İŞ HAYATINDA STANDARTLAR - Deneme Sınavı - 25

Kamu Gözetimi Muhasebe ve Denetim Standartları Kurumu'nun görevleri şunlardır: 

Türkiye Muhasebe Standartlarının, Uluslararası Muhasebe Standartları ile uyumlu olmasını sağlamak ise Türkiye Muhasebe ve Denetim Standartları Kurulu'nun görevleri arasındadır. Doğru cevap D seçeneğidir.

PricewaterhouseCoopers’ın Bilgi Güvenliğinin Küresel Durumu Araştırması’na (2015) göre güvenlik kazalarının medya raporları, hava durumu raporları gibi medyada yer bulmaya başlamıştır ve neredeyse dünyadaki her endüstri bazı siber saldırı türleri ile karşılaşmıştır. Küresel olarak 2014 yılında siber güvenlik arızaları kaynaklı beklenen raporlanmış ortalama finansal kayıp 2013 yılına göre %34 artarak 2,7 milyon dolara ulaşmıştır. Finansal etki gelirlerin azalmasını, iş sistemlerinin zarar görmesini, düzenleyici cezaları ve müşteri kaybını içermektedir. Finansal olmayan zararlar ise imaj zedelenmesi, ürünlerin yağmalanması, araştırma ve geliştirme bilgisinin saptırılması, inovasyona etkileri, çalınan iş ve üretim süreçleri yanında üst düzey plan ve kurumsal stratejiler gibi hassas bilgilerin kaybıdır.

Virüsler, en tehlikeli ve en eski kötü amaçlı yazılımlar olarak kabul edilmektedirler. Organizmalardaki hücrelere bulaşan küçük parçacıklar olarak tanımlanan biyolojik virüslerden esinlenerek adlandırılan bilgisayar virüsleri, kendi kopyalarını çalıştırılabilir diğer kodlara veya belgelere yerleştirilerek yayılan ve kendi kendine çoğalan programlardır.

Uygulamada farklılıklar bulunmakla birlikte bilgi güvenliği konusunda temel standartlar aynıdır (Nizam, 2014:308): • Kimliğin doğruluğu: İşlemleri tam olarak kimin yaptığı bilinmelidir. • Yetki kontrolü: Kişinin yetkisine uygun işler yapmasıdır. • Kimliğin gizliliği: Kişinin e-posta veya diğer bilgilerine istenmeyen kişilerin erişimlerinin engellenmesidir. • Kişisel gizlilik: Kimin hangi işi yaptığı veya müşterinin hangi malı satın aldığı gibi bilgiler kimseyle paylaşılmamalıdır. • Verinin bütünlüğünün korunması: Gerçek hayatta fatura ve resmi belge gibi varlıklar elektronik ortamda parçalara bölünerek saklanır. Bu parçalardan herhangi biri bozulursa yapılmak istenen işlem farklı bir anlam kazanır. • İzleme: Yetkisiz erişim durumunda bunun kimin tarafından yapıldığı ve sistemin nerelerini etkilediğini tespit etmek için sistem sürekli izlenmeli ve izlenme sonuçları kaydedilmelidir.

Birçok hacker faaliyeti suç teşkil etmektedir. ABD Adalet Bakanlığı bilgisayar suçunu “ceza hukukunun bir bilgisayar teknolojisi içeren her türlü ihlali” olarak tanımlamaktadır. Bilgisayar suçu Bilgi Teknolojisi Profesyonelleri Birliği (Association of Information Technology Professionals-AITP) tarafından şu şekilde tanımlanmaktadır: • Donanım, yazılım, veri veya ağ kaynaklarının izinsiz kullanımı, erişimi, değiştirilmesi ve tekrar yapılandırılması • Bilginin izinsiz dağıtılması • Yazılımın izinsiz kopyalanması • Bir son kullanıcının kendi donanımına, yazılımına, verilerine veya ağ kaynaklarına erişiminin engellenmesi • Bilgi veya maddi varlıklara yaşa dışı bir şekilde edinmek için bilgisayar ve ağ kaynaklarını kullanmak veya kullanmaya çalışmak

