Kamu çalışanlarına iki mesajlaşma ağında yasak geldi!
GÜNDEM, 29 Temmuz 2020 18:24Kamu çalışanlarının WhatsApp, Telegram gibi yabancı mesajlaşma programları yerine yerli mesajlaşma programlarını kullanması zorunluluk haline getirildi.
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından kamu için hazırlanan ve bilgi sistemlerindeki tedbirlerin uygulanması zorunlu olan güvenlik rehberinde yerli sistemlere geçiş önceliği istendi. Rehberde, WhatsApp, Telegram gibi yabancı mesajlaşma programları yerine yerli mesajlaşma programlarının kullanılması zorunluluk haline getirildi.
Milliyet'ten Kıvanç El'in haberine göre; kamu personeli özel hayatında bu programları kullanabilecek, ancak kurumsal işlemlerde kullanmayacak. Kamuda "bilmesi gerekenler prensibi" ile evraklara ulaşımın hedeflendiği rehberle tüm kamu kurumlarında siber saldırıların engellenmesi, bilgi sızdırılmasının kontrolünün sağlanması hedefleniyor.
ÜÇ SEVİYELİ TEDBİR
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, kamu kurumlarının bilgi sistemlerinde karşılaşılan güvenlik risklerinin azaltılması amacıyla başlattığı çalışmayı tamamlayarak, "Bilgi ve İletişim Güvenliği Rehberi" yayımladı. Rehberle "Yerli ve milli ürün kullanımının teşvik edilmesi", "Mükerrer çalışmaların ve yatırımların önüne geçilmesi", "Güvenlik tedbirlerinin üç seviyeli olacak şekilde derecelendirilmesi", "Güvenlik tedbirlerinin uygulanıp uygulanmadığının denetlenebilmesi" gibi 12 başlıkta hedefler ortaya konuldu.
ZAYIF NOKTALAR
Gizliliği veya erişilebilirliği bozulduğunda milli güvenliği tehdit edebilecek kritik türdeki verilerin güvenliğinin sağlanması amacıyla hazırlanan rehbere göre, kurumun tüm bilgi ve iletişim envanteri ve varlıkları çıkarılacak. Her bir çalışan hazırlanan özel bir anketi dolduracak ve ne kadar kritik bilgiye sahip olduğu ile kimlerin erişim imkanı olduğu tespit edilecek. Buradaki puanlamalara göre, kurumların güvenlik altyapıları da derecelendirilecek. Kurumlar derecelere göre bir altyapı çalışması yapacak ve tüm bilgi işlem altyapıları saldırılara hazır ve korunaklı olacak. Bu çalışma ile kurumdaki tüm "bilmesi gerekenler prensibi", "zayıf noktalar", "asgari yetkiler", "yetkin personel" başlıklarında tespitler yapılacak. Bu çalışma ile tüm kamu kurumlarının siber saldırılar, bilgi sızdırılması ile evrakların kontrolünün sağlanması hedefleniyor.
YERLİYE ÖNCELİK
Rehberde kurumsal haberleşme amacıyla WhatsApp ve benzeri yabancı mesajlaşma uygulamaları yerine sunucuları kurum kontrolünde olan mesajlaşma uygulamalarının kullanılması da istendi. Rehberde, "Kurumun kendine ait bir haberleşme uygulaması yoksa mesajlaşma amacıyla sunucuları yurt içinde bulunan yerli ve milli uygulamalar tercih edilmelidir. Mevzuatta kodlu veya kriptolu haberleşmeye yetkilendirilmiş kurumlar tarafından geliştirilen yerli mobil uygulamalar hariç olmak üzere mobil uygulamalar üzerinden gizlilik dereceli veri paylaşımı ve haberleşme
yapılmamalıdır" denildi.
BİLGİSAYARLARDA KARMAŞIK PAROLA
Rehberde kurum tarafından satın alınan kullanıcı bilgisayarlarının sabit disklerinin veri kurtarmaya imkân sağlamayacak şekilde güvenli silme işlemine tabi tutulduktan sonra sistemlere dahil edilmesi de istendi.
Kuruma dışarıdan gelen e-posta eklerinin çok katmanlı güvenlik analizinden geçirilmesi istenen rehberde, bu içeriklerin, "beyaz liste/kara liste" olarak listelenmesi ve imza tabanlı anti-virüs testinde geçirilmesi istendi. Rehberde, "Bu aşamadan sonra hala kategorilendirilmemiş e-posta ekleri kum havuzunda çalıştırılmalıdır. Kum havuzu çözümlerinde dosyalar yurt içinde yerleşik olan sunucularda taranmalıdır" denildi.
Kuruma uzaktan bağlanacak cihazların; zararlı yazılımdan korunma, işletim sistemi ve uygulama güncelliği gibi hususlarda denetimden geçirilmesi de istenirken kurum politikalarına uygunluğu güvenli uzaktan bağlantı sağlayan sistemler üzerinden kontrol edilmesi belirtildi.
