Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, kamuda uygulanacak dijital güvenlik önlemleri için Bilgi ve İletişim Güvenliği Rehberi hazırladı. Buna göre kamu kurumlarında önce bir anket yapılarak güvenlik açıkları tespit edilecek. Daha sonra tüm kamu personeli için zorunlu olacak uygulamalar hayata geçirilecek.
Kamu çalışanlarının uyacağı tedbirler şöyle:
Sistem uyaracak
Her kamu kurumu için kullanılacak programlar belirlenecek ve bir “beyaz liste” oluşturulacak. Personelin beyaz listede bulunan uygulamalar haricinde uygulama kurması engellenecek. Program kurulmaya çalışıldığı zaman uyarı verecek bir sistem kurulacak.
Aynı şekilde internet ağında da “kara liste” veya “beyaz liste” belirlenecek. Ağ erişimleri sınırlandırılacak. Kurum sistemleri tümünü kapsayacak şekilde; port, servis ve protokol taramaları gerçekleştirecek. Zararlı IP adreslerine erişimin denetlenmesi için tüm DNS sorguları kayıt altına alınacak.
Kamuda sıkça kullanılan IP telefonlar ile ilgili de yeni önlemler alınacak. IP telefon, altyapı sağlayıcısı veya kurum tarafından güvenlik duvarları ile korunacak. IP telefon sistemlerinin iz kayıtları tutulacak.
Kurum tarafından “gerekli görülen durumlarda” belirlenen kaynaklar ve hedefler arasındaki tüm ağ trafiği izlenebilecek. Kayıt mekanizmaları oluşturulacak. İhtiyaç duyulması durumunda ilgili trafik kaydı incelenebilecek.
Kurumdaki kritik sistemler taşınabilir depolama birimlerini desteklemeyecek şekilde yapılandırılacak. Taşınabilir depolama birimleri takıldığında uyarı verilecek bir sistem kurulacak. Bu uyarılar kayıt altına alınıp izlenebilecek.
Güvenlik testi
Kişisel veri barındıran veri tabanının dışarıya aktarımı konusunda da önlemler alınacak. Personelin kişisel verilerinin yer aldığı bilgisayara sadece yetkilendirilmiş kullanıcı ulaşabilecek.
Kurum ağına bağlı yetkisiz kablosuz erişim noktalarının tespit edilmesini ve alarm üretilmesini sağlayan ağ tabanlı keşif araçları kullanılacak.
Tüm sızma testleri ve güvenlik denetimleri yılda en az bir kez yapılacak.
Video konferans uygulamaları kurum içerisinde barındırılacak. Kurum içerisinde barındırılmayan üçüncü taraf bir uygulama kullanılacak ise uygulama açık kaynak kodlu olacak. Yönetici onayıyla ekran paylaşımı ve dosya paylaşım özelliği engellenecek.
‘Jailbreak’ önlemi
Kurumsal kritik verilerin saklanması/depolanması amacıyla bulut depolama hizmetleri kullanılmayacak. Kritik verilerin yurt içinde depolandığı ve yurt dışında barındırılmayacağı garanti altına alınacak.
Kurum bünyesinde geliştirilen uygulamaların, rootlanmış/jailbreak yapılmış cihazlarda çalışmayı reddedeceği sistem kurulacak.
Kurum tarafından sağlanan telefon ve tabletler üzerinde jailbreak veya rootlama işlemi yapılmaması konusunda personel uyarılacak.
Kritik görevlerde çalışanlar, mobil cihazlarını halka açık şarj istasyonlarında şarj etmemeleri konusunda uyarılacak.
Kaybolması ve çalınmasına karşı cihazı uzaktan fabrika ayarlarına döndürüp içindeki veriyi silebilecek bir mekanizma kullanılacak.
Onarım/tadilat için üçüncü kişilere verilecek cihazların, fabrika ayarlarına döndürülmesi ve içindeki kurumsal verilerin silinmesi uyarısı yapılacak. Cihaz içindeki veri silinemeyecek durumda ise cihaz imha edilecek.
