ISO/IEC JTC 1/SC 27 "BT güvenlik teknikleri" standardlarının siber güvenliğe katkısı

Basit Öğe Kaydı
dc.contributor.advisorBoyacı, Ali
dc.contributor.authorTatlıgil, İsmail Sinan
dc.date.accessioned2022-11-01T16:40:40Z
dc.date.available2022-11-01T16:40:40Z
dc.date.issued2020
dc.departmentEnstitüler, Fen Bilimleri Enstitüsü, Siber Güvenlik Ana Bilim Dalıen_US
dc.descriptionTez (Yüksek Lisans) -- İstanbul Ticaret Üniversitesi -- Kaynakça var.en_US
dc.description.abstractÖZET Bu çalışmada, ISO/IEC JTC 1/ SC 27 Komitesinin hazırlamış olduğu ISO 27001 Bilgi Güvenliği Yönetim Sisteminin, ISO 27002 ve ISO 27005 standartları ve komitenin diğer yayınladığı standartlar ve kılavuzlarının birlikte kullanılarak uygulandığı takdirde kuruluşların siber güvenliğine katkıları ele alınmaktadır. Siber güvenliğin bir parçası olan bilgi güvenliğinin etkin bir şekilde uygulanması için gerekli olduğu değerlendirilen komitenin hazırladığı ISO 27002, ISO 27003, ISO 27004, ISO 27005, ISO 27007,ISO 27008, ISO 27009, ISO 27010, ISO 27011, ISO 27013, ISO 27014, ISO 27016, ISO 27017, ISO 27018, ISO 27019, ISO 27021, ISO 27031, ISO 27036, ISO 27701, ISO 30111 standarları değerlendirilerek hazırlanmıştır. Anahtar Kelimeler: Bilgi güvenliği, bilişim güvenliği, güvenlik standartları, ISO 27001, ISO 27002, kişisel verilerin korunması, sızma testi, siber güvenlik. ABSTRACT In this Study, If the ISO 27001 Information Security Management System prepared by the ISO / IEC JTC 1 / SC 27 Committee is used together with the ISO 27002 and ISO 27005 standards and other standards and guidelines published by the committee, the contributions of organizations to cyber security are discussed. ISO 27002, ISO 27003, ISO 27004, ISO 27005, ISO 27007, ISO 27008, ISO 27009, ISO 27010, ISO 27011, ISO 27013, ISO 27014, ISO 27016, ISO 27017, ISO 27018, ISO 27019, ISO 27021, ISO 27031, ISO 27036, ISO 27701, ISO 30111 standards prepared by the committee, which is considered to be necessary for the effective implementation of information security, which is a part of cyber security, have been prepared by evaluating. Keywords: Cyber security, informatics security, information security, ISO 27001, ISO 27002, penetration test, protection of personal data, security standards. İÇİNDEKİLER İÇİNDEKİLER . i ÖZET . iii ABSTRACT . iv TEŞEKKÜR . v ÇİZELGELER. vi SİMGELER VE KISALTMALAR . vii 1. GİRİŞ. 1 2. LİTERATÜR ÖZETİ . 3 3. SİBER GÜVENLİK . 5 4. ISO STANDARTLARININ GELİŞTİRİLMESİ, ÜYELİK VE ÜYE ÜLKELER . 7 4. 1. ISO Standartlarının Geliştirilmesi . 7 4. 2. Üyelik ve Üye Ülkeler . 9 5. ISO/IEC JTC 1/SC 27 "BT GÜVENLİK TEKNİKLERİ" KOMİTESİ . 11 6. TÜRKİYE CUMHURİYETİ’NDE ISO 27001 STANDARDI İLE İLGİLİ YASALAR . 22 7. ISO 27001 STANDARDININ YAPISI . 