Bilgisayarınızın “zombi” hale gelmesi, onun bir veya daha çok kişi tarafından sizin haberiniz olmadan kontrol edilmesi, örneğin istenmeyen e-postaların gönderilmesi veya İnternetteki diğer PC’lere saldırılar düzenlenmesi anlamına geliyor

Suçun Hedefi Olarak Bilgisayarlar;

Korunan verilerin gizliliğini ihlal etmek 

İzinsiz olarak bir bilgisayar sistemine erişmek 

Korunan bir bilgisayara dolandırmak için bilerek erişmek 

Korunan bir bilgisayara kasten erişmek ve bilerek veya dikkatsizce bir zarara sebep olmak 

Korunan bir bilgisayara kasten zarar veren bir programı, program kodunu veya bir komutu bilerek iletmek 

Korunan bir bilgisayara zarar vermek için tehdit etmek

Güvenlik Tehditlerinin Kaynakları: Şirketin İçindekiler; 

• Mevcut çalışanlar %35 

• Eski çalışanlar %30 

• Mevcut hizmet sağlayıcıları/ danışmanlar %18

• Eski hizmet sağlayıcıları/danışmanlar %15 

• Tedarikçiler/iş ortakları %13 

• Müşteriler %11

Farkındalık: İşletmenin tüm üyeleri çıkabilecek sorunlara karşı uyanık, eğitimli ve bilgi sahibi olmalıdır. İşletme çalışanlarını bilinçlendirmeye yönelik eğitimler bu kapsamdadır. Güvenlik konusunda tolerans olmadığı bilinmelidir.

Bilgi Güvenliği Yönetim Sistemi Standardı’nın 25.09.2013 tarihinde yeni sürümü yayınlandı. İkinci sürüm olan ISO/IEC 27001:2013 teknik olarak gözden geçirilerek ilk sürüm olan ISO/IEC 27001:2005’i iptal etmiş ve yerine geçmiştir

ISO/IEC 27000: BGYS Genel Bilgiler ve Tanımlar: Bilgi Güvenliği konusuna genel bir bakış açısı içeren standart, 46 anahtar tanım ve terimi açıklamaktadır. 

• ISO/IEC 27001: BGYS Gereksinimleri: Bilgi Güvenliği Standartları arasında çekirdek doküman hükmünde olan bu doküman Bilgi Güvenliği Yönetim Sistemi için gerekli olan gereksinimleri içermektedir. Dokümanın Ek kısmında da gerekli kontroller ve amaçları listelenmiştir. 

• ISO/IEC 27002: Uygulama Pratikleri ve Kontrolleri: 27001 EK-A kısmındaki kontrollerinin iyi uygulamaları için bir kılavuz görevi gören bu standart tamamlayıcı açıklamalar içermektedir. 

• ISO/IEC 27003 : BGYS Risk Yönetimi Uygulama Rehberi; bu standart Bilgi Güvenliği Yönetimi Sistemi’nin uygulanması için rehberlik etmeyi amaçlayan bir dizi resmi yeni standarttır. 

• ISO/IEC 27004: BGYS Etkinlik Ölçüm Rehberi 

• ISO/IEC 27005: BGYS Risk Yönetimi Rehberi 

• ISO/IEC 27006: BGSY Belgelendirme Kurumları için Rehber 

• ISO/IEC 27007: BGYS Denetim Rehberi 

• ISO/IEC 27011: Telekomünikasyon Kuruluşları için BGYS 

• ISO/IEC 27799: Sağlık Kuruluşları için BGYS Rehberi

Bireyin etik davranışlarını belirleyen unsurlar ise aşağıdaki gibi sıralanabilir:

• Bireyin ahlaki gelişim düzeyi, • Ahlaki davranışı yönlendiren şartlar, • Bireyin yaşı, aile çevresi ve ekonomik durumu, • Normlar ve görgü kuralları, • Toplumsal kültür ve değerler.

