Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, kamu kurumlarının bilgi sistemlerinde karşılaşılan güvenlik risklerinin azaltılması amacıyla başlattığı çalışmayı tamamlayarak, “Bilgi ve İletişim Güvenliği Rehberi” yayımladı.
Rehberle kamu çalışanlarına WhatsApp, Telegram gibi mesajlaşma programları yerine yerli mesajlaşma programlarının kullanılması zorunluluk haline getirildi.
Kamu personeli özel hayatında bu programları kullanabilecek, ancak kurumsal işlemlerde kullanmayacak. Kamuda “bilmesi gerekenler prensibi” ile evraklara ulaşımın hedeflendiği belirtilen rehberle tüm kamu kurumlarında siber saldırıların engellenmesi, bilgi sızdırılmasının kontrolünün sağlanması amaçlanıyor.
Milliyet’ten Kıvanç El’in haberine göre, rehberle “Yerli ve milli ürün kullanımının teşvik edilmesi”, “Mükerrer çalışmaların ve yatırımların önüne geçilmesi”, “Güvenlik tedbirlerinin üç seviyeli olacak şekilde derecelendirilmesi”, “Güvenlik tedbirlerinin uygulanıp uygulanmadığının denetlenebilmesi” gibi 12 başlıkta hedefler ortaya konuldu.
“Gizliliği veya erişilebilirliği bozulduğunda milli güvenliği tehdit edebilecek kritik türdeki verilerin” güvenliğinin sağlanması amacıyla hazırlanan rehbere göre, kurumun tüm bilgi ve iletişim envanteri ve varlıkları çıkarılacak. Her bir çalışan hazırlanan özel bir anketi dolduracak ve ne kadar kritik bilgiye sahip olduğu ile kimlerin erişim imkanı olduğu tespit edilecek.
Buradaki puanlamalara göre, kurumların güvenlik altyapıları da derecelendirilecek. Kurumlar derecelere göre bir altyapı çalışması yapacak ve tüm bilgi işlem altyapıları saldırılara hazır ve korunaklı olacak. Bu çalışma ile kurumdaki tüm “bilmesi gerekenler prensibi”, “zayıf noktalar”, “asgari yetkiler”, “yetkin personel” başlıklarında tespitler yapılacak.
Böylece tüm kamu kurumlarının siber saldırılar, bilgi sızdırılması ile evrakların kontrolünün sağlanması hedeflendiği belirtiliyor.
Rehberde kurumsal haberleşme amacıyla WhatsApp ve benzeri yabancı mesajlaşma uygulamaları yerine sunucuları kurum kontrolünde olan mesajlaşma uygulamalarının kullanılması da istendi.
Rehberde, “Kurumun kendine ait bir haberleşme uygulaması yoksa mesajlaşma amacıyla sunucuları yurt içinde bulunan yerli ve milli uygulamalar tercih edilmelidir. Mevzuatta kodlu veya kriptolu haberleşmeye yetkilendirilmiş kurumlar tarafından geliştirilen yerli mobil uygulamalar hariç olmak üzere mobil uygulamalar üzerinden gizlilik dereceli veri paylaşımı ve haberleşme yapılmamalıdır” denildi.
Haber/Fotoğraflar: Mehmet TEMEL ve Cansu ACAR * Hatay’da depremin üzerinden iki yıl geçmesine rağmen kent…
Sivil toplum örgütlerinin hazırladığı raporda, Türkiye’nin yenilenebilir enerji enerjisi kapasitesini artırma hedefi olumlu bulunurken, nükleer…
İstanbul 5. İdare Mahkemesi, Kanal İstanbul Projesi'ne ilişkin alınan rezerv alan ilanı ve 1/100.000 ölçekli…
Devlet Su İşleri’nin Ağva Plajı’na yapmayı planladığı mahmuz projesi askıya çıktı. Projeye göre, plajın sağ…
Gürcü tiyatro topluluğu The Wandering Moon Theatre’ın ikinci yapımı olan “Pirosmani” kukla tiyatrosu gösterisini 16.…
Mavera Maden şirketi tarafından Devrek, Akçakoca, Alaplı’nın Fındıklı, Belen, Kasımlı, Doğancılar, Kocaman ve Alaplı'ya sınır…