Kurumsal İçerik Yönetimi Kapsamında Bilgi Güvenliği

1. Kurumsal İçerik Yönetimi Kapsamında Bilgi Güvenliği Tolga Çakmak Hacettepe Üniversitesi Bilgi ve Belge Yönetimi Bölümü tcakmak@hacettepe.edu.tr

2. İçerik • Kurum Olgusu • Kurumlarda İçerik/bilgi • Kurumsal İçerik Yönetimi Uygulamalarının faydaları • Kurumsal Bilgi Güvenliği Uygulamaları • Standartlar ve ISO 27001-27005 standartları

3. Kurum olgusu • toplumda çeşitli konularda duyulan gereksinimlerinin karşılanmasında etkili olan unsurlar • hizmet ya da üretim • sürekli ve birçok formatta bilgi üretimi

4. Kurumsal bilgi yönetimi (KBY) • Kurumsal amaçlarla üretilen her bilginin yönetimi, kurumsal etkililiğin kurumlararası rekabette üstünlüğün sağlanması kurumsal verimliliğin artması kurum kültürünün şekillenmesi

5. KBY gelişimi 1990’lı yıllardan itibaren Internet ve web teknolojilerinde yaşanan gelişmeler, rekabetçi yaklaşımlar kurumsal bilginin yönetiminde yeni bakış açıları kurumsal bilgi sistemleri

6. KBY gelişimi (II) • başta elektronik ortamdaki bilgiler olmak üzere üretilen hemen her bilginin etkin kullanımına yönelik ihtiyaçlar • kurumsal bilgi sistemlerine yönelik büyük bir pazarın oluşması • IBM, Microsoft, ORACLE gibi birçok üretici geliştirdikleri kurumsal çözümlerle ön plana çıkmışlardır.

7. KBY gelişimi (III) • Resmi ve resmi olmayan iletişimin çoğunluğunun • bilgi sistemleri, • intranetler • kurumsal elektronik postalar gerçekleştirilmesi, • Yapılandırılmış, yarı yapılandırılmış ve yapılandırılmamış bilgilerin kayıt altına alınması • farklı sistemlerde bulunan bilgilerin birlikte kullanılması

8. Bilgi Sistemlerinin işlevleri • iş süreçlerindeki prosedürleri ve uygulamaları geliştirme, • kurumsal bilginin ilgili birimlerle etkin paylaşımının sağlanması, • doğru bilginin gerekli olan formatta üretilmesi ve doğru bilginin kullanımına yönelik işlevlerin geliştirilmesi, • farklı uygulamalar sonucunda ortaya çıkan sonuçların yönetimsel karar vermede zaman ve emekten tasarruf sağlanarak kullanılması, • iş süreçlerinin iyileştirilmesine yönelik gereksinimler, • gereksinim duyulan verilere kolay erişim sağlama ihtiyacı, • düşük maliyetle iş süreçlerinin gerçekleştirilmesi, • stratejik kararların iyileşmesine yönelik beklentiler, • müşteri ilişkilerine yönelik yönetimin iyileştirilmesi

9. Bilgi Sistemlerinin Gelişimi • 1950 – 1960 elektronik muhasebe makineleri • hızlı muhasebe ve kağıt işleme işlemleri • 1960 – 1970 Yönetim Bilişim sistemleri oluşumu • kurumsal rapor ihtiyacını hızlandırma • yönetimsel kontrolün sağlanması

10. Bilgi Sistemlerinin Gelişimi • 1970 – 1985 karar vermeyi geliştirme ve ayarlama amacını taşıyan karar destek sistemleri ve yönetim destek sistemleri • 1985 – 2000 • kurumsal bilgi = stratejik bir kaynak • bilgi sistemleri = stratejik sistemler • çekirdek aktivitelerin gerçekleştirilmesi

11. Kurumsal Etkililik

12. Kurumsal İçerik Yönetimi • 2000’li yıllar • Büyük ölçekli ve çok bölümlü şirketler için önemli bir yaklaşım • Uluslararası Kurumsal içerik Yönetimi derneği (Association for Information and Image Management – AIIM) • “kurumsal işlemlerle bağlantılı olan içerik ve dokümanların dağıtılması, korunması, depolanması ve oluşturulması için kullanılan strateji, yöntem ve araçlar bütünü”

13. Kurumsal İçerik Yönetimi • Kurumsal yapılarda farklı uygulamalarca yürütülen • Doküman Yönetimi, • Belge Yönetimi, • Dijital Varlıkların Yönetimi, • E-posta Arşivleme ve E-posta Yönetimi, • Web İçerik Yönetimi, • İş Süreçleri Yönetimi, • İş Akışı Süreçleri gibi işlemlerin bütünleşik ve tek bir yapıdan gerçekleştirilmesi

14. Kurumsal İçerik Yönetimi • bilginin ortak kanallar aracılığıyla üretilmesi, yönetilmesi, dağıtımı, ve arşivlenmesi • bilginin kurum içindeki yaşam döngüsü boyunca (üretim, düzenlenme, dağıtım ve arşivleme aşamaları boyunca) yönetimi • içeriğin istenen birime ya da ilgili alana dağıtılması ve doğru içeriğin doğru kullanıcı ile buluşması • maliyet açısından iş süreçlerinde ekonomik bir yapı sağlar.

16. Kurumsal Bilginin Güvenliği • Teknolojik gelişmeler • Bilgi sistemlerine bağımlılık • Rekabet ortamı • Pazar payları /ekonomik koşullar • İnsan faktörü

17. Bilgi Güvenliği

18. Bilgi Güvenliği • elektronik ortamlarda verilerin veya bilgilerin saklanması ve taşınması esnasında bilgilerin bütünlüğü bozulmadan, izinsiz erişimlerden korunması için, güvenli bir bilgi işleme platformu oluşturma çabalarının tümü • Yalnızca elektronik ortamla sınırlı mı?

19. Bilgi Güvenliği • Araştırmalara göre Türkiye’de kurumlar; • bilgi güvenliğine yatırım yapanların oranı %73 • standart kullanımı %50 • Risk yönetimi bölümleri ile bilgi güvenliği bölümleri arasında kopukluk %30

20. Bilgi Güvenliği Standartları • İngiltere – British standards 7799, • ISO standartları - 27001 grubu standartları - Bilgi güvenliği yönetim sistemi - Bilgi varlıklarının korunması - 23081, - 16175, - 15489

21. Bilgi Güvenliği Standartları • Türkiye – TSE • TS ISO 27001, • TS 13298, • TS 13268, • TS ISO/IEC TR 18044

22. Kurumsal İçerik Yönetimi Kapsamında Bilgi Güvenliği Tolga Çakmak Hacettepe Üniversitesi Bilgi ve Belge Yönetimi Bölümü tcakmak@hacettepe.edu.tr