Kanun ve yasalar alanı: Bu alanda kanun koyucular, kurumların veya kişilerin yıl içinde kazandığı gelirlerden vergi öderken, bir taşınmaz alırken veya otomobil ehliyeti almak için başvuru yapıldığında yapılması gereken işlemleri ve davranış biçimlerini kurallara bağlarlar.

Özgür seçim alanı: Kişi ya da kuruluşların kendi istekleriyle yaptıkları ve yasal sınırlama olmayan davranış standartlarıyla ilgilidir. Bireyin meslek veya dinsel seçimi ya da bir işletmenin kaç tane televizyon veya çamaşır makinesi üreteceği özgür seçime birer örnektir.

Kişisel Etik: Kişisel etik sisteminin en önemli temsilcilerinden olan Martin Buber, kişisel etiğin kaynağının bireyin içinden gelen ses (vicdan) olduğunu savunur. Bireyin giriştiği her eylemde, yaptığı her işte ve aldığı her kararda doğru ve yanlışı ayırıp, kendine göre doğru kararı vermesini sağlayan ahlaki değerleri, içinden gelen ses olan “vicdanı”dır. Kişisel etik, kişinin toplum içerisindeki bireysel duruşunu belirler. Bu etik anlayış bireyin ahlaki altyapısını temel alır. Bireyin yaşadığı ve çevresinde yaşanan olaylar karşısında gösterdiği tepkiler ya da koyduğu tavırdır. Bireyin kendine dönmesi ve kendini kusursuzlaştırmak için gereksinim duyduğu gücü, kendi vicdanından almasını sağlayarak, bireyin karşılaştığı özel durumlarda doğru kararlar vermesinde yarar sağlayabilir.

Kişisel etiğin özellikleri aşağıdaki gibi özetlenebilir:

• Kişisel etik, gerçeğin doğrunun sadece zekâdan değil bireyin içinden geldiğini savunur. • Doğruluk ve etik davranışlar herkesin içinde vardır. • Kişisel etik bireyin kendisine dönmesini sağlar. • Bireyin karşılaştığı durumlarda doğru ve yanlış kararlar vermesi kendi vicdanına bağlıdır. • Bireyi amacına ulaştıracak davranış etik olmalıdır. Burada Mahcivelle’nin düşüncesine terstir. • Yaşamda belli kuralların olamayacağı pek çok durum söz konusudur. • Birey bir grupta yer aldığı için haksızlığa göz yummaz. • Birey özgürleştikçe kendi etik standartlarını geliştirir. • Birey sadece kendi çabaları ile kusursuzluğa erişir. Başkaları bunu kişi adına yapamaz. • Bireyler hayatları boyunca geliştikleri için yeni değerler edinirler.

Meslek Etiği: İş hayatındaki davranışları yönlendiren, onlara rehberlik eden etik prensipler ve standartların toplamına meslek etiği denilmektedir. Belirli bir meslek grubunun, meslek üyelerine emreden, onları belli kurallarla davranmaya zorlayan kişisel eğilimlerini sınırlayan, yetersiz ve ilkesiz üyeleri meslekten dışlayan, mesleki rekabeti düzenleyen ve hizmet ideallerini korumayı amaçlayan mesleki ilkelerdir. Meslek etiğinin en önemli özelliği, meslekle ilgili davranış kurallarının dünyanın neresinde olursa olsun geçerli olduğudur

Etik liderlerin özellikleri arasında en değerli çalışan olarak kendine değer verme özelliği yoktur.

Bir toplumda etik standartların yükselmesine katkı sağlayan faktörlerden biri işletmelerin duyarlılığıdır.

Aşırı iyimser toplum, bir toplumda etik standartların gelişmemesine ya da olumsuz etkilenmesine neden olan faktörlerdendir.

İtibar: Firmanın; inanılırlığı, güvenirliliği, dürüstlüğü ve müşteri çıkarlarını kalben hissetmeyi içermektedir. Firmanın ismi, ünü, çalışanlarının kişisel özellikleri itibarı oluşturan unsurlardır.