23 8. ISO 27001:2013 VE KOMİTENİN YAYINLADIĞI DİĞER STANDARTLARIN İLİŞKİLENDİRİLMESİ . 25 8. 1. ISO 27001 Standardının Ana Maddelerinin Uygulanması (ISO 27003) . 25 8. 2. ISO 27001 Standardının EK-A Maddelerinin Uygulanması (ISO 27002) . 25 8. 3. ISO 27001 Standart 6. 1 Planlama Maddesi (ISO 27005) . 26 8. 3. ISO 27001 Standart 9. 1 İzleme, Ölçme, Analiz Ve Değerlendirme (ISO 27004) . 26 8. 4. ISO 27001 Standart 9. 2 İç Tetkik (ISO 27007) . 27 8. 5. ISO 27001 Standart EK A. 18. 2 Bilgi Güvenliği Gözden Geçirmeleri (ISO 27008) . 28 8. 6. Spesifik Sektörler İçin ISO 27009 Standardı (27009) . 28 8. 7. Kuruluşlar Ve Sektörler Arası Bilgi Güvenliği için ISO 27010 Standardı (27010) . 30 8. 8. Telekominikasyon Kurumları için ISO 27002 (27011) . 31 8. 9. ISO 27001 ve ISO 20000 standartlarının Entegre Uygulanması (27013) 31 8. 10. Bilgi Güvenliği Yönetişimi (27014) . 32 8. 11. Organizasyonel Ekonomi (27016) . 33 8. 12. Bulut Hizmetler için ISO 27002 (27017) . 33 8. 13. Kamuya Açık Bulut Hizmetlerinde, Kişi Bilgileri İşleyenler için Kişi Tanımlama Bilgisinin Korunması (27018) . 34 8. 14. Enerji Hizmet Sektörü için Bilgi Güvenliği Kontrolleri (27019) . 35 8. 15. Bilgi Güvenliği Yönetim Sistemi Profesyönelleri İçin Yeterlilik (27021) 37 8. 16. Bilgi Ve İletişim Teknolojilerinin İş Sürekliliği (27031) . 37 8. 17. Tedarikçi Yönetiminde Bilgi Güvenliği (27036) . 38 8. 18. ISO 27001 ve ISO 27002 Genişletilerek Mahremiyet Bilgisi Yönetim (27701) . 40 8. 19. Güvenlik Açığı Yönetim Süreçleri (30111) . 41 9. TARTIŞMA VE DEĞERLENDİRMELER . 42 9. 1. ISO 27001 Standardının Ana Maddeleri ve Komitenin Diğer Standartlarının Uygulanması . 43 9. 2. ISO 27001 Standardının EK-A Kontrolleri ve Komitenin Diğer Standartlarının Uygulanması . 44 10. SONUÇ VE ÖNERİLER . 51 KAYNAKLAR . 55 ÖZGEÇMİŞ . 58en_US
dc.identifier.endpage59en_US
dc.identifier.startpage1en_US
dc.identifier.urihttps://katalog.ticaret.edu.tr/e-kaynak/tez/88765.pdf
dc.identifier.urihttps://hdl.handle.net/11467/5611
dc.identifier.yoktezid636558en_US
dc.institutionauthorTatlıgil, İsmail Sinan
dc.language.isotren_US
dc.publisherİstanbul Ticaret Üniversitesien_US
dc.relation.publicationcategoryTezen_US
dc.rightsinfo:eu-repo/semantics/openAccessen_US
dc.subjectBilgisayar ağları_Güvenlik önlemlerien_US
dc.subjectİnternet_Siyasal yönlerien_US
dc.subjectComputer networks_Security measuresen_US
dc.subjectInternet_Political aspectsen_US
dc.subject.otherTK 5105.59/T38en_US
dc.titleISO/IEC JTC 1/SC 27 "BT güvenlik teknikleri" standardlarının siber güvenliğe katkısıen_US
dc.typeMaster Thesisen_US

Dosyalar

Orijinal paket
Listeleniyor 1 - 1 / 1
Küçük Resim
İsim:
88765.pdf
Boyut:
603.96 KB
Biçim:
Adobe Portable Document Format
Açıklama:
İndir

Koleksiyon

Fen Bilimleri Enstitüsü Tez Koleksiyonu