Türk Savunma Sanayi bilgi güvenliği yönetim sistemi uygulamaları ile cmmc gereksinimlerinin değerlendirilmesi
Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Gazi Üniversitesi, Bilişim Enstitüsü, YÖNETİM BİLİŞİM SİSTEMLERİ ANABİLİM DALI, Türkiye
Tezin Onay Tarihi: 2022
Tezin Dili: Türkçe
Öğrenci: İSMAİL YİĞİT COŞAR
Danışman: ASLIHAN TÜFEKCİ
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:Son yıllarda bilgi ve bilişim teknolojileri hayatımızda her alanda yoğun olarak kullanılmaktadır. Bu sayede yaşamımıza ait fiziksel dinamiklerin çoğu artık önemli ölçüde siber dünyaya aktarılmaktadır. Her ne kadar bu durum hayatımızı önemli ölçüde kolaylaştırıyor olsa da önemli riskleri ve farklı türde tehditleri de beraberinde getirmektedir. Bunun sonucu olarak da her geçen gün hem kişisel hem de kurumsal ölçekte bilgi güvenliği yönetiminin önemi ciddi şekilde artmaktadır. Buna karşı 90'lı yıllardan itibaren kurumsal ölçekte kuruluşların genel olarak karşı karşıya kaldığı risk ve tehditlere karşı sektörden ve bilgi türlerinden bağımsız birtakım bilgi güvenliği yönetimi uygulamaları geliştirilmekte olsa da günümüzde artan gelişmiş tehditlere ve saldırı yöntemlerine karşısında bilgi türlerine ve sektöre özel oluşturulan bilgi güvenliği yönetimi uygulamalarının sayılarının da arttığı gözlemlenmektedir. Bu uygulamaların amacı kritik sektörlerde bilgi türlerine ve sektöre özel gereksinimler oluşturarak alınacak tedbirlerin daha etkin olmasını sağlamaktır. Bu doğrultuda ABD Savunma Bakanlığı (DoD) hizmet aldığı savunma sanayi sektörü kuruluşları için CMMC adını verdiği bir bilgi güvenliği yönetimi uygulaması oluşturmuştur. Bu çalışmada ülkemiz savunma sanayi kuruluşlarına, mevcut ve gelecekteki projelerinde bu alanda ihtiyaç duyması halinde faydalı olması amacıyla; ülkemizin önemli savunma sanayi kuruluşlarının hali hazırda gerçekleştirmekte oldukları bilgi güvenliği yönetimi uygulamaları anket yöntemi ile araştırılmış, bu uygulamaların en çok kullanılanı ile CMMC hakkında bilgi verilerek her iki uygulamanın gereksinimleri ayrı ayrı uzman görüşleri doğrultusunda karşılaştırılmış, en çok kullanılan uygulamanın CMMC 'ye göre eksiklerinin olup olmadığı değerlendirilerek elde edilen sonuçlar ve yapılması gerekenler ile ilgili öneriler sunulmuştur.