“bilgi” çok değerli bir varlıktır

“bilgi” çok değerli bir varlıktır; kişiler, şirketler, kurumlar, vb. organizasyonlar için “bilgi” farklı kapsamlarda olabileceği gibi, özünde “gizli” olması gereken ve gizliliği bozulduğunda (başka birisinin eline geçtiğinde) zarar göreceğimiz varlıklardır. Bu bir evrak ya da bilgisayarımızdaki bir
dosya olabilir, benzer şekilde bir Web sitesi, elektronik posta ya da telefonda bir
başkasına iletilen bir şey olabilir. İşte “bilgi güvenliği”nin anlamı, bilgilerin korunmasını
sistematik bir şekilde sağlamak, buna ilişkin önlemler almak ve sistemler
geliştirmektir.

FARUK ÇUBUKÇU - BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ

ISO 27001:2013 UYGULAMA KILAVUZU Kitabının önsözünden.