Bilgi güvenliğinin yasal düzenlemeler kapsamında incelenmesi: Lojistik sektöründe bir araştırma
Tezin Türü: Doktora
Tezin Yürütüldüğü Kurum: Maltepe Üniversitesi, Lisansüstü Eğitim Enstitüsü, ULUSLARARASI TİCARET VE LOJİSTİK ANABİLİM DALI, Türkiye
Tezin Onay Tarihi: 2024
Tezin Dili: Türkçe
Öğrenci: AYŞE İLAGA ÇAKIR
Danışman: MEHMET TANYAŞ
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:Bilgi teknolojileri ile, verilerin dijital ortamlarda kayıt altına alınması kolaylaşmıştır. Ancak bu gelişme ile birlikte bilgiye izinsiz erişim ve kullanım riski artmıştır. Bu durum, ulusal güvenlik ve rekabet gücü gibi önemli konuları etkilemiş, devletler nezdinde ve ülkemizde çeşitli düzenlemeler yapılmıştır. Yasal düzenlemelere göre verilerin korunması bir zorunluluktur. Lojistik sektöründe çok sayı ve türde veri kaydı yapılmaktadır ve hizmetlerin kesintisiz devamı için doğru bilginin zamanında ve kesintisiz paylaşılması gereklidir. Lojistik sektörüne ilişkin literatür çalışmalarında, bilgi güvenliğinin çok boyutlu bir disiplin olduğu belirtilerek hukuki boyutunun önemine vurgu yapılmıştır. Bilgi güvenliği politikaları konusunda da literatürde az sayıda bilimsel çalışmaya ulaşılmıştır. Önemine vurgu yapılmasına karşın, bilgi güvenliğini hukuki açıdan inceleyen bir çalışmaya rastlanılmamıştır. Literatürdeki bu eksiklik tez çalışması için temel motivasyonu oluşturmuştur. Çalışmada, bilgi güvenliği hukuki boyutu ile ele alınarak, yasal düzenlemeler çerçevesinde değerlendirilmek suretiyle literatüre katkı sağlanması hedeflenmiştir. Araştırmada, bilgilerin korunması ile ilgili yasal düzenlemeler, yargı ve kurul kararları betimleyici tarama yöntemi ile incelenmiştir. Bilgi güvenliğine ilişkin uluslararası ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartları, doküman analizi elde edilen veriler ile lojistik işletmelere uygulanan anket sonuçlarından yararlanılarak, lojistik işletmeleri için, öneri olarak bir model bilgi güvenliği politikası oluşturulmuştur. Diğer taraftan, Türkiye Ulaştırma Politika Belgesi siber güvenliğin sağlanmasına yönelik düzenlemelerin lojistik sektörü için uygunluk ve yeterliliği değerlendirilmiştir. Lojistik işletmelerin bilgi güvenliği uygulamalarının belirlenebilmesi için Türkiye genelinde anket yönteminden yararlanılmıştır. Lojistik firmalarının bilgi güvenliklerini tam ve yeterli seviyede sağlayamadıkları, hukuki düzenlemelerinin yeterli olmadığı, politikaları oluşturamadıkları ve risklere açık halde oldukları bulgusuna ulaşılmıştır.