Yükseköğretimde bilgi güvenliği: Bilgi güvenlik yönetim sistemi için bir model önerisi ve uygulaması

Bilgi güvenliği kurumlar yanında yükseköğretim kurumları içinde çok önemlidir. Bu araştırma güvenlikle ilgili standartlar ve en iyi kullanım örneklerinin karşılaştırmalı olarak incelenmesi ve yükseköğretim kurumları için bilgi güvenlik yönetim sistemi modelinin önerilmesi amacıyla yapılmıştır. Literatür incelemesi yapılmıştır. Ortak güvenlik kontrolleri ve modelin bileşenleri seçilmiştir.Bu çalışmada standartlar/en iyi kullanım örnekleri incelemesi ve üniversiteler için Önerilen Bilgi Güvenlik Yönetim Sistemi Modeli (ÖBGYS) sunulmuştur. Bu modelin amacı, güvenlikte en zayıf halka olan insan faktörünün güçlendirilmesi ve üniversiteler için kullanımı kolay olan talimat ve ipuçlarının verilmesidir. Bu model teknoloji ve bilgi merkezli geleneksel modellerin yerine insan ve bilgi merkezli bir modeldir.Pilot uygulama için bir anket ve kontrol listesi geliştirilmiştir. Seçilen üniversitelerde önerilen modelin pilot uygulaması yapılmıştır. Bilgiler çevirimiçi anket ile toplanmıştır. Anket bilgileri, analiz edilmek için SPSS'e aktarılmıştır.Toplanan veriler SPSS istatistik paket programı kullanılarak çözümlenmiştir. Verilerin çözümlenmesinde frekans(f), yüzde (%) ve aritmetik ortalamadan yararlanılmıştır. Verilerin kullanıcı grubu ve katılımcıların bilgi güvenliği hakkındaki görüşlerine göre karşılaştırılmasında tek faktörlü varyans analizi (ANOVA), Tukey ve Dunnett C testleri kullanılmıştır. Çalışma katılımcıların örneğin ?bilgi korunması gereken bir varlıktır ve bilgi güvenliği üniversiteler için gereklidir? gibi önerilen ifadelere yüksek derecede katıldığı tespit edilmiştir. Pilot çalışma sonrasında model ve yol haritası gözden geçirilmiş ve son haline getirilmiştir.Bu çalışma bilgi güvenliğinin üniversiteler için önemli olduğunu ve önerilen insan merkezli modelin kolaylıkla uygulanabilir bir model olduğunu göstermektedir. Aynı zamanda bu çalışma farklı standartlar/en iyi kullanım örneklerinin detayları ve benzerlikleri hakkında bilgi içermektedir ve güvenliği artırmaya istekli üniversiteler yanında diğer kurumları için kullanımı kolay bir model ve yol haritası olabilir. Son olarak bu çalışma diğer araştırmacılara bilgi güvenlik yönetim sistemini farklı bir bakış açısıyla yorumlama konusunda ilham verebilir.Anahtar Kelimeler: Bilgi güvenliği, kurumsal bilgi güvenliği, yükseköğretimde bilgi güvenliği, bilişim güvenliği, bilgi güvenlik standartları, bilgi güvenlik yönetim sistemleri, güvenlik farkındalığı.