Risk Assessment of Information Technology Systems

Abstract

Risk assessment is a structured and systematic procedure, which is dependent upon the correct identification of hazards and an appropriate assessment of risks arising from them, with a view to making inter-risk comparisons for purposes of their control and avoidance. There are differences in the methodology used to conduct risk assessments. This paper presents some methodologies of risk management in the IT (information technology) area. In addition, a method of risk assessment created and applied by our expert team in this area is described. As there is a similarity between these methodologies, the paper presents the use of methods from the occupational health area in the IT area. All items in the risk assessment methodology for working environment and workplace are modified to IT as working environment and to an application as a workplace.In that way, the risk assessment process in the safety analysis of an IT system is carried out by an original method from the occupational health area.

ISO 27001 Information Security Management System Software Design

“…Literatür de ki çalışmalar incelendiğinde genel olarak bilginin, bilgi güvenliğinin, bilgi güvenliğinin sağlanması gerekliliğinin ve bilgi güvenliğinin nasıl sağlanması gerektiği konusunda çalışmalar bulunmaktadır [6,[8][9][10][11][12][13][14][15]. Bu çalışmaların yanı sıra daha özele inerek süreçteki insan faktörüne dikkat çeken ve sistemlerin en zayıf halkası kadar güçlü olduğunu vurgulayan ve bu haklanın güçlendirilmesi içinde son kullanıcının farkındalıklarının artırılmasını dikkate alan çalışmalarda mevcuttur [16][17][18].…”

“…Birçok yayında da sürecin temelini oluşturun risk yönetimi ele alınarak detaylı şekilde incelenmesi ve farklı yönlerden ele alınmaları sağlanmıştır [11,12,[19][20][21][22][23][24][25]. Literatürdeki bazı çalışmalarda da bilgi güvenliği yönetim sisteminin yazılım altyapısına oturtulması ele alınmış ve uygulama önerileri verilmiştir [7,9,21].…”

Risk Assessment of Network Security Based on Non-Optimum Characteristics Analysis

“…Therefore, the order reference can be used as a characteristic reference of the evolution of the self-organizing system. Except for the above two criteria of the basic self-organization, different self-organization criteria can be chosen depending on the different natures of network action systems [7].…”