Kamu kurumları bilgi işlem merkezlerinin veri-sistem güvenlik kalitesi bakımından durum tespiti ve bir güvenlik kalite sistem önerisi

Güvenlik ve kalite kavramlarının son zamanlarda ön plana çıkması nedeniyle, Bilgi Güvenliğinin ve Bilgi Güvenliği Yönetiminin kamu kurum ve kuruluşlarındaki mevcut durumlarının, yeniden gözden geçirilmesini acil olarak gündeme getirmiştir. Bu araştırma Türkiye'de kamu kurumlarındaki bilgi işlem birimlerinin bilgi güvenliği konusundaki fiziksel ve politika durumlarını tespit etmek ve bu konudaki mevcut eksiklikleri gidermek için yapılan çalışmaları belirlemeyi amaçlamaktadır.Bilgi işlem teknolojisindeki donanımsal ve yazılımsal gelişmelerin karşısında Türkiye'deki kamu kurumlarının bilgi güvenliği bakımından durumlarını tespit etmeye yönelik son yıllarda yapılmış bir çalışmanın olmaması, bu çalışmayı yapmayı motive etmiştir. Çalışmanın bulguları kamuda bilgi güvenliği konusunda yapılan çalışmaların yeterli olmadığını, çoğu kurumların belli bir kalite düzeyini yakalayamadığını, genellikle başarı oranı düşük güvenlik yöntemlerinin benimsendiğini ortaya koymuştur. Kurumların mevcut bilgi güvenliği standartlarına uyumlulukları irdelenerek eksik tarafları tespit edilmiştir.Bu araştırmada e-devlet uygulamaları kapsamında, ihtiyaç duyulan bilgilerin ağ sistemleri üzerinde paylaşıldığı, bilgiye her noktadan erişildiği görülmüştür. Kamu kuruluşlarının bilgi güvenliğini, bilginin üretildiği, işlendiği ve saklandığı her ortamda sağlamak zorunda olmasından dolayı, bu araştırma kurumsal bilgi güvenliğine yönelik mevcut yazılımlar, donanımlar ve insan faktörü noktalarındaki durumu ölçmeye yönelik olarak tasarlanmıştır.Çalışmada, kurumsal çeşitlilik dikkate alınarak Ankara'da bulunan 82 kamu kurum ve kuruluşuna anket uygulanması yoluyla gerçekleştirilmiştir.