Kurumsal bilgi güvenliği yönetim sistemleri ve güvenliği
Corporate information security management systems and security
- Tez No: 295662
- Danışmanlar: PROF. DR. İBRAHİM ŞENOL
- Tez Türü: Yüksek Lisans
- Konular: Elektrik ve Elektronik Mühendisliği, Electrical and Electronics Engineering
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2010
- Dil: Türkçe
- Üniversite: Yıldız Teknik Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Elektrik Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: 155
Özet
Bu çalışmada bilgi güvenliği ve unsurları incelenerek, kurumsal bilgi güvenliği ve standartları değerlendirilmiştir. Bu çerçevede kurumların bilgi güvenliğini zaafa uğratacak tehditler, riskler gözden geçirilerek, ülkemiz bilişim hukuku ve bilişim mevzuatı incelenmiş ve risk altındaki uygulamalar değerlendirilip web ve veri tabanları üzerinde yoğunlaşmıştır. Bu kapsamda kurumların en değerli varlıklarından sayılan bilgi varlıklarının korunması için alınacak önlemler belirlenerek sunulmuştur.Makul seviyede bilgi güvenliğinin sağlanması için önemli olan işlemler tekrar gözden geçirilmiş ve kurumsal bilgi güvenliği yönetimi üzerindeki etkisi araştırılmış, tesbit edilen risklerin giderilmesi ve yönetilmesine yönelik çözüm önerileri sunulmuştur.Bu tez çalışmasının ülkemiz kurumsal bilgi güvenliği yönetimi alanında yapılan kapsamlı bir çalışma olması nedeniyle ülkemizde bilgi güvenliğine gereken önemin verilmesine katkı sağlayacağı, kurum ve kuruluşlar için bir uygulama ve farkındalık kaynağı olacağı, ve bilgi güvenliği bilincinin yükseltilmesine katkıda bulunacağı tahmin edilmektedir.
Özet (Çeviri)
In this study , information security and the elements of information security have been examined. Enterprise information security and its standards have been evaluated. In this context, the threats and risks of a company are reviewed for information security weaknesses. Turkish Legislation about information systems has been reviewed and applications that are subject to risks are assessed with a special focus on web and database applications. In this perspective measures for protection of information assets, that are considered to be the most valuable assets of a company, are determinedand presented.Significant processes for attaining a reasonable level of information security have been reviewed and their impact on corporate information security management has been researched. Solution suggestions are proposed to avoid threats and to manage existing risks properly.As this study is a comprehensive study in the field of Enterprise Information Security in Turkey it is expected to contribute to the importance attributed to information security, to be a resource for implementation to enterprises and for a greater awareness on the topic and to improve the overall consciousness on information security.
Benzer Tezler
- Kurumsal bilgi güvenliği ve sızma (penetrasyon) testleri
Enterprise information security and penetration testing
YILMAZ VURAL
Yüksek Lisans
Türkçe
2007
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolGazi ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
DOÇ.DR. ŞEREF SAĞIROĞLU
- Kurumsal bilgi güvenliği ve cobıt
Corporate information security and cobit
BİLAL ÖZCAN
Yüksek Lisans
Türkçe
2009
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolHaliç ÜniversitesiBilgisayar Mühendisliği Bölümü
PROF. DR. ALİ OKATAN
- Kamu kurumlarında bilgi güvenliği yönetim sistemleri için politika geliştirme metodolojisi
Policy development methodology for information security management systems in public institutions
ZEYNEP AKDOĞAN
Doktora
Türkçe
2022
Bilgi ve Belge YönetimiAnkara ÜniversitesiBilgi ve Belge Yönetimi Ana Bilim Dalı
PROF. DR. SAİME ÖZLEM GÖKKURT DEMİRTEL
- Yükseköğretimde bilgi güvenliği: Bilgi güvenlik yönetim sistemi için bir model önerisi ve uygulaması
Information security at higher education: Information security management model proposal and implementation
NECLA VARDAL
Doktora
Türkçe
2009
Eğitim ve ÖğretimGazi ÜniversitesiEğitim Bilimleri Bölümü
PROF. DR. HALİL İBRAHİM YALIN
- Investigation of public broadcasting corporations within the framework of ISO 27001 and standards
Başlık çevirisi yok
ŞABAN GÜRLEYEN
Yüksek Lisans
İngilizce
2021
Bilim ve TeknolojiYeditepe ÜniversitesiYönetim Bilişim Sistemleri Ana Bilim Dalı
DR. MANU DUBE