Editörler Prof. Dr. Şeref Sağıroğlu Prof. Dr. Mustafa Alkan Sağıroğlu / Alkan grafik

4.2. Bilgi Güvenliği Farkındalığı ve Bileşenleri
Bilgi güvenliği ile ilgili çalışmalarda genelde 3 sacayağı olduğu de-
ğerlendirilmektedir [9]. Roa ve Nayak’ın ortaya koyduğu bilgi gü-
venliği bileşenleri Şekil 4.2’de görülen insan, teknoloji ve organizas-
yondan oluşmaktadır [9].
Şekil 4.2. Bilgi güvenliği katmanları [9]
Cherdantseva ve Hilton [10] ise yaptıkları çalışmada, bilgi güvenliği 
mekanizmalarını 4 ana başlıkta toplamıştır. Bunlar organizasyonel 
(politika, denetim, strateji vb.), teknolojik (biyometri, güvenlik du-
varı, dijital imza vb.), insan merkezli (eğitim, kültür, farkındalık vb.) 
ve yasal (mevzuat, servis seviyesi anlaşmalar vb.) mekanizmalar-
dan oluşmaktadır. Gerek bileşenler gerekse bu bileşenlere yönelik 
alınabilecek tedbirler üzerine yapılan sınıflandırmalarda insan en 
önemli bileşendir. Günümüzde teknolojik, yasal ve organizasyonel 
alanlara yönelik birçok çalışma yapılırken insan üzerine çalışmalar 
ikinci planda tutulmaktadır. Ancak bu katmanlı yapının bilgi gü-
venliğine yönelik bilgi birikimi ve farkındalıkta yaşanan gelişimle 

---

S İ B E R G Ü V E N L İ K FA R K I N D A L I Ğ I , FA R K I N D A L I K Ö L Ç Ü M Y Ö N T E M V E M O D E L L E R İ
111
beraber farklılaştığı değerlendirilmektedir. İnsan bilgi güvenliğinin 
bir katmanı ya da bileşeni olmaktan çıkarak bilgi güvenliğinin sağ-
lanması için organizasyonun oluşturulması, yasal düzenlemelerin 
yapılması ve teknolojinin yönetilmesinde son derece etkin bir ko-
numa gelmiş ve özetle diğer tüm katmanlara platform sağlar hale 
gelmiştir. Dolayısıyla insan katmanında oluşacak herhangi bir ek-
sikliğin diğer tüm katmanları da etkisiz hale getireceği değerlendi-
rilmektedir. Yaşanılan dönüşüm sonrası öngörülen bilgi güvenliği 
katmanları Şekil 4.3’de görülmektedir.