Bu Ünitede Neler Öğrendik?myders hazırladı
Bu bölümde, insan kaynakları yönetiminde bilgi teknolojilerinin tarihsel gelişimi basılı belge esaslı sistemler, kişisel bilgisayarların ilk sürümleri, veritabanı yönetim sistemleri ve web tabanlı teknolojiler olmak üzere dört temel aşamada ele alınmıştır. Her bir aşamanın İK departmanlarının iş yapış şekillerini ve güvenlik gereksinimlerini nasıl dönüştürdüğü, yetkilendirme derecelerinin ve internet tabanlı erişimin getirdiği siber risklerin önemi üzerinde durulmuştur.
Ünitenin devamında, bilgi güvenliğinin temelini oluşturan ve gizlilik, bütünlük ile kullanılabilirlik unsurlarından meydana gelen CIA üçgeni açıklanmıştır. Belge güvenliği kapsamında Türkiye'deki kamu kurumlarında uygulanan hizmete özel, özel, gizli ve çok gizli olmak üzere dört farklı yasal gizlilik seviyesi tanımlanmıştır. Ayrıca, bilgi güvenliğinde en zayıf halkayı oluşturan insan faktörünün yönetimi için işe alım ve işten ayrılış süreçlerinde gizlilik anlaşmaları imzalanması, yetkilerin anında kaldırılması ve düzenli eğitimlerin önemi vurgulanmıştır.
Son olarak, bilgi sistemlerine yönelik tehdit oluşturan bilişim suçları, bilgisayar korsanlarının beyaz, kara ve gri şapkalı olarak sınıflandırılması ve sistemlere zarar veren virüs, truva atı, solucan, tuş kaydedici ve casus yazılım gibi kötü amaçlı yazılım türleri incelenmiştir.