Laptop uyarısı
Kurum bünyesinde kullanılacak cihazların listesi çıkartılacak ve bu liste dışında bulunan cihazların kurum sistemlerine erişimi engellenecek.
Taşınabilir bilgisayarlara, çalınma ve kaybolma riskine karşı disk şifreleme uygulanacak. Kullanıcıların disk şifreleme özelliğini devre dışı bırakmaları engellenecek. Taşınabilir bilgisayarlarda, harici depolama ortamlarının izinleri devre dışı bırakılacak. İş gereksinimleri doğrultusunda gerekli onayların alınması durumunda harici bellek kullanılabilecek ancak yapılan işlemler izlenecek.
Siber saldırıya karşı birim
Siber olayların yönetimi aşamalarında görev alacak personelin rol ve sorumlulukları tanımlanıp, olaya müdahale için gerekli teknik alt yapı personele sağlanacak. Siber olay yönetimi kapsamında görev alacak personel Kurumsal SOME (Siber Olaylara Müdahale Ekibi) kriterlerine uygun seçilecek. (Milliyet)
Milyonlarca memuru ilgilendiriyor! Kamuda yeni dönem
Kamuda yeni dönem başlıyor. Milyonlarca memurun uyması gereken Bilgi ve İletişim Güvenliği Rehberi Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından hazırlandı.
- Yorumlar 0
Bu habere henüz yorum eklenmemiştir.
Diğer Haberler
Memur ve emekliye zam! Enflasyon rakamları sonrası oran belli oldu, en düşük emekli maaşı…Memur ve emeklileri yakından ilgilendiriyor. Mart ayı enflasyon rakamları memur, memur emeklisi, SGK, Bağ-Kur emeklilerinin enflasyon farkı için belirleyici oluyor. İşte zammı belirleyecek dördüncü veri açıklandı.
Ilıcalı ailesinin acı günüAcun Ilıcalı'nın amcası Mustafa Ilıcalı'nın abisi Gürbüz Ilıcalı, Kocaeli'nin İzmit ilçesinde son yolculuğuna uğurlandı.
Memur olmak isteyene müjde! Kamuya 38 bin 625 personel alımı yapılacak! 23 kurum başvuru şartlarını açıkladıMemur olmak isteyen binlerce vatandaşa güzel haber geldi. 23 kamu kurumunun 38.625 personel alımı Resmi Gazete'de yayımlandı. Lisans, ön lisans, ortaöğretim mezunlarından personel alımı yapacak olan kurumlar başvuru şartlarını açıkladı.
- 13:20 - Erzurum'da hasta yakınları, sağlıkçılara ve polise saldırdı
- 18:59 - Aynalı: “Erzurum etkin projelerimizle yeşil bir şehre dönüştü”
- 16:20 - Memur ve emekliye zam! Enflasyon rakamları sonrası oran belli oldu, en düşük emekli maaşı…
- 15:37 - Vali Mustafa Çiftçi, ‘Orman Benim’ etkinliğine katıldı
- 15:28 - Ilıcalı ailesinin acı günü
- 14:50 - ER-VAK’tan Nafiz Bey apartmanının müzeye çevrilmesine teşekkür
- 13:58 - Otomobil karşı şeride geçerek tır ile çarpıştı
- 13:52 - Erzurum Emniyet Müdürlüğü’nde FETÖ operasyonu
- 13:12 - DAGC’den 3 mayıs mesajı
- 11:53 - Erzurumlu minik hafız bölge birincisi oldu
- 11:46 - DAP ve SERKA işbirliği için Erzurum’da toplandı
- 11:43 - TDED Erzurum, Bir Değeri Daha Erzurum’a Tanıttı
- 11:40 - Erzurumspor’da Ümraniye mesaisi
- 11:36 - Başkan Sekmen: “Kentte yeni istihdam alanları oluşturacağız”
- 11:33 - Esmanur’un mektubunu cevapsız bırakmadılar
Tüm Hakları Saklıdır © 2012 Erzurum Olay | İzinsiz ve kaynak gösterilmeden yayınlanamaz.
Tel : 0 532 414 82 11 0 538 776 25 25
Tel : 0 532 414 82 11 0 538 776 25 25
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.