Bilgi ve İletişim Güvenliği Rehberi Yayımlandı!

Bilgi ve İletişim Güvenliği Tedbirleri konulu Cumhurbaşkanlığı genelgesi doğrultusunda Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nce hazırlanan "Bilgi ve İletişim Güvenliği Rehberi" yayımlandı.

Kamu kurum ve kuruluşlar ile kritik altyapı niteliğinde hizmet veren işletmelerin bilgi ve iletişim güvenliği çerçevesinde alması gereken önlemleri tayin etmek için 6 Temmuz 2019'da "Bilgi ve İletişim Güvenliği Tedbirleri" konulu yayımlanan Cumhurbaşkanlığı Genelgesi doğrultusunda Cumhurbaşkanlığı Dijital Dönüşüm Ofisi koordinasyonunda paydaşların katılımıyla Bilgi ve İletişim Güvenliği Rehberi hazırlandı.

Rehber, ihtiyaçlar, gelişen teknoloji ve değişen şartlar göz önünde bulundurularak sürekli güncellenecek.

Kamuda yerli ve milli ürün kullanımı teşvik edilecek!

Bilgi ve İletişim Güvenliği Rehberi ile kamuda yerli ve milli ürün kullanımı teşvik edilecek. Ayrıca kritik bilgi ve veri güvenliği risklerinin ortadan kaldırılması ve azaltılması sağlanacak.

Rehberde, bilgi güvenliği risklerinin azaltılması, ortadan kaldırılması ve özellikle gizliliği, bütünlüğü veya erişilebilirliği bozulduğunda milli güvenliği tehdit edebilecek veya kamu düzeninin bozulmasına yol açabilecek kritik bilgi/verinin güvenliğinin sağlanması için asgari güvenlik tedbirlerinin belirlenmesi ve belirlenen tedbirlerin uygulanması için yürütülecek faaliyetler açıklandı.

Bilgi ve İletişim Güvenliği Rehberi hangi kurumları kapsamaktadır?

Rehber, bilgi işlem birimi barındıran veya bilgi işlem hizmetlerini sözleşmeler çerçevesinde üçüncü taraflardan alan, devlet teşkilatı içerisinde yer alan kurum ve kuruluşlar ile kritik altyapı hizmeti veren işletmeleri kapsamaktadır.

Bilgi ve İletişim Güvenliği Rehberinin amacı nedir?

• Yerli ve milli ürün kullanımının teşvik edilmesi
• Rehberi uygulayacak kurum ve kuruluşlarda yapılacak mükerrer çalışmaların ve yatırımların önüne geçilmesi
• Güvenlik tedbirlerinin üç seviyeli olacak şekilde derecelendirilmesi ve varlık gruplarına güvenlik dereceleri ile uyumlu asgari güvenlik tedbirlerinin uygulanması
• Rehberin güvenlik tedbirleri ile ilgili detayların izlenebilirliğinin sağlanacak şekilde yapılandırılması
• Güvenlik tedbirlerinin ürün ve teknoloji bağımsız olarak uygulanabilir olması
• Güvenlik tedbirlerinin uygulanıp uygulanmadığının denetlenebilmesi
• Güvenlik tedbirlerinin birbirinden bağımsız şekilde uygulanabilirliğini sağlayacak şekilde gruplandırılması ve rehberin modülerliğinin sağlanması
• Tedbirlerin teknik olarak tüm kurum ve kuruluşlar tarafından uygulanabilir olması
• İhtiyaçlar, gelişen ve değişen şartlar dikkate alınarak rehberin sürdürülebilirliğinin sağlanması
• Rehberin format ve içeriğinin özgün olması
• Rehberin hem güvenlik tedbirlerini uygulayacak personele hem de bu tedbirlerin uygulanıp uygulanmadığını kontrol edecek denetçilere hitap etmesi
• Rehber içeriğinin bilgi güvenliği çerçevesinde oluşturulmuş mevzuat ve rehberler ile ulusal/uluslararası standartlara uyumlu olması

Bilgi ve İletişim Güvenliği Rehberine ulaşmak için tıklayınız!

https://cbddo.gov.tr/SharedFolderServer/Genel/File/bg_rehber.pdf