1 / 5

ISO / IEC 27001 Bilgi güvenliği yönetim sistemi

ISO / IEC 27001 Bilgi güvenliği yönetim sistemi. Erdal KALAYCI BT Güvenlik Uzmanı TRIAD Bilişim Güvenlik Teknolojileri. Başlıklar – Eğitim sonunda öğrenilecekler. Bilgi nedir? Bilginin Temel Özellikleri Bilgi Güvenliği BGYS Nedir? PUKÖ Modeli ISO 27001 Uygulama Aşamaları

kaycee
Télécharger la présentation

ISO / IEC 27001 Bilgi güvenliği yönetim sistemi

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. ISO / IEC 27001 Bilgi güvenliği yönetim sistemi Erdal KALAYCI BT Güvenlik Uzmanı TRIAD Bilişim Güvenlik Teknolojileri

  2. Başlıklar – Eğitim sonunda öğrenilecekler • Bilgi nedir? • Bilginin Temel Özellikleri • Bilgi Güvenliği • BGYS Nedir? • PUKÖ Modeli • ISO 27001 Uygulama Aşamaları • Kullanıcı Bilincinin Önemi • Üçüncü Taraflar • Parola Kullanımı • İyi Uygulamalar • Sık Yapılan Hatalar • Örnek Olaylar • Siber Savaşlar • Zararlı Yazılımlar • Dokümantasyon (varlık envanteri, risk analizi , risk tedavi planı, politikai, prosedür, form ve talimatlar) • Sosyal Mühendislik • Phishing

  3. Bilgi nedir? • Kendi başına verinin bir manası yoktur. Ancak yorumlandığı zaman bilgiye dönüşür. • Bilgi ise işlenmiş, analiz edilmiş ve belli bir sonuca varılmış veridir. • Örneğin; • Kağıt üzerindeki yazılar, • Telefon görüşmelerimiz, • SIM rehberimiz, • Çay molasındaki sohbetler, • Elektronik ortamda (Veritabanları , dokümanlar), • Taşınabilir medya (USB Disk , Harici Disk , CD-DVD , Dokümanlar)

  4. Bilginin temel özellikleri

  5. Bilgi güvenliği • Bilgi Güvenliği: • Bilginin gizlilik, bütünlük ve erişilebilirlik gibi özelliklerinin korunması yanında aslına uygunluk, hesap verebilirlik, inkar edememe ve güvenilirlik özelliklerinin korunmasıdır. • «preservation of confidentiality, integrity and availability of information; in addition, other properties, such as authenticity, accountability, non-repudiation, and reliability can also be involved » Kaynak : ISO/IEC 27002

More Related