Kurumsal ölçekte veri güvenliği: Bir veri anonimleştirme süreç modeli önerisi
Safeguarding enterprise data: A model proposal for data anonymization
- Tez No: 814316
- Danışmanlar: DOÇ. DR. İBRAHİM ALPER DOĞRU
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Mühendislik Bilimleri, Computer Engineering and Computer Science and Control, Engineering Sciences
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2023
- Dil: Türkçe
- Üniversite: Gazi Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgi Güvenliği Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: 125
Özet
Bu tez, veri anonimleştirmenin önemini ve kullanım alanlarını inceleyerek, veri gizliliği ve güvenliği açısından organizasyonlardaki uygulamalarını değerlendirmekte ve hukuki, teknik ve organizasyonel gereksinimleri dikkate alan bütünsel bir kurumsal veri anonimleştirme süreç modeli sunmaktadır. Tez, kurumsal ölçekte veri güvenliği konusunu veri anonimleştirme perspektifinden ele alan ve organizasyonel çerçevede incelenen sınırlı sayıdaki çalışmalardan biri olma özelliğine sahiptir. Önerilen model, literatürde tespit edilen eksiklikleri gidermeyi amaçlayarak kurumlar için veri anonimleştirmesi sürecine rehber niteliği taşıyacak bir süreç model çerçevesi ortaya koymaktadır. Önerilen 8 aşamalı veri anonimleştirme modeli; veri envanteri oluşturma, veri hassasiyet düzeylerinin belirlenmesi, hukuki gereksinimlerin tespiti, risk-temelli yaklaşım kullanarak anonimleştirme tasarımı, uygun anonimleştirme yöntemlerinin seçimi, kaynak ve bütçe planlaması, anonimleştirme uygulama ve dağıtımı ve yeniden tanımlama risklerinin tespiti ve risklerin hafifletilmesi aşamalarını içermektedir. Buna ek olarak çalışma, belirli veri kategorileri için kesin anonimleştirme yöntemlerinin önerilemeyeceğini kabul etmekle birlikte, veri türlerine uygun anonimleştirme yöntemlerine dair örnekler sunarak, kurumların bu konuda kararlarını daha bilinçli bir şekilde vermelerine yardımcı olmaktadır. Tezin, gelecekteki akademik ve uygulamaya yönelik araştırmalar için değerli bir temel oluşturmakta ve kurumların veri anonimleştirme süreçlerini etkili bir şekilde yönetmelerine rehberlik etmeyi amaçlamaktadır. Modelin başarılı uygulanması ve entegrasyonu, kurumların veri güvenliği ve kişisel verilerin korunması konusundaki yükümlülüklerini daha iyi yerine getirmelerine ve anonimleştirilmiş verilerin kullanımını optimize etmelerine olanak tanıyacaktır. Önerilen modelin işlevselliği ve esnekliği, uygulama sürecinde kurumların veri anonimleştirme süreçlerini daha başarılı ve uyumlu bir şekilde yönetmelerine katkı sağlayacaktır.
Özet (Çeviri)
This thesis examines the importance and application areas of data anonymization, evaluating its implementation in organizations from the perspective of data privacy and security, and proposes a holistic enterprise data anonymization process model that considers legal, technical, and organizational requirements. The thesis is distinctive as one of the few studies that address data security at the corporate level from the perspective of data anonymization and examines it within an organizational framework. The proposed model aims to address the gaps identified in the literature, providing a process model framework that serves as a guide for organizations in their data anonymization efforts. The proposed 8-step data anonymization model includes creating a data inventory, determining data sensitivity levels, identifying legal requirements, designing anonymization using a risk-based approach, selecting appropriate anonymization methods, resource and budget planning, implementing and distributing anonymization, and identifying and mitigating re-identification risks. Additionally, while acknowledging that definitive anonymization methods cannot be recommended for specific data categories, the study provides examples of anonymization methods suitable for different data types, helping enterprises make more informed decisions on this matter. The thesis aims to provide a valuable foundation for future academic and practical research and to guide organizations in effectively managing their data anonymization processes. Successful implementation and integration of the model will enable organizations to better fulfill their obligations in data security and protection of personal data, as well as optimize the use of anonymized data. The functionality and flexibility of the proposed model will contribute to organizations managing their data anonymization processes more successfully and coherently during the application process.
Benzer Tezler
- TS EN 15224-2012 Sağlık Hizmetleri -Kalite Yönetimi Standardının , sağlık hizmetlerindeki diğer kalite standartları ile karşılaştırılması
TS EN 15224-2012 Healthcare Service - the Company of Quality Managment System to other quality systems in healthcare
SELDEN COŞKUN
Doktora
Türkçe
2017
Sağlık Kurumları YönetimiOkan ÜniversitesiSağlık Yönetimi Ana Bilim Dalı
YRD. DOÇ. DR. YILDIRIM BEYAZIT GÜLHAN
- Refugee entrepreneurship and the limits of inclusion: A study of Syrian refugee entrepreneurs' embeddedness in Turkey
Mülteci girişimciler ve içermenin sınırları: Türkiye'deki Suriyeli girişimcilerin gömülülükleri üzerine bir çalışma
UĞUR YETKİN
- Veri kurtarma yöntemlerinin başarımlarının değerlendirilmesi
Evaluation of the achievements of data recovery methods
ŞAHİN KARA
Yüksek Lisans
Türkçe
2013
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolFırat ÜniversitesiElektronik-Bilgisayar Eğitimi Ana Bilim Dalı
YRD. DOÇ. DR. RESUL DAŞ
- Sustainability of agricultural land through spatial planning: A policy based model for turkey
Tarım arazilerinin mekansal planlama yoluyla sürdürülebı̇lı̇rlı̇ğı̇: Türkı̇ye ı̇çı̇n polı̇tı̇ka temelli bı̇r model
ZEYNEP ERDOĞAN
Doktora
İngilizce
2024
Şehircilik ve Bölge Planlamaİstanbul Teknik ÜniversitesiŞehir ve Bölge Planlama Ana Bilim Dalı
PROF. DR. ALİYE AHU GÜLÜMSER
- Liman kimliğinin kruvaziyer turizmi üzerindeki etkileri ve limanlara kimlik kazandırılması
The effects of port identity on cruise tourism and gaining an identity for ports
ŞEYMA BAYAZIT
Doktora
Türkçe
2018
Denizcilikİstanbul Teknik ÜniversitesiDeniz Ulaştırma Mühendisliği Ana Bilim Dalı
DOÇ. DR. LEVENT KIRVAL