This dissertation has aimed to describe the process of security and implementation ofinternet access policies concerning the example of Istanbul University and the projectsthat have been developed by the national and international leading universities of thisfield.This study has three chapters. In the first chapter the institutional infrastructure has beenexamined with the all technical aspects since it is the main technical background. Thetechnologies, network and network components used by the universities whichconstitute the most appropriate example of infrastructure at the enterprise grade brieflyexamined. Istanbul University example has been given to complete the subject.In the second chapter, the concepts of security with all dimensions and the relation tothe security policies have been clearly treated. In order to put forward the componentsof the security, the threats and the measures that can be taken against the threats havebeen emphasized. The works which are given by the information technology sector inorder to acquire the institutional security and the suggested solutions and the future aimshave been discussed.In the third chapter, we have come to the conclusion that in order to establish a wellsecurity approach in the universities at the institutional scale and maintain theconsistence of it, it is needed an institutional policy which is fully supported by theadministration. After that the remarkable and extensive projects that are prepared bysome universities have been examined concerning the international standards on thisarea to determine the process of it. In the direction of this process, which have been putforward, the policy preparations have been started at the Istanbul University. At thefinal section of the dissertation, an example of a security policy template of IstanbulUniversity and the sample security policy has been prepared.

Bu çalışma, güvenlik ve internet erişim politikaları oluşturma sürecini, İstanbulÜniversitesi örneğini kendisine temel alarak, uluslararası standartlar ve konunun öndegelen hem yerli hem yabancı üniversitelerinin bu yönde geliştirmiş oldukları projeler vetecrübeleri referans alınarak tanımlamayı hedef almıştır.Bu hedef doğrultusunda hazırlanmış olan çalışma, üç ana bölümde incelenebilir. Birincibölümde, çalışma sahası olması nedeniyle kurumsal altyapı tüm teknik yönleriyle elealınmıştır. Kurumsal ölçekte en uygun altyapı örneğini teşkil eden üniversitelerin,kullandığı teknolojiler, ağ ve ağ bileşenleri kısaca incelenmiş, İstanbul Üniversitesiörnekleriyle konuyu tamamlar hale getirilmiştir.İkinci bölümde, güvenlik kavramı tüm bileşenleriyle ele alınmış ve politikalar ile ilişkisidaha belirgin hale getirilmeye çalışılmıştır. Güvenliğin bileşenlerini ortaya koymaaçısından, tehditler ve bunlara karşı alınabilecek tedbirler üzerinde durulmuştur.Kurumsal güvenliğin sağlanması hususunda bilgi teknolojileri sektörünün ortayakoymuş oldukları çalışmalar, getirmiş oldukları çözümler ve bu yönde geleceğe dönükeğilimler irdelenmiştir.Çalışmanın üçüncü bölümünde, üniversitelerde kurumsal ölçekte bir güvenlikanlayışının tam olarak oturtulabilmesi ve istikrarlı bir şekilde sürekliliğinikoruyabilmesi için en önemli unsurun, yönetimin de tam desteğini almış bir kurumsalgüvenlik politikası oluşturulması gereği anlatılmıştır. Daha sonra bu alanda köklü vekapsamlı projeler geliştirmiş olan üniversitelerin çalışmaları ve bu yönde hazırlanmışolan uluslararası standartlar esas alınarak, bir süreç ortaya konulmaya çalışılmıştır.Ortaya konulan süreç doğrultusunda İstanbul Üniversitesi'nde uygulanacak politikahazırlama çalışmalarına başlanmıştır. Çalışmanın en son bölümünde İstanbulÜniversitesi güvenlik politikası şablonu ve örnek güvenlik politikaları hazırlanmıştır.