Bilgi sistemleri denetiminde veri tabanı sistemlerinin incelenmesi
Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Ankara Üniversitesi, Fen Bilimleri Enstitüsü, BİLGİSAYAR MÜHENDİSLİĞİ ANABİLİM DALI, Türkiye
Tezin Onay Tarihi: 2019
Tezin Dili: Türkçe
Öğrenci: SERCAN CANBEY
Danışman: RECEP ERYİĞİT
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:Teknolojinin hızlı gelişmesi, organizasyonlarda işlenen veri ve bilgi miktarını artırmakta ve kontrol çevresini önemli ölçüde etkilemektedir. Bilgi teknolojileri artık organizasyonların iş stratejileri ve temel iş faaliyetlerinin önemli bir bileşeni haline gelmiştir. Buna göre BT' nin etkin ve verimli yönetimi çoğu organizasyonun başarısı için hayati öneme sahiptir. Bilişim teknolojilerindeki bu hızlı gelişim ile birlikte veri tabanlarının önemi gün geçtikçe artmaktadır. Bilgiyi kullananlar (çalışanlar, müşteriler), gerçek zamanlı ve hatasız bir şekilde verilere anlık olarak erişebilmeyi talep etmektedir. Ayrıca, veri tabanlarının güvenliğini sağlama konusundaki farkındalık düzeyi, artan yasal ve mevzuata uyumluluk gereklilikleri nedeniyle istikrarlı bir şekilde artmaktadır. Organizasyonlar; mali kayıp, pazardaki olumsuz algı, paydaş değeri kaybı da dahil olmak üzere veri güvenliği ihlalinden kaynaklanabilecek ticari etkinin farkına varmaya devam etmektedir. Bu faktörler, veri tabanı yöneticilerinin, uygulama geliştiricilerinin ve riskin tanımlanmasında değerlendiricinin rolü için daha yüksek güvenlik beklentilerine yol açmıştır. Sonuç olarak, makul bir şekilde öngörülebilir tehditlerden korunmaya karşı uygun güvenlik önlemlerinin bulunduğundan emin olmak için veri tabanının kendisinin denetlenmesine yönelik artan bir odaklanma olmuştur. Bu çalışmada, veri tabanlarına yapılan saldırılar sonucunda ortaya çıkan skandallardan bahsedilmiş ve bunların ortaya çıkmasına neden olabilecek en sık rastlanan veri tabanı tehditleri ele alınmıştır. Veri tabanlarında bulunan veriler, işletmeler için en değerli varlık olduğundan veri güvenliği konusunun temeli açıklanmıştır. BT genel kontrolleri içerisinde yer alan veri tabanı kontrolleri bu çalışmanın esas konusunu oluşturmuş, sınıflandırılmış ve bu kontrollerin nasıl yapılacağı her kontrol maddesinde anlatılmıştır. Bu çalışma, okuyucuya, veri tabanı güvenliğini denetlemek için pratik, gerçek dünyada karşılaşılan durumlara yönelik yaklaşım sağlamaktadır.