Bu çalışmada; hastanede oluşturulan temel bilgi güvenliği yönetimi politika ve prosedürleri hakkında bilgi verilmekte, uygulanan yöntemler ile karşılaşılan teknik ve yönetimsel zorluklar ve bu zorlukların nasıl üstesinden gelinebileceği başarılı bir uygulama örneği üzerinden tartışılmakta, kurumsal bilgi güvenliği kültürü ve bilinci oluşturma aşamaları ile sistem kurulmadan önce ve sonra hastanenin bilgi güvenliği seviyesinin durumu karşılaştırmalı şekilde aktarılmaktadır.
📌 3 Maddede Bu Makale
🎯
Amaç & Hipotez:Öz Bu çalışmanın amacı, bir üniversite hastanesinde, planlama, uygulama ve iyileştirme aşamalarıyla toplamda üç yıl süren Bilgi Güvenliği Yönetim Sistemi kurulum süreci tecrübelerimizi ve ulaştığımız sonuçları, yöneticilere rehber olabilecek uygulamalı bir örnek olarak literatüre kazandırmaktır.
📊
Temel Bulgular & Veri:Öz Bu çalışmanın amacı, bir üniversite hastanesinde, planlama, uygulama ve iyileştirme aşamalarıyla toplamda üç yıl süren Bilgi Güvenliği Yönetim Sistemi kurulum süreci tecrübelerimizi ve ulaştığımız sonuçları, yöneticilere rehber olabilecek uygulamalı bir örnek olarak literatüre kazandırmaktır.
💡
Sonuç & Katkı:Bu çalışmada; hastanede oluşturulan temel bilgi güvenliği yönetimi politika ve prosedürleri hakkında bilgi verilmekte, uygulanan yöntemler ile karşılaşılan teknik ve yönetimsel zorluklar ve bu zorlukların nasıl üstesinden gelinebileceği başarılı bir uygulama örneği üzerinden tartışılmakta, kurumsal bilgi güvenliği kültürü ve bilinci oluşturma aşamaları ile sistem kurulmadan önce ve sonra hastanenin bilgi güvenliği seviyesinin durumu karşılaştırmalı şekilde aktarılmaktadır.
🔬Tür:Literatür & Derleme Çalışması
📍Kapsam:Genişletilmiş Akademik Örneklem
⚙️Değişkenler:Anahtar Kelimeler Bilgi Sistemleri Yönetimi · Bilgi Kaynakları Güvenliği · Bilgi Güvenliği Süreçleri
Özet
Öz Bu çalışmanın amacı, bir üniversite hastanesinde, planlama, uygulama ve iyileştirme aşamalarıyla toplamda üç yıl süren Bilgi Güvenliği Yönetim Sistemi kurulum süreci tecrübelerimizi ve ulaştığımız sonuçları, yöneticilere rehber olabilecek uygulamalı bir örnek olarak literatüre kazandırmaktır. Bu çalışmada; hastanede oluşturulan temel bilgi güvenliği yönetimi politika ve prosedürleri hakkında bilgi verilmekte, uygulanan yöntemler ile karşılaşılan teknik ve yönetimsel zorluklar ve bu zorlukların nasıl üstesinden gelinebileceği başarılı bir uygulama örneği üzerinden tartışılmakta, kurumsal bilgi güvenliği kültürü ve bilinci oluşturma aşamaları ile sistem kurulmadan önce ve sonra hastanenin bilgi güvenliği seviyesinin durumu karşılaştırmalı şekilde aktarılmaktadır.
İLERİ, Y. D. D. Y. Y. (2017). Örgütlerde Bilgi Güvenliği Yönetimi, Kurumsal Entegrasyon Süreci ve Örnek Bir Uygulama. Anadolu Üniversitesi Sosyal Bilimler Dergisi, Cilt: 17 - Sayı: 4, 55–72. https://ajindex.com/articles/9185
Bartlett, C., Boehncke, K. & Haikerwal, M. (2008). E-health: Enabler for Australia’s Health Reform. www.health.gov.au/nhhrc/publishing (18.02.2015).
Baykara, M., Daş, R. & Karadoğan, İ. (2013). Bilgi Gü- venliği Sistemlerinde Kullanılan Araçların İncelenmesi. 1st International Symposium on Digital Forensics and Security (ISDFS’13) Proceedings, http://isdfsweb.firat.edu.tr/Upload/ISDFS2013_ Proceeding_Book.pdf Canbek, G. & Sağıroğlu, Ş. (2006).
Bilgi, Bilgi Güvenliği ve Süreçleri Üzerine Bir İnceleme. Politeknik Dergisi, 9(3), 165-174.
Cavalli, E., Mattasoglio, A., Pinciroli, F. vd. (2004). Information Security Concepts and Practices: The Case of a Provincial Multi-Specialty Hospital. International Journal of Medical Informatics, 73(3), 297-303. CE (Certification Europe), (2008). ISO 27001 Global Survey: The Facts and The Figures Underlying The Growth of ISO 27001 World-Wide. http://www. d10736251.blacknight.com/format/ISO27001 GlobalSurvey.pdf (08.02.2015).
Chen, R. & Hsiao, J. (2012). An Investigation On Physicians’ Acceptance Of Hospital Information Systems: A Case Study. International Journal of Medical Informatics, 8 (12), 810–820.
Eminağaoğlu, M. & Gökşen, Y. (2009).
Bilgi Güvenliği Nedir, Ne Değildir, Türkiye’ de Bilgi Güvenliği Sorunları ve Çözüm Önerileri. Dokuz Eylül Üniversitesi Sosyal Bilimler Enstitüsü Dergisi, 11(4), 1-15.
Fernando, J. I. & Dawson, L. L. (2009). The Health Information System Security Threat Lifecycle: An Informatics Theory. International Journal of Medical Informatics, 78(12), 815–826.
He, Y., Johnson, C., Lu, Y. vd. (2014). Improving the Information Security Management: An Industrial Study in the Privacy of Electronic Patient Records. IEEE 27th International Symposium on Computer-Based Medical Systems, http://ieeexplore.ieee. org/Xplore/home.jsp (20.01.2015)
Holden, R. J. (2011). What Stands in the Way of Technology-Mediated Patient Safety Improvements? A Study of Facilitators and Barriers to Physicians’ Use of Electronic Health Records. Journal of Patient Safety, 7(4), 193-203. http://www.iso27001bilgiguvenligi.com/53- iso_27001_bilgi_guvenligi (Erişim: 02.02.2015). https://www.bilgiguvenligi.gov.tr/bt-guv.-standartlari (Erişim: 25.02.2015). IMF (International Monetary Fund) (2014). International Financial Statistics (IFS). http://www.imf.org, (24.05.2015). ISO (International Organization for Standardization) (2013). The ISO Survey of Management System Standard Certifications. http://www.iso.org/iso/ iso-survey (19.01.2015).