Parola giriş alanlarının uzun ve karmaşık olması istenirken rehberde, "Parola cümle kullanımına izin vermeli ya da teşvik etmelidir. Kurumlar güvenlik gereksinimlerine göre parola politikası belirlemelidir. Ayrıca parolalar için bir en uzun geçerlilik süresi tanımlanmış olmalıdır. Değişen parola fonksiyonu eski parolayı, yeni parolayı ve bir parola onayını kapsamalıdır" denildi.
GÜNDEM, 29 Temmuz 2020 18:24
Yorumlar (0)
Kalan karakter : 450
Gönderilen yorumların küfür, hakaret ve suç unsuru içermemesi gerektiğini okurlarımıza önemle hatırlatırız!
GENEL SAĞLIK SİGORTASI BORÇLARI SİLİNİYOR!
Şanlıurfa’nın Öncü İş İnsanı: Muhammet Faysal Demiroğlu
Erzurum Milletvekili İbrahim Aydemir'den Kayyum Açıklaması
Çataltepe Projesi Mağdurları, Siyasetçilere Tepki Gösterdi
Türkiye Yüzüncü Yıl Partisi Genel Başkanı Gökhan Evren, Kadına Yönelik Şiddetle Mücadele Edeceklerini Açıkladı
Yılın Öğretmeni Onur Belgesi Ödülleri Hamamönü Kabakçı Konağı'nda Sahiplerini Buldu
TDB BİLİMSEL DİŞHEKİMLİĞİNİN 116. YILINI BASIN AÇIKLAMASI İLE KUTLADI
Şair Orhan ÇİMEN kimdir ?
Anadolu Basın Birliği’nin 50. Yıl Gururu Düzenlenen Etkinlikle Kutlandı
Büro-İş’ten Dayanışma ve Mücadele Mesajı: İnsan Onuru İçin Birlikte!
Abdurrahman Aksu’dan 24 Kasım Öğretmenler Günü Mesajı: 'Öğretmenlerimizin Emekleri, Aydınlık Bir Geleceğin Teminatıdır
Türkiye Yüzüncü Yıl Partisi Genel Başkanı Gökhan Evren’den 24 Kasım Öğretmenler Günü Mesajı
Lodos Mağdurları Hüma Hatun Evleri’nde Çözüm Bekliyor!
Türkiye Yüzüncü Yıl Partisi’nden Siyasette Diyalog Mesajı
Eğitimde Çağdışılık ve 10 Kasım Zorbalığı: Öğrencilere İkna Odaları, Velilere Korsan Tebligat
Eğitimde Çağdışılık ve 10 Kasım Zorbalığı: Öğrencilere İkna Odaları, Velilere Korsan Tebligat
Bağımsız Gazeteciler Derneği'nden Kınama ve Destek Mesajı
Başkan Kerem Altın, 24 Kasım Öğretmenler Gününü Kutladı
ÜMMÜ ERBİL MÜZİK DÜNYASINDA KURALLARIMLA İLERLİYORUM
Diyarbakır Kiptaşlı Gençlerden Avrupa’da Güneş Enerjisi Başarısı!
Antalya sele teslim! Yüzlerce vatandaş tahliye edildi
Fahiş fiyatla satılan perdeler de fincanlar da antika değil
Zorunlu kış lastiği uygulamasının başlamasına sayılı günler kaldı
Bursa'da fırtınada sürüklenen kamyonet binaya çarptı
İstanbul'da fırtına ve sağanak etkili oluyor
5 Ayrı Organize Suç Örgütüne Yönelik Son Bir Hafta İçinde Düzenlenen “KUYU” Operasyonlarında 81 Şüpheli Yakalandı
Afrika-Türkiye İş Birliği Platformu Başkanı Osman Genç'ten 24 Kasım Öğretmenler Günü Mesajı
KOZAKLI ANADOLU ÇINARLARI DERNEĞİ KURULDU
KILIÇDAROĞLU: "KENDİMİ SAVUNMAK İÇİN DEĞİL, TARİHE NOT DÜŞMEK İÇİN GELDİM"
Amasyaspor, Fatsa Belediye Spor Maçı Öncesi Zafer İçin Hazır
Genç İş Adamları Platformu’ndan 2025 İçin Asgari Ücret Öngörüleri
Bursa’da A Takımı Sahaya İniyor! “Siyasi Yozlaşmaya ve Durgunluğa Son Vereceğiz!”
ANTALYA’DA İLK KEZ SEYİRCİYLE BULUŞUYOR
MANSUR YAVAŞ’TAN ÖĞRENCİLERE ÜCRETSİZ YEMEK UYGULAMASI
150 GÜNDÜR DEM'Lİ BELEDİYELERİN ZULMÜNE KARŞI DİRENİYORLA
Genel Başkan Gökhan Evren’den Yeni Atamalarla Güçlü Parti Yapısı Vurgusu
NOI GROUP MAĞAZALAR ZİNCİRİNİN İLK HALKASI DİYARBAKIR’ DA AÇILDI!
AHISKALI GÖNÜLLÜ EĞİTİMCİLERDEN BAŞDANIŞMAN, YALÇIN TOPÇU’YA ZİYARET ;
SMA Tip-1 Hastası Ömer Zeki'nin Hayata Tutunma Mücadelesi: Destek Bekliyor