Fear in The Information Society: Information Security and Risk Society

Abstract

1980’li yıllarda bilim ve teknolojide yaşanan hızlı ilerlemeler, bilgi toplumunun açığa çıkışını sağlamıştır. Bilgi toplumunda yaşanan bilim ve teknoloji alanındaki hızlı ilerleyiş bilgisayar, internet ve bilgi gibi konularını önemli hale getirmiştir. Bilgi toplumu vasıtasıyla kullanımı yaygınlaşan internet ve bilgisayar gibi araçlar ilk aşamada insan hayatını kolaylaştırmıştır. Ancak bu durum ilerleyen süreçte hem bireyleri hem de toplumları olumsuz etkileyen bir yapıya dönüşmüştür. Bilginin kolay ulaşılması ve yayılması, hem bireysel hem de toplumsal alanda risk, korku ve güvenlik gibi kavramları ortaya çıkarmıştır. Risk Toplumu Kuramı, bilginin depolanması, saklanması ve yayılması aşamalarında meydana gelen risk, korku ve tehlike kaynaklı ortaya çıkan toplumsal sorunların anlaşılması bağlamında önem teşkil eden kuramlardan biridir. Bu makalede tarihsel tarama modeli ve doküman incelemesi tekniği kullanılarak, günümüz toplumlarında yaşanan bilgi güvenliği sorunu Ulrich Beck’in 1986 yılında sosyal bilimlere kazandırdığı risk toplumu kuramı bağlamında değerlendirilmektedir.

Mekân, Dijital Hastane ve Hekimlik Mesleği

“…Çünkü elektronik ortama aktarıldığında ilk başlarda büyük kolaylıklar sağlayan bilgiler yayılma, irade/rıza dışı kullanılma riskleri barındırmaktadır. Dolayısıyla bu durum hem bireysel hem de toplumsal alanda bilgi güvenliği kavramını ortaya çıkarmaktadır (Koçak ve Memiş, 2018). Ancak bireyin bilgi-belge mahremiyetinin korunmasının yanında her ne kadar kesin sınırlarla çizilmesi mümkün olmasa da bedensel, hane, hane içi, düşünsel ve duygusal boyutlardaki mahremiyetinin de korunması gereklidir.…”

“…Günümüzde sağlık kurumlarında hasta mahremiyetine yönelik düzenlemeleri, Hasta Hakları Yönetmeliği (HHY) ve Sağlıkta Kalite Standartları (SKS) olmak üzere iki unsur biçimlendirmektedir. Diğer yandan bilgilerin elektronik ortama aktarılmasının beraberinde getirmiş olduğu güvenlik zafiyetleri nedeniyle kişisel ve kurumsal bilgi güvenliği, doğru planlanma, teknik içerikli önlemler, güvenlik bilincinin yaygınlaştırılması süreçleriyle sağlanmaya çalışılmaktadır (Koçak ve Memiş, 2018). Katılımcı hekimlerin dijital dönüşümün yaşandığı tarihten itibaren görüşmelerin yapıldığı zamana kadar olan dönemde hastalara ilişkin bilgilerin güvenliğine yönelik herhangi bir sorun yaşamadıklarını belirtmeleri olumlu bir gelişme iken bilgi güvenliğinin sağlanmasını dar bir çerçevede düşünerek daha çok teknik bir işlem (siber saldırı, hacklenme, veri kaybı vs) olarak algıladıkları görülmüştür.…”

Analysis of the Effectiveness of Information Security Policies of Public Institutions in terms of Ensuring Institutional Information Security

“…Literatürde yer alan benzer çalışmalarda [12,14,15,16,17,18,19,20] daha çok eğitim ve farkındalık faaliyetleri vb. ekseninde insan faktörlü etkiler üzerine odaklanıldığı görülmekteyken, bu çalışmada bilgi güvenliği politikalarında yer alan ağ ve sistem güvenliği, uygulama güvenliği, e-posta güvenliği, parola güvenliği, fiziksel güvenlik gibi temel güvenlik konularının kurumlar tarafından yerine getirilme durumu noktasında yürütülmüş olan çalışmalar ve bu doğrultuda kurumların hazırlamış oldukları bilgi güvenliği politikaları tüm yönleriyle ele alınmıştır.…”

“…Çalışma sonucunda, yasal düzenlemelerin yeterli ve önleyici nitelikte olmadığı, üniversitelerde kişisel verilerin korunmasına yönelik politikaların bulunmadığı, mevcut politika ve kurallar içinde kişisel verilerin korunmasına ilişkin maddelere yer verilmediği ve kişisel verileri işleyen personele veri korumaya ilişkin bilinçlendirme eğitimi verilmediği hususlarını ifade etmiştir. Çek [18] çalışmasında, iyi ve etkin bir bilgi güvenliği için kurumsal yönetişimin bir parçası olarak bilgi güvenliği yönetişimi kavramından bahsederek kurumlarda bilgi güvenliği yönetişiminin daha etkin hale getirilmesi için yöntem sunmuştur. Çalışma sonucunda, kurumların bilgi güvenliği yönetişimine tüm çalışanların katılım sağlaması ile iyi ve etkin bir bilgi güvenliği yönetişimi olabileceği ifade edilmiş olup bu doğrultuda önerilerde bulunulmuştur.…”

ISO 27001 Information Security Management System Software Design

“…Literatür de ki çalışmalar incelendiğinde genel olarak bilginin, bilgi güvenliğinin, bilgi güvenliğinin sağlanması gerekliliğinin ve bilgi güvenliğinin nasıl sağlanması gerektiği konusunda çalışmalar bulunmaktadır [6,[8][9][10][11][12][13][14][15]. Bu çalışmaların yanı sıra daha özele inerek süreçteki insan faktörüne dikkat çeken ve sistemlerin en zayıf halkası kadar güçlü olduğunu vurgulayan ve bu haklanın güçlendirilmesi içinde son kullanıcının farkındalıklarının artırılmasını dikkate alan çalışmalarda mevcuttur [16][17][18].…”