Bilgi Sistemleri Güvenliği

BT Varlık Yönetimine Giriş

BT Varlık Yönetimine Giriş

Bilgi sistemleri güvenliği alanında korunması gereken unsurların başında bilgi teknolojisi varlıkları gelir. Bu nedenle varlık kavramının ne olduğu, bu varlıkların neden yönetilmesi gerektiği ve kurum içindeki diğer süreçlerle nasıl ilişkilendiği iyi anlaşılmalıdır. Kitabın bu bölümünde varlık kavramı, BT varlık yönetiminin amacı, bilgi sistemleri stratejisiyle ilişkisi ve varlık yönetiminin risk yönetimi, yardım masası, değişim yönetimi ve bilgi güvenliğiyle bağlantısı açıklanmaktadır. Bu konu, sonraki başlıklarda ele alınacak envanter, sınıflandırma, etiketleme, uygun kullanım ve yaşam döngüsü yönetimi için temel çerçeveyi oluşturur.

1) Varlık Kavramı

Kitapta aktarıldığı üzere, Uluslararası Standartlar Organizasyonu varlığı, kurum için potansiyel veya gerçek bir değeri olan ya da olabilecek, fiziksel olan veya olmayan, sayılabilir ya da sayılamayan her şey olarak tanımlamaktadır. Bu tanım oldukça geniştir ve varlık kavramının sadece fiziksel ekipmanlarla sınırlı olmadığını gösterir.

Bilgi sistemleri bağlamında düşünüldüğünde varlık; donanımı, yazılımı, lisansları, altyapı bileşenlerini ve bilgi sistemleri aracılığıyla işlenen, saklanan veya iletilen veri ve bilgiyi kapsayabilir. Böylece kurum için değer üreten veya korunması gereken unsurların tamamı varlık yaklaşımı içinde değerlendirilir.

Bu nedenle varlık kavramını doğru anlamak, BT varlık yönetiminin mantığını kavramanın ilk adımıdır.

2) BT Varlık Yönetimi Nedir?

Kitapta varlık yönetimi, işletmenin bilgi teknolojisi varlıklarından değer kazanmak için koordine ettiği aktiviteler olarak ele alınmaktadır. Ayrıca BT varlık yönetimi; kurum çapındaki tüm bilgi teknolojisi varlıklarının yaşam döngüsünü yönetmek ve stratejik karar almayı desteklemek için, varlıkların mali, envanter, sözleşme ve risk yönetimi sorumluluklarını birleştiren yönetim mekanizması olarak açıklanmaktadır.

Bu yaklaşım, BT varlık yönetiminin yalnızca envanter tutmak olmadığını gösterir. Varlık yönetimi; varlığın ne olduğu, ne zaman gerektiği, nasıl alındığı, nasıl izlendiği, nasıl kullanıldığı, hangi riskleri barındırdığı ve ne zaman kullanımdan kaldırılacağı gibi çok daha geniş bir alanı kapsar.

Dolayısıyla BT varlık yönetimi, kurumsal bilgi sistemleri yapısının düzenli, izlenebilir ve yönetilebilir olmasını sağlayan temel yönetim alanlarından biridir.

3) BT Varlık Yönetiminin Amacı

BT varlık yönetiminin temel amacı, kurumun sahip olduğu bilgi teknolojisi varlıklarını düzenli biçimde yönetmek ve bu varlıklardan mümkün olan en yüksek faydayı elde etmektir. Bu amaç sadece varlığın fiziksel varlığını takip etmekten ibaret değildir; aynı zamanda maliyet, verimlilik, kullanım etkinliği, risk ve güvenlik boyutlarının birlikte ele alınmasını gerektirir.

Kitapta varlık yönetiminin faydaları arasında kaynak kullanımı ve verimliliğinde artış, risklere karşı koruma ve toplam maliyette azalma sayılmaktadır. Bu ifade, varlık yönetiminin teknik olduğu kadar yönetsel ve ekonomik sonuçlar da doğurduğunu gösterir.

Varlıkların yaşam döngüsü boyunca doğru biçimde izlenmesi sayesinde kurum, hem güvenlik hem maliyet hem de iş sürekliliği açısından daha kontrollü hareket edebilir.

