KaydedilenlerDerginizi ekleyin

Dergiler / Türkiye Bilişim Vakfı Bilgisayar Bilimleri ve Mühendisliği Dergisi / 2010 / Cilt: 3 Sayı: 1

Bilgi Güvenliği Yönetiminde Risk Değerlendirmesi İçin Bir Model

Hidayet Takçı(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
Türker Akyüz(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
Alper Uğur(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
Rahim Karabağ(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
F. Özden Aktaş(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
İbrahim Soğukpınar(Gebze Yüksek Teknoloji Enstitüsü, Bilgisayar Mühendisliği Bölümü)
Sayfa
47–52
Yayın Tarihi
2016-06-24
DOI
—
🏛️Bu makalenin bibliyografik verileri ve tam metin bağlantısı DergiPark üzerinden sağlanmıştır.
DergiPark Kaydı ↗
✨

Yapay Zeka Hızlı Bakış & Çıkarımlar

AI Insight
⚡ TL;DR(1 Cümlede Hızlı Çıkarım)

Model, soysal bir ağ üzerinde bazı varlıklar için test edilmiştir.

📌 3 Maddede Bu Makale

🎯
Amaç & Hipotez:Risk değerlendirme ve risk yönetimi, bilgi güvenliği yönetim sistemlerinin önemli parçalarıdır.
📊
Temel Bulgular & Veri:Bu yüzden, literatürde konuyla ilgili çok sayıda risk değerlendirme ve analiz çalışması vardır.
💡
Sonuç & Katkı:Model, soysal bir ağ üzerinde bazı varlıklar için test edilmiştir.
🔬Tür:Literatür & Derleme Çalışması
📍Kapsam:Genişletilmiş Akademik Örneklem
⚙️Değişkenler:Alan Parametreleri

Özet

Risk değerlendirme ve risk yönetimi, bilgi güvenliği yönetim sistemlerinin önemli parçalarıdır. Bu yüzden, literatürde konuyla ilgili çok sayıda risk değerlendirme ve analiz çalışması vardır. Bu çalışmada, Bilgi Güvenliği Yönetim Sistemleri ile ilişkili varlıklar için bir risk değerlendirme modeli önerilmiştir. Önerilen model, riski varlıkların değerlerindeki değişime bağlı olarak hesap etmektedir. Model, soysal bir ağ üzerinde bazı varlıklar için test edilmiştir.

Abstract

Risk assessment and management are important parts of Information Security Management Systems. Therefore, lots of risk analysis and evaluation research has been conducted and there are many publications in literature. In this work, a risk evaluation model is proposed for assets related Information Security Management Systems. In our model risk of assets is evaluated using the changing attributes of assets for each threat.

🔖

Bu Makaleye Atıf Yap

Takçı, H., Akyüz, T., Uğur, A., Karabağ, R., Aktaş, F. Ö., Soğukpınar, İ. (2016). Bilgi Güvenliği Yönetiminde Risk Değerlendirmesi İçin Bir Model. Türkiye Bilişim Vakfı Bilgisayar Bilimleri ve Mühendisliği Dergisi, Cilt: 3 Sayı: 1, 47–52. https://ajindex.com/articles/812165

📄 Tam Metin PDF Okuyucu

📄

PDF görüntüleyici hazırlanıyor...

Kaynakça (12)

  1. JHP. Eloff, MM. Eloff, 2005. Information security architecture, Computer Fraud and Security, vol. 11, pp 10-16.
  2. Rolf Moulton, Robert S. Coles, 2003. Applying Information Security Governence, Computers & Security, Vol 22, No 7, pp 580- 584.
  3. ISO/IEC 17799, 2000. Information Technology-Code of practice for Information security management, Switzerland: Internetional Organization for standardization (ISO).
  4. ISO/IEC 27001, 2005. Information Security Management Systems–requirements, ISO.
  5. Bob Blakley, Ellen McDermott, Dan Geer, 2001. Information security is information risk management, NSPW, 97-104.
  6. B.Karabacak, İ.Soğukpınar, 2005. ISRAM: Information Security Risk Analysis Method, Computers & Security, Volume 24, Issue 2, Pages 147-159.
  7. A. Vorster and L. Labuschagne, 2005. A framework for comparing different information security risk analysis methodologies. Proceedings of SAICSIT '0, pages 95-103
  8. NIST Special Publicaiton 800-30, 2002. Risk management guide for information technology systems.
  9. United States General Accounting Office (USGAO), 1999. Information security risk assessment,. consultant products for windows. Evaluation & user guide.
  10. United Kingdom Central Computer and Telecommunicaiton Agency (CCTA), 2001. Risk analysis and management method, CRAMM user guide, Issue 2.0.
  11. Howard, JD, 1997. An analysis of security incidents on the internet 1989–1995. PhD thesis, Carnegie Mellon University.
  12. United States General Accounting Office (USGAO), 1999. Information security risk assessment,. consultant products for windows. Evaluation & user guide.