Yönetimde bilgi güvenlik sisteminin yapısı işleyişi ve ASELSAN A.Ş.'de uygulaması

YÖNET MDE B LG GÜVENL K S STEM N N YAPISI ŞLEY Ş VEASELSAN A.Ş.'DE UYGULAMASISunay KAHRAMANGiderek işletmeler ve sahip oldukları bilgi sistemleri ve ağları bilgisayardestekli sahtekarlık, casusluk, sabotaj, yıkıcılık, yangın ve sel gibi çok genişkaynaklardan gelen tehdit ve tehlikelerle karşı karşıyadırlar. Bilgisayar virüsleri,bilgisayar korsanları ve hizmet saldırıları gibi yıkıcı kaynaklar daha yaygın,daha hırslı ve daha karmaşık hale gelmeye başlamıştır.Bilgi, diğer önemli ekonomik varlıklar gibi, bir işletme için değeri olanve bu nedenle uygun olarak korunması gereken bir varlıktır. Bilgi güvenliğibilgiyi, ekonomik sürekliliği sağlamak, ekonomik kayıpları en aza indirmek,fırsatların ve yatırımların dönüşünü en üst seviyeye çıkartmak için geniş tehlikeve tehdit alanlarından korur.Bilgi güvenliği, politikalar, uygulamalar, yöntemler, örgütsel yapılar veyazılım fonksiyonları gibi bir dizi uygun denetimi gerçekleştirme aracılığıylasağlanır. Bu denetimler, işletmenin belirli güvenlik hedeflerinin karşılandığınıgaranti altına almak için kurulmalıdır. Etkin bir bilgi güvenlik yönetimsisteminin oluşturulması amacıyla, ngiltere Standartlar Enstitüsü (BSI)tarafından BS 7799 Bilgi Güvenliği Sistemi hazırlanmış ve ISO 17799/ISO27001 adıyla uluslararası standartlar olarak geçerlilik kazanmıştır. ISO17799/ISO 27001 standartları Türk Standardları Enstitüsü tarafından Türkçe'yetercüme edilerek TS ISO/IEC 17799 ve TS ISO/IEC 27001 başlıkları altındaTürk Standartları olarak yayınlanmıştır.Bu tezde, işletmelerin TS ISO/IEC 17799 ve TS ISO/IEC 27001standartlarında Bilgi Güvenlik Yönetim Sistemi kurmak için gereken bilgirisklerini belirleme yöntemleri vurgulanmakta ve bu risklerin giderilmesi içinihtiyaç duyulan temel safhalara ait teknoloji, politika ve prosedürleraçıklanmaktadır. Bu standartlar kapsamında oluşturulan Bilgi Güvenlik YönetimSistemi sayesinde, işletmelerin bilgi varlıklarının güvenlik sürekliliği, yalnızcateknoloji ile değil aynı zamanda tüm şirket çalışanlarının da uyguladığı işsüreçleri ile sağlanabilecektir.