAĞIROĞLU, Ş. (2013). KURUMSAL BİLGİ GÜVENLİĞİ VE STANDARTLARI ÜZERİNE BİR İNCELEME. Gazi Üniversitesi Mühendislik Mimarlık Fakültesi Dergisi, Cilt: 23 - Sayı: 2, 0. https://ajindex.com/articles/20988

📄 Tam Metin PDF Okuyucu

📄

PDF görüntüleyici hazırlanıyor...

Kaynakça (9)

  1. Barrett, N., “Penetration testing and social engineering: Hacking the weakest link”, Information Security Technical Report, (4):56-58, 2003.
  2. Arce, I., “The weakest link revisited” IEEE Security & Privacy Magazine, 1(2):72-74, 2003. İnternet: Computer Incident Advisory Capability “PDF XSS Vulnerability” http://www.ciac.org/ciac/bulletins/r-096.shtml, 07.2007.
  3. Dodge, C. R., Carver, C., Ferguson, J. A., “Phishing for user security awareness” Computers & Security, 26(1): 73, 2007. İnternet: Netcraft “Phishing By The Numbers:,000 Blocked Sites in 2006” http://news.netcraft.com/archives/2007/01/15/phi shing_by_the_numbers_609000_blocked_sites_i n_2006.html, 07.07.2007. İnternet: Message Labs “2006: The Year Spam Raised Its Game and Threats Got Personal” http://www.messagelabs.com/portal/server.pt/gat eway/PTARGS _0_5885_404_443_670_43/http%3B/0120-0176- CT01/publishedcontent/publish/about_us_dotcom _en / news events/press_releases/DA_174397.html, 07.2007.
  4. Kudat, B., “Kötü adamların hızına yetişen daha güvenli”, BThaber, 604:15, 2007.
  5. Vural, Y., “Kurumsal Bilgi Güvenliği ve Sızma Testleri” Yüksek Lisans Tezi, Gazi Üniversitesi Fen Bilimleri Enstitüsü, 40, 2007. İnternet: Wikipedia, “ISO/IEC 27001”, http://en.wikipedia.org/wiki/ISO_27001, 08.2007.
  6. Thow-Chang, L., Siew-Mun, K., and Foo, A., “Information Security Management Systems and Standards” Synthesis Journal, 2(2):5,8, 2001.
  7. Kalman, S., “Web Security Field Guide”, Cisco Press, Indianapolis, sf.36, 37, 2003. İnternet: Wikipedia “BS-7799” http://en.wikipedia.org/wiki/BS_7799, 07.2007.
  8. Osborne, M., “How to Cheat at Managing Information Security”, Syngress Publishing Inc., Rockland, 90, 2006. British Standards Institute, “Information Technology — Security Techniques — Code of Practice for Information Security Management”, BSI BS 7799-1:2005, Bristol,,5,7,9,19,23,29,37 2005. İnternet: BSI “Information Security Management Systems Guidelines for Information Security Risk Management” http://www.bsiglobal. com/en/Shop/PublicationDetail/?pid=0000 &recid=2557, 08.07.2007. İnternet: International Organization for Standardization-ISO “JTC 1 / SC 27” http://www.iso.org/iso/en/stdsdevelopment/tc/tcli st/TechnicalCommitteeDetailPage.TechnicalCom mitteeDetail?COMMID=143, 09.07.2007.
  9. Saint-Germain, R., “Information Security Management Best Practice Based on ISO/IEC ”, The Information Management Journal, 39:61-62, 2005. İnternet: BSI Eurasia “ISO/IEC 17799:2005 Nedir?” http://www.bsiturkey. com/BilgiGuvenligi/Genelbakis/ BS77