TS ISO/IEC 27001 BİLGİ GÜVENLİĞİ YÖNETİMİ STANDARDI KAPSAMINDA BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİNİN KURULMASI VE BİLGİ GÜVENLİĞİ RİSK ANALİZİ

Authors : Hasan YILMAZ

Pages : 45-59

View : 15 | Download : 7

Publication Date : 2016-07-13

Article Type : Other Papers

Abstract :Makalede bilgi güvenliğinin önemine vurgu yapmak, kurumlarda bilgi güvenliğini tehdit eden unsurlar ve buna karşı alınabilecek önlemlerin ortaya konulması, bu itibarla TS ISO/IEC 27001 Standardı kapsamında Bilgi Güvenliği Yönetim Sisteminin insert ignore into journalissuearticles values(BGYS); kurulmasına ve son olarak süreç tabanlı bir model üzerinden bilgi güvenliğini tehdit eden risklerin analizine yönelik bir çalışmaya yer verilmesi amaçlanmıştır. Makalenin I inci bölümünde Bilgi güvenliği kavramsal çerçevesi, II nci bölümünde Kurumsal bilgi güvenliğinin önemi, III üncü bölümünde TS ISO/IEC 27001 Standardı kapsamında Bilgi Güvenliği Yönetim Sisteminin kurulması, Bilgi güvenliği yönetim sistemi için risk analizi başlığını taşıyan IV üncü bölüm altında ise modellenmiş olan bir süreç üzerinden risk analizi çalışmasına yer verilmiştir
Keywords : Veri, enformasyon, bilgi, bilgi güvenliği, siber saldırı, sosyal mühendislik, mahremiyet artırıcı teknolojiler, elektronik imza, akıllı kartlar, bilgi güvenliği yönetim sistemi, TS ISO IEC 27001, PUKÖ döngüsü, bilgi güvenliği risk analizi

ORIGINAL ARTICLE URL