Kritik Bilgi Sistem Altyapıları için Asgari Güvenlik Önlemleri Dokümanı

Kritik Bilgi Sistem Altyapıları için Asgari Güvenlik Önlemleri Dokümanı

Kritik Altyapı Bilgi Sistemleri için Asgari Güvenlik Önlemleri Dokümanı, Türkiye'de bilgi güvenliği alanında önemli bir rehber niteliği taşımaktadır. Bu doküman, kritik altyapı sistemlerini işleten kurumların uyması gereken asgari güvenlik kriterlerini belirlemeyi amaçlamaktadır. Temel hedefi, bilgi güvenliği risklerini azaltmak, ortadan kaldırmak ve özellikle milli güvenliği tehdit edebilecek veya kamu düzeninin bozulmasına yol açabilecek kritik bilgi ve verilerin güvenliğini sağlamaktır. Doküman, kamu kurum ve kuruluşları ile kritik altyapı hizmeti veren işletmelerde bulunan mevcut ve yeni kurulacak bilgi sistemlerinde uygulanması gereken asgari güvenlik tedbirlerini tanımlar. Bu tedbirlerin uygulanması için yürütülecek faaliyetleri de kapsamaktadır. Doküman, devlet teşkilatı içerisinde yer alan kurumlar, müstakil bilgi işlem birimi barındıran işletmeler ve bilgi işlem hizmetlerini üçüncü taraflardan alanları da kapsayacak şekilde geniş bir çerçeve sunar. Kritik Altyapı Bilgi Sistemleri için Asgari Güvenlik Önlemleri Dokümanı, 2013-2014 Siber Güvenlik Stratejisi ve Eylem Planı çerçevesinde hazırlanan Kamu Bilgi Güvenliği Programı kapsamında da yer almaktadır. Bu kapsamda, kamu kurumlarının uyması gereken asgari bilgi güvenliği kriterlerinin belirlenmesinde rol oynamıştır. Dokümanın, siber güvenlik alanında ülke çapında referans alınacak ilk resmi ve özgün belgelerden biri olarak değerlendirilmesi, bilgi ve iletişim güvenliğinin sağlanmasına yönelik uzun vadeli bir kılavuz olma potansiyelini ortaya koymaktadır. Dokümanın sürekli geliştirilmesi hedeflenmektedir.

Kritik Bilgi Sistem Altyapıları için Asgari Güvenlik Önlemleri Dokümanı ile ilgili daha detaylı bilgiler için https://hgm.uab.gov.tr/uploads/pages/siber-guvenlik/kritik-bilgi-sistem-altyapilari-i-c-in-asgari-gu-venlik-o-nlemleri-6445b90e-b2ad-4e5e-9c13-6ae19ba10e37.pdf adresini ziyaret edebilirsiniz.