Bilgi güvenliği ve elektronik imza kavramları: Ekonomik boyutlarının incelenmesi ve elektronik imza uygulamaları

Abstract

Bir savunma projesi olarak ortaya çıkan bilgisayarlar arası iletisim hızla tümdünyaya yayılmıs ve birçok agın birbirine eklenmesi ile internet adını almıstır.Günümüzde milyonlarca bilgisayar arasında sürekli bir bilgi alısverisi olmaktadır.Bilgisayar ortamında saklanan elektronik verilerin belgelerin güvenligi ile baslayanbilgi güvenligi kavramının, iletisim sistemleri üzerinde hareket eden verilerinugradıgı saldırılar ile bir anda farklı bir boyutu ortaya çıkmıstır.Bilginin kendisi kadar güvenliginin de önemi anlasıldıkça elektronikverilerin, belgelerin korunması adına farklı yöntemler denenmistir. Bu yöntemlerarasında dünyada kabul gören açık anahtar altyapısı, günümüzde en güvenilir vekullanılabilir yöntem olarak öne çıkmaktadır. Açık anahtar altyapısı birçok ülke gibiTürkiye'de de bilisim sistemleri üzerindeki bilgilerin güvenligi uygulamalarındakullanılmaktadır.Bilginin güvenligi kadar kime ait oldugu da önemlidir. Elektronik posta ilealınan bir belgenin gerçekten kime ait oldugunu ispatlanamadıgı sürece o belgehiçbir deger tasımamaktadır. Kagıt üzerine yazılı metinlerin ve belgelerin en önemliunsurlarından biri olan imza, bilisim sektöründeki hızlı gelismeler sonucugünümüzde elektronik metinlerde boy göstermektedir. Temel olarak elektronikmetinlerin güvenliginin saglanması fikri ile ortaya çıkan e-imza, güvenlik kaygılarıile birlikte kimlik bilgisi, zaman bilgisi, inkar edilememezlik ihtiyaçlarına cevapverebilen tek uygulamadır.Hızlı bir gelisme gösteren elektronik imza dünyada ve Türkiye'de yapılandüzenlemelerle yasal boyut kazanmıs, gerek kamu gerek özel sektörde birçok alandakullanılmaya baslanmıstır. Yapılan çalısmalar elektronik imzanın hukuksal boyutukonusunda bizlere fikir vermektedir. Ancak konunun ekonomik boyutlarının daincelenmesi gerekmektedir. Özellikle finans sektörünün küresel bir boyut kazanmasıbilisim agları üzerinde hareket eden bilgilere atılacak olan bir imzanın varlıgınıgerektirmektedir. Finans sektörü, elektronik ticaret faaliyetleri, e-devletuygulamaları ve daha birçok alanda kullanılması degerlendirilen e-imza'nın sadecehukuksal boyutu degil ekonomik boyutu ve uygulama alanları bu çalısmaya konuolmustur.

Communication between computers which was at the beginning a defenseProject, has found a worldwide application and evolved into internet with theconnection of many networks. Today millions of computers unceasinglycommunicate with each other. The concept of data security which was necessitatedby the need to secure data and documents stored electronically has suddenly found adifferent dimension with the attacks directed at the data flowing betweencommunication systems.With the realization that the security of data is as important as the data itself,many different methods have been put under trial in order to project electronic dataand documents. Among these methods, globally accepted public key infrastructureis today the foremost in usability and realibity. Public key infrastructure is currentlybeing used for data security applications in Turkey as is the case for many countries.Origins of informations is as important as the security of data. A documenttransfered via electronic mail is worthless if its true origins can not be proved.Signature, one of most important element of hard-copy texts and documents can alsobe found on electronic texts today due to fast developing information technology. Esignaturebasically necessitated by the idea of protecting electronic texts, is the onlyapplication that can hardly satisfy needs such as identity information, timeinformation and undeniability along with security.Rapidly developing, e-signature has found a legal base with the regulationsput in force both in Turkey and the world and beings to be used in many areas bothin public and private sectors. Studies provide us information concerning the legalstanding of e-signature. However, its economical aspects should also be stutied.Especially the globalization of the finance sector neccessitates the signing of databeing transferred by information Networks. This study includes not only the legalaspects, but also, the economical aspects and application areas of e-signature whichis being considered for use in finance, e-commerce, e-goverment applications andmany other areas.