Varlık Yönetimi
Bilgi güvenliğinde en önemli unsurlardan biri bilgi varlıklarının envanterini çıkartmak ve sorumlulukları tespit etmektir. Bu eğitimde amaç; ISO-27001 Bilgi Güvenliği Yönetim Sistemi standartı bakış açısı ile bilgi varlıklarının güvenli yönetimi hakkında katılımcıları bilgilendirmektir.
· Varlıkların envanteri ve sınıflandırması
o Bilgi varlıkları
o Yazılım varlıkları
o Fiziksel varlıklar
o Hizmetler
· Varlık yönetiminde risk analizi ve değerlendirmesi
· Varlık sahipleri ve güvenlik sınıflandırmaları
· Bilgi sınıflandırması
o Sınıflandırma kılavuzları
§ Kopyalama
§ Depolama
§ Posta, faks ve elektronik posa yoluyla aktarma
§ Cep telefonu, sesli mesaj, telefonlar gibi sözlü aktarım
o Bilgi etiketleme ve işleme
§ Kayıt cihazları
§ Diskler
§ CD ler
§ Kasetler
§ Elektronik postalar