Kurum ve kuruluşların bilgi sistemi güvenliği ve bir uygulama

Bu tez çalışmasında kurum ve kuruluşların bilgi sistemi güvenliği konusu ele alınmıştır. Internet kullanımı ve bilgi sistemlerine dayalı iş modellerinin artışı ile bilgi sistemi güvenliği önemli bir hale gelmiştir. Temel güvenlik kavramları ile kurumsal bilgi sistemleri güvenliği konuları ele alınmıştır. Bir güvenlik mimarisi önerebilmek için bir uygulama geliştirilmiştir.Bu uygulamada sanal bir organizasyon tanımlanmış ve değişiklikler yapılarak güvenli bir mimariye getirilmiştir. Kurum ve kuruluşlarda sıkça kullanılan güvenlik ürünleri değiştirilen yapı ile ?defense in depth? stratejisi uygulanarak bütünleştirilmiştir. Bu sayede saldırgan ve varlık arasına birden fazla savunma noktası konulmuştur. Uygulama sonunda ortaya çıkan mimarinin katmanlı yapısı örnek saldırı vektörleri ile test edilmiştir.