Belirli kısıtlara göre bilgi güvenliği ihlallerinin tespiti

Teknolojinin hızlı ilerlemesi ile beraber bilgi güvenliğinin önemi daha da artmıştır. Bilgi güvenliği, bilgileri izinsiz erişimlerden, kullanımından, ifşa edilmesinden, yok edilmesinden, değiştirilmesinden veya hasar verilmesinden koruma işlemidir. Kurum bilgilerinin istenmeyen kişiler tarafından ele geçirilmesini önlemek ve güvenliğinin sağlanması için kurumlarda bilgi güvenliği sorumlusu atanır. Bilgi güvenliği sorumlusunun görevi meydana gelen ya da meydana gelebilecek ihlallerin tespiti, ihlallerin kayıt altına alınması ve ihlallerin yönetime bildirilmesini kapsamaktadır. Cobit kontrol hedefi ve ISO 27001 Bilgi güvenliği yönetim sistemi standardı, bilgi güvenliği konusunda yapılması gerekenlerin çerçevesini çizmektedir. Bu tezin amacı yaşanabilecek güvenlik ihlallerinin önceden tespit edilmesi ayrıca ISO 27001 Bilgi Güvenliği Yönetimi Sistemi ve COBIT (Control Objectives for Information and Related Technology) bahsedilen kontrol noktalarında güvenliğin sağlanmasında yardımcı olmaktır. Bu sayede güvenlikte yaşanabilecek güvenlik zaafiyetleri azaltılmasında ya da en aza indirilmesine yardımcı olmayı hedeflenmektedir.