Bilgi Paketi
baskent.edu.tr

Yönetim Bilişim Sistemleri Tezli Yüksek Lisans Programı

YBS529

BİLGİ GÜVENLİĞİ

Ders Kodu
YBS529
Yarıyıl
-
Teori+Uygulama
3 + 0
AKTS
10
Dersin TürüSeçmeli
Dersin DüzeyiTezli Yüksek Lisans
Dersin Yılı-
Dersin Yarıyılı-
AKTS10
Öğretim Eleman(lar)ı
Öğrenme Kazanımları

Bu dersin sonunda öğrenciler;

  1. Bilgi güvenliği temel prensipleri ile modern saldırı ve savunma mekanizmalarını ileri düzeyde analiz etmek ve değerlendirmek.
  2. Kurumsal varlıklara yönelik risk analizi metodolojilerini uygulayarak uygun güvenlik kontrollerini ve stratejilerini geliştirmek.
  3. Kriptografik algoritmaların matematiksel temellerini ve protokollerini veri gizliliği ile bütünlüğünü sağlamak amacıyla kullanmak.
  4. Ağ ve sistem mimarilerindeki zafiyetleri etik sızma testi teknikleriyle tespit ederek teknik iyileştirme çözümleri üretmek.
  5. ISO 27001, KVKK ve GDPR gibi ulusal/uluslararası standart ve mevzuatlara uyumluluk süreçlerini etik ilkeler çerçevesinde yönetmek.
Veriliş BiçimiYüz Yüze
ÖnkoşullarYok
Önerilen Dersler
Ders TanımıBilgi güvenliği mimarilerini tasarlama, risk analizine dayalı stratejiler geliştirme, kriptografik protokolleri ve zafiyet analiz tekniklerini teknik/etik standartlar çerçevesinde ileri düzeyde uygulama yetkinliği kazanır.
Ders İçeriği
HAFTA KONULAR
1. Hafta Bilgi Güvenliğinin Temelleri: CIA (Gizlilik, Bütünlük, Erişilebilirlik) Üçlüsü, Tehdit Modelleme ve Güvenlik Politikaları
2. Hafta Varlık Yönetimi ve Risk Analizi Metodolojileri: Kurumsal Risk Değerlendirmesi ve Risk Yönetimi Stratejileri
3. Hafta Klasik ve Modern Kriptografi: Simetrik Şifreleme Algoritmaları (AES, DES) ve Blok Şifreleme Modları
4. Hafta Kamu Anahtarı Altyapısı (PKI) ve Asimetrik Şifreleme: RSA, Diffie-Hellman ve Eliptik Eğri Kriptografisi
5. Hafta Mesaj Özet Fonksiyonları (Hash), Dijital İmzalar ve Kimlik Doğrulama Protokolleri
6. Hafta Ağ Güvenliği: TCP/IP Protokol Zafiyetleri, Güvenlik Duvarları (Firewall), IDS/IPS ve VPN Teknolojileri
7. Hafta İşletim Sistemi Güvenliği: Erişim Denetimi Modelleri (DAC, MAC, RBAC) ve Bellek Yolsuzlukları
8. Hafta Ara Sınav
9. Hafta Uygulama ve Yazılım Güvenliği: OWASP Top 10 Zafiyetleri ve Güvenli Yazılım Geliştirme Yaşam Döngüsü (S-SDLC)
10. Hafta Zafiyet Analizi ve Sızma Testi Metodolojileri: Keşif, Tarama, İstismar ve Raporlama Aşamaları
11. Hafta Zararlı Yazılım (Malware) Analizi: Statik ve Dinamik Analiz Teknikleri ile Tersine Mühendislik Temelleri
12. Hafta Bulut Bilişim ve Nesnelerin İnterneti (IoT) Güvenliği: Paylaşımlı Sorumluluk Modelleri ve Uç Cihaz Güvenliği
13. Hafta Standartlar ve Mevzuat: ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi, KVKK ve GDPR Uyumluluk Süreçleri
14. Hafta Olay Müdahalesi, İş Sürekliliği ve Adli Bilişim (Digital Forensics) Temelleri
Kaynaklar1. Stallings, W. 2023. Computer Security: Principles and Practice, Pearson Education, London.
2. Ders dokümanları
Öğretim Yöntemleri
  • Anlatım
  • Soru-Cevap
  • Tartışma
  • Sorun/Problem Çözme
Değerlendirme
Sayısı Toplam Katkısı (%)
Ara Sınav 1 40
Toplam(%) 40
Yıl İçinin Başarıya Oranı(%) 40
Finalin Başarıya Oranı(%) 60
Toplam(%) 100
AKTS İş Yükü
Aktivite Sayı Süre (Saat) İş Yükü
Ara Sınav 1 1 1
Kısa Sınavlara hazırlık
Sınıf Dışı Ders Çalışma Süresi 14 10 140
Final Sınavına Hazırlık 14 3 42
Ders Saati 13 3 39
Ara Sınava Hazırlık 8 3 24
Laboratuvar
Final Sınavı 1 1 1
Ödevler 1 40 40
Toplam İş Yükü287
Toplam İş Yükü / 309.56
Dersin AKTS Kredisi10
DilTürkçe
Staj / UygulamaYok

Program Yeterlilikleri / Öğrenme Kazanımları

Ö1 Ö2 Ö3 Ö4 Ö5
P1
P2
P3
P4
P5
P6
P7
P8
P9
P10