4) BT Varlık Yönetimi ile Bilgi Sistemleri Stratejisi Arasındaki İlişki

Kitapta varlık yönetiminin bilgi sistemleri stratejisinin gerçekleştirilmesinde rolü olan bir uygulama olduğu belirtilmektedir. Bilgi sistemleri stratejisinde belirli bir zaman diliminde geliştirilecek çözümler ve bunların iş hedeflerine göre öncelikleri bulunur. Bu çözümlerin geliştirilmesi ve sunulmasında hangi varlıkların ne zaman gerekli olacağı sorusu ise doğrudan varlık yönetimini ilgilendirir.

Bu nedenle BT varlık yönetimi, stratejiden bağımsız bir teknik kayıt sistemi değildir. Tam tersine, bilgi sistemleri stratejisinin uygulanabilir hale gelmesinde önemli rol oynar. Hangi yatırımın yapılacağı, hangi cihazın veya yazılımın gerektiği, hangi kaynağın hangi dönemde kullanılacağı gibi kararlar strateji ile varlık yönetimi arasındaki bağı gösterir.

Böylece BT varlık yönetimi, yalnızca mevcut durumu izleyen değil, stratejik planlamayı destekleyen bir yönetim alanına dönüşür.

5) Risk Yönetimi ile İlişkisi

Kitapta varlık yönetiminin doğrudan risk yönetimi süreçleriyle ilişkili olduğu belirtilmektedir. Bunun nedeni açıktır: riskler çoğu zaman belirli varlıklar üzerinden ortaya çıkar veya bu varlıklar üzerinden kurumu etkiler. Hangi varlıkların bulunduğu, bunların ne kadar kritik olduğu, nerede kullanıldığı ve hangi koşullarda korunduğu bilinmeden risk yönetimi eksik kalır.

Varlık yönetimi, risk yönetimine hangi unsurların korunması gerektiğini ve bunların hangi özellikler taşıdığını gösterir. Böylece risk analizi daha somut ve uygulanabilir hale gelir. Aynı zamanda yeni bir varlığın sisteme dahil edilmesi veya mevcut varlık yapısındaki değişiklikler de risk profilini etkileyebilir.

Bu nedenle BT varlık yönetimi, risk yönetiminin veri kaynağı ve uygulama zemini olarak görülmelidir.

6) Yardım Masası ile İlişkisi

Kitapta varlık yönetiminin yardım masası süreçleriyle de ilişkili olduğu belirtilmektedir. Bunun nedeni, varlık kullanımına ilişkin problemlerin yardım masasına yansımasıdır. Kullanıcıların yaşadığı teknik sorunlar, cihaz arızaları, yazılım problemleri veya erişim zorlukları çoğu zaman belirli varlıklarla ilgilidir.

Eğer kurum hangi varlığın kimde olduğunu, hangi durumda bulunduğunu, ne zaman temin edildiğini veya hangi destek geçmişine sahip olduğunu biliyorsa, yardım masası süreçleri daha hızlı ve etkin çalışır. Buna karşılık varlık bilgisinin zayıf olduğu kurumlarda sorunların kaynağına ulaşmak güçleşebilir.

Bu nedenle BT varlık yönetimi, yardım masası süreçlerini destekleyen temel arka plan mekanizmalarından biridir.

7) Değişim Yönetimi ile İlişkisi

Kitapta varlık yönetiminin değişim yönetimi süreçleriyle de bağlantılı olduğu ifade edilmektedir. Çünkü varlıkların kontrollü değişimi, bilgi sistemleri yönetiminde önemli bir konudur. Yeni bir varlığın eklenmesi, mevcut varlığın güncellenmesi, kaldırılması veya yeniden yapılandırılması değişim yönetimiyle ilişkilidir.

Varlıklar üzerinde yapılan her önemli değişiklik, güvenlik, performans, maliyet ve iş sürekliliği açısından sonuç doğurabilir. Bu nedenle değişikliklerin plansız değil, kontrollü ve izlenebilir biçimde yapılması gerekir. Varlık yönetimi bu noktada değişimlerin hangi varlıkları etkilediğini gösteren temel kaynaklardan biri olur.

Böylece değişim yönetimi ile varlık yönetimi birlikte çalışarak kurumsal istikrarı destekler.

