ORGANIZATION AND PROCESS OF INFORMATION SECURITYSYSTEM IN MANAGEMENT AND IMPLEMENTATION AT ASELSANSunay KAHRAMANEvery other day the enterprises and the information systems and networks theyposses are faced to threats and hazards that come from a variety of sources such ascomputer aided forgery, espionage, sabotage, destruction, fire and flood. Destructivesources such as computer viruses, computer piracy and denial of service attacksstarted to become more common, more ambitious and more complex.Information, like other economic assets, is a precious asset for an enterprise soit must be properly protected. Information security protects information from a broadhazard and treats areas to assure economic continuity, to minimize economic loss andto maximize return of opportunities and investments.Information security is provided by realizing a series of appropriateinspections such as policies, applications, methods, organizational structures andsoftware functions. These inspections should be constructed to guarantee that theenterprise meets certain security goals. For an effective security management systemBS 7799 Information Security system is prepared by BSI and it is used asinternational standards ISO 17799/ISO27001. The standards ISO 17799/ISO27001are translated to Turkish by Turkish Standards Institute and published as TurkishStandard in the title TS ISO/IEC 17799 and TS ISO/IEC 27001.In this thesis, the basic technology, policies and procedures required for theenterprises to establish an information security management system are explained inorder to determine the real risks and eliminate them. By means of this the jobprocesses, not only applied with technology but also with all enterprise workers,created as security management system the continuity will be provided robustly.

YÖNET MDE B LG GÜVENL K S STEM N N YAPISI ŞLEY Ş VEASELSAN A.Ş.'DE UYGULAMASISunay KAHRAMANGiderek işletmeler ve sahip oldukları bilgi sistemleri ve ağları bilgisayardestekli sahtekarlık, casusluk, sabotaj, yıkıcılık, yangın ve sel gibi çok genişkaynaklardan gelen tehdit ve tehlikelerle karşı karşıyadırlar. Bilgisayar virüsleri,bilgisayar korsanları ve hizmet saldırıları gibi yıkıcı kaynaklar daha yaygın,daha hırslı ve daha karmaşık hale gelmeye başlamıştır.Bilgi, diğer önemli ekonomik varlıklar gibi, bir işletme için değeri olanve bu nedenle uygun olarak korunması gereken bir varlıktır. Bilgi güvenliğibilgiyi, ekonomik sürekliliği sağlamak, ekonomik kayıpları en aza indirmek,fırsatların ve yatırımların dönüşünü en üst seviyeye çıkartmak için geniş tehlikeve tehdit alanlarından korur.Bilgi güvenliği, politikalar, uygulamalar, yöntemler, örgütsel yapılar veyazılım fonksiyonları gibi bir dizi uygun denetimi gerçekleştirme aracılığıylasağlanır. Bu denetimler, işletmenin belirli güvenlik hedeflerinin karşılandığınıgaranti altına almak için kurulmalıdır. Etkin bir bilgi güvenlik yönetimsisteminin oluşturulması amacıyla, ngiltere Standartlar Enstitüsü (BSI)tarafından BS 7799 Bilgi Güvenliği Sistemi hazırlanmış ve ISO 17799/ISO27001 adıyla uluslararası standartlar olarak geçerlilik kazanmıştır. ISO17799/ISO 27001 standartları Türk Standardları Enstitüsü tarafından Türkçe'yetercüme edilerek TS ISO/IEC 17799 ve TS ISO/IEC 27001 başlıkları altındaTürk Standartları olarak yayınlanmıştır.Bu tezde, işletmelerin TS ISO/IEC 17799 ve TS ISO/IEC 27001standartlarında Bilgi Güvenlik Yönetim Sistemi kurmak için gereken bilgirisklerini belirleme yöntemleri vurgulanmakta ve bu risklerin giderilmesi içinihtiyaç duyulan temel safhalara ait teknoloji, politika ve prosedürleraçıklanmaktadır. Bu standartlar kapsamında oluşturulan Bilgi Güvenlik YönetimSistemi sayesinde, işletmelerin bilgi varlıklarının güvenlik sürekliliği, yalnızcateknoloji ile değil aynı zamanda tüm şirket çalışanlarının da uyguladığı işsüreçleri ile sağlanabilecektir.