Kamu Net Nedir? (Kamu Sanal Ağı) Kamu Net Ne İşe Yarar?

admin
Çeşitli Mevzuat, GENEL HUKUK, GÜNCEL HABERLER
Kasım 23, 2024
0 Comments

KamuNet

KamuNet (Kamu Sanal Ağı); kamu kurum ve kuruluşları tarafından içerik güvenliği sağlanan
veri iletişiminin, kurumlar arası internete kapalı olan daha güvenli sanal bir ağ üzerinden
yapılarak siber güvenlik risklerinin minimize edilmesi, mevcut ve kurulacak olan güvenli kapalı
devre çözümlere standart sağlanması, ortak uygulamalar için uygun alt yapının tesis edilmesi
ve oluşturulması, planlanan ortak veri merkezi/merkezlerinin dâhil edilmesi amacıyla
oluşturulmuştur.

KamuNet Ağı kurulmasına ilişkin KamuNet İşbirliği Protokolü Bakanlığımız / Haberleşme Genel Müdürlüğümüz ile Türk Telekomünikasyon A.Ş. arasında imzalanmıştır.

KamuNet Ağı’na Dahil Olmak İçin Asgari Güvenlik Gereksinimleri

Her kamu kurumunda siber güvenlik risklerinin minimuma indirilebilmesi ve KamuNet ağının
olumsuz etkilenmemesi için teknoloji bağımsız olarak aşağıdaki süreçlerin uygulanması
gerekmektedir;

Bilgi Güvenliği Yönetim Sistemi (BGYS) kurularak tüm süreçler ile ilgili siber güvenlik
politikaları ve prosedürleri oluşturulmalı (ISO 27001 standardına uyumlu hale getirilmeli),
Kurum çalışanlarının farkındalığının arttırılması amacıyla tüm çalışanlara siber güvenlik farkındalığı ile ilgili bilgilendirme, eğitimler verilmeli,
Kurum içerisinde ilgili süreçlerden sorumlu yetkin bir ekip oluşturulmalı,

Kurum kontrolünde, sunucu ve istemci (client) ağlarında internet üzerinden ve yerel ağ

içerisinden düzenli zafiyet taramaları yapılarak var olan zafiyetler tespit edilip gerekli önlemlerin alınması için çalışmalar yapılmalı,

KamuNet Ağı için kurum içi envanter ve topoloji oluşturulmalı ve güncel tutulmalı,
Kuruma ait kritik sistemler üzerinde sızma/penetrasyon testleri yapılıp tespit edilen açıklıkların giderilmesi için çalışmalar yapılmalı,
Kritik sistemlere ait loglar sürekli gözden geçirilerek bir anomali olup olmadığı incelenmeli,
Süreçlerin (27001 Bilgi Güvenliği, sızma/penetrasyon testleri vb) yeterince uygulanıp uygulanmadığının kontrolü için düzenli aralıklar ile denetimler gerçekleştirilmeli,
Maksimum güvenlikli ideal çözümün sağlanabilmesi için kurum içerisinde aşağıdaki şekilde görülebileceği gibi sunucu ve istemci (client) ağları ayrılmalı,
Sunucu ve istemci (client) ağlarının birbirine erişiminde mutlaka FW, IPS, içerik filtreleme ve antivirüs gibi fonksiyonların bir arada olduğu UTM vb. ya da bu fonksiyonların ayrı ayrı olduğu cihazlar kullanılarak bir güvenlik katmanı oluşturulmalı,
KamuNet ağına dahil olacak kamu kurumları KamuNet ağından gelebilecek tehditlere karşı kendilerini korumak için de UTM vb. cihaz kullanmalı,
Kamu kurumlarının hizmet olarak verdiği, internete açık servislerinin (web vb.) bulunması halinde bu servislerden gelen saldırıların KamuNet ağını olumsuz etkilememesi için DDoS ataklarını önleyen hizmetlerden faydalanılmalı,
İstemci (Client) ağı içerisinde Dizin Hizmeti kullanılmalı ve her bir kullanıcı bilgisayarı Dizin Hizmeti’ne dahil edilmeli,
Dizin Hizmeti üzerinde kullanıcı bilgisayarlarının KamuNet ağını olumsuz etkilememesi için Anti-Virüs sisteminin, işletim sistemi güncelleme durumları takip edilmeli,
KamuNet ağına dahil olacak her bir cihazda (bilgisayar, sunucu vb.) virüsler, solucanlar, truva atları ve casus yazılımlar vb. gibi zarar verebilecek yazılımları saptama, silme işlevlerini yapabilecek, sürekli aktif halde çalışan ve güncellenmesi gereken son kullanıcı güvenlik yazılımlarını kurulu bulundurmalı,
KamuNet ağını olumsuz etkilememesi için Dizin Hizmeti üzerinde kullanılabilecek
programlar belirlenmeli ve kullanıcıların kurup kaldırmaya izinli programlar sınırlandırılmalı,
KamuNet ağını olumsuz etkilememesi için NAC (Network Access Controller) çözümleri ile kullanıcıların yapılandırmasının güvenli olup olmadığı kontrol edilerek kendi ağlarına alınmaları sağlanmalı,
Kamu kurumları, KamuNET ağında bilgi görmesi gereken prensibine göre sadece ilgili kurumlar ile veri paylaşmalı ve ilgisiz kurumların bilgiye erişimi kısıtlanmalı,

KamuNet ağını olumsuz etkilememesi için kablosuz erişimi sağlayan modem veya Access

Point’lerin yazılımları güncel tutulmalı, bu cihazların Dizin Hizmeti ile entegrasyonu yapılmalı,

Sunucuların bulunduğu sistem odaları güncel ISO 27001 standardına uygun olmalı, giriş ve çıkışlar kontrol altında tutulmalı ve yetkilendirme yapılmalı,
Sunucuların yedekleri buldurulmalı,
Sunucular üzerindeki gereksiz uygulamalar ve servisler mutlaka kapatılmalı,
Sunucular üzerindeki işletim sistemleri ve uygulama yazılımları güncel tutulmalıdır.

admin

admin
GÜNCEL HABERLER , KAMU İHALE MEVZUATI , Mal Alım
Kasım 24, 2024
17 views

Mal Alım İhalelerinde Aday veya İsteklinin Alım Konusu Malı Teklif Etme Yetkisini Gösteren Belgeler Nelerdir?

Madde 58-Mal alımı ihalelerinde aday veya isteklinin alım konusu malı teklif etmeye yetkisini gösteren belgeler 58.1. Mal Alımı İhaleleri Uygulama Yönetmeliğinde, adayın veya isteklinin alım konusu malı teklif etmeye yetkisinin bulunup…

admin
GÜNCEL HABERLER , Kamu İhale Kurul Kararları , KAMU İHALE MEVZUATI
Kasım 24, 2024
18 views

B1 Grubundaki İşlerin Nasıl Tespit Edileceğine İlişkin KİK Kararı

B1 Grubundaki İşlerin Nasıl Tespit Edileceğine İlişkin KİK Kararı aşağıda gösterilmiştir……. Toplantı No : 2016