2007 yılındaki Microsoft Zirve'sinde Murat Lostar'ın yaptığı bilgi güvenliği yönetim sistemi sunumu. Sunumda bilgi güvenliği ile ilgili bazı terimler eski Türkçe (Osmanlıca) yazılmıştı

1. Bilgi Güvenliği
Murat Lostar

2. Gündem

3. Bilgi Türleri
• Kağıt üzerine basılmış ya da yazılmış
• Elektronik olarak saklanan
• Posta ya da elektronik ortamlarla
aktarılmış
• Kurumsal videolarda gösterilen
• Söyleşiler sırasında sözlü olarak aktarılan
" …...Bilgi hangi şekli alırsa alsın ya da hangi ortamla iletilirse
iletilsin, daima uygun şekilde korunmalıdır“
(ISO 17799:2005)

4. Neden BGYS?
• Kurumsal Yönetişim
• Bilgi Güvenliğinin geliştirilmiş etkinliği
• Piyasa Farklılaştırması
• Hissedar ve müşteri gereksinimlerinin karşılanması
• Küresel kabul görmüş tek standart
• Sigorta primlerinde potansiyel olarak daha düşük oranlar
• Odaklanmış çalışan sorumlulukları
• BT yanında organizasyon, personel ve tesisleri de kapsar
• Yasalar ve yasal zorunluluklara uyum (örn., TK E-imza Tebliğ,
HIPAA, 1999 Gramm-Leach-Billey Yasası, 1974 Özel Yaşam
Yasası, 1987 Bilgisayar Güvenliği Yasası, 2001 Devlet Bilgi
Güvenliği Reformu Yasası)

5. BGYS Süreçlerine ISO/TS 27001 Desteği
İlgili
Taraflar
Yönetilen
Bilgi
Güvenliği
İlgili
Taraflar
Bilgi
Güvenliği
Gereksinimleri
ve
Beklentileri
BGYS’nin
Kurulması
Planla
BGYS’nin
Gerçekleştirilmesi
ve İşletilmesi
Uygula
BGYS’nin
İzlenmesi ve
Gözden
Geçirilmesi
Kontrol et
BGYS’nin
Bakımı ve
İyileştirilmesi
Önlemal

6. Bilgi Güvenliği
Yönetim Sistemi
nasıl kurulur?

7. Meclis-i Emniyet
Ekibin Kurulması
Vezir-i AzamMebus-ul Hazine
Murakıp

8. Güvenlik Politikası
Talimat-ül Emniyet-i Mâlûmat
(Güvenlik Politikası)
Malumat devletümüz için fevkalade mühimdir.
Her kim, bu müessesede vazife eyleye, malumatın emniyeti için
gayret göstere.
Emniyet-i malumat takibi, vezir-i azam tarafından yapıla. Lûzum
olan akçeler saray hazinesinden karşılana.
Malumatı mudafaa etmeyenin tez kellesi koparıla.

9. Mekteb-i Sultani
(Eğitim Alınması)

10. Tayin-ül Hudut – Kapsamın Belirlenmesi

11. Tayin-i Müşavir
(Danışman Seçimi)

12. Kaide-i Muhatara
Risk Değerlendirme Yöntemi

13. Vesika-ı Malumat
Bilgi Envanteri
Ehemmiyet
Önem Derecelerinin
Belirlenmesi

16. Vesika-ı Muhatara
Risk Envanteri

17. Tercih-i Tedbir
Kontrollerin Seçilmesi

18. Tatbik-ül Tedbir Seçilen önlemlerinh
geçirilmesi
Tatbik-i ESAM Son kullanıcı
farkındalık
eğitimlerinin
yapılması
Teftiş-i Tertibat Kontrollerin denetimi
Münazara-ül Düzen Sistemin gözden
geçirilmesi
Islah-ül Düzen Sistemin
iyileştirilmesi

19. Şükran 
Murat Lostar
murat@lostarNOSPAMcom

20. Microsoft Güvenlik Sunumları
• 25 Ocak 09:20-10:00 Microsoft Forefront Client Security
• 25 ocak 10:20-11:00 Mesajlaşma Güvenliği
Forefront Server Security
Exchange Hosted Services
RMS
• 25 Ocak 11:20-12:00 Microsoft ISA Server 2006
• 25 Ocak 13:00-13:40 Microsoft Sertifika Yönetimi (CLM)