8) Bilgi Güvenliği ile İlişkisi

Kitapta varlık yönetiminin doğrudan bilgi güvenliği ile ilişkili olduğu da açıkça belirtilmektedir. Bunun nedeni, her varlığın işlediği, sakladığı veya ilettiği bilgiyle birlikte düşünülmesidir. Kurumun hangi bilgi sistemleri varlıklarına sahip olduğunu bilmeden, bu varlıklar üzerinde hangi bilgilerin işlendiğini veya hangi güvenlik kontrollerinin gerekli olduğunu belirlemek zordur.

Varlık yönetimi, bilgi güvenliğine hangi sistemlerin korunması gerektiğini, hangi varlıkların kritik olabileceğini ve hangi alanlarda daha yüksek kontrol gerektiğini anlamada yardımcı olur. Bu nedenle varlık yönetimi bilgi güvenliğinin yalnızca yardımcı konusu değil, doğrudan altyapı oluşturan bileşenlerinden biridir.

Bilgi güvenliği açısından doğru varlık bilgisi, doğru koruma seviyesinin başlangıç noktasıdır.

9) Merkezi Yönetim ve Tutarlılık

Kitapta varlık yönetiminin merkezi olarak yapılmasının, tıpkı risk yönetimi ve strateji geliştirme süreçlerinde olduğu gibi, tutarlılığı ve sonuçların karşılaştırılabilmesini sağladığı ifade edilmektedir. Bu vurgu önemlidir; çünkü dağınık, birimler arasında kopuk veya farklı yöntemlerle yürütülen varlık yönetimi, hem güvenlik hem operasyon hem maliyet açısından tutarsızlık yaratabilir.

Merkezi yaklaşım sayesinde kurum, varlık bilgilerini ortak yöntemle izler, kararlarını daha tutarlı verir ve farklı süreçler arasında uyum sağlar. Bu durum hem stratejik planlama hem risk yönetimi hem de bilgi güvenliği açısından avantaj sağlar.

Dolayısıyla BT varlık yönetimi sadece kayıt tutma değil, aynı zamanda kurumsal tutarlılık üretme mekanizmasıdır.

10) BT Varlık Yönetiminin Genel Faydaları

Kitapta BT varlık yönetiminin faydaları; kaynak kullanımında ve verimlilikte artış, risklere karşı koruma ve toplam maliyette azalma olarak sayılmaktadır. Bu faydalar, varlık yönetiminin neden yalnızca teknik ekiplerin ilgilendiği dar bir faaliyet olmadığını açıkça gösterir.

Varlıkların yaşam döngüsü boyunca izlenmesi ve kurumsal süreçlerle ilişkilendirilmesi sayesinde, kurumlar gereksiz maliyetlerden kaçınabilir, daha doğru yatırım kararları alabilir, güvenlik kontrollerini daha doğru kurgulayabilir ve operasyonel verimlilik sağlayabilir.

Bu nedenle BT varlık yönetimi, bilgi sistemleri güvenliği içinde hem koruyucu hem yönetsel hem de ekonomik değeri olan bir konudur.

Final Özet (Sınavlık)

• Varlık, kurum için potansiyel veya gerçek değeri olan her şeydir.
• BT varlık yönetimi, bilgi teknolojisi varlıklarından değer kazanmak için koordine edilen faaliyetlerdir.
• BT varlık yönetimi yalnızca envanter tutma değil; yaşam döngüsü ve karar desteği mekanizmasıdır.
• Bilgi sistemleri stratejisinde hangi varlığın ne zaman gerekeceği sorusu varlık yönetimini ilgilendirir.
• Varlık yönetimi risk yönetimiyle doğrudan ilişkilidir.
• Varlık kullanımına ilişkin problemler yardım masası süreçleriyle bağlantılıdır.
• Varlıkların kontrollü değişimi değişim yönetimi süreçleriyle ilişkilidir.
• Varlık yönetimi, işlenen ve saklanan bilginin korunması nedeniyle bilgi güvenliğiyle doğrudan bağlantılıdır.
• Merkezi varlık yönetimi, tutarlılık ve karşılaştırılabilirlik sağlar.
• Varlık yönetimi kaynak kullanımı ve verimliliği artırabilir, riskleri azaltabilir ve toplam maliyeti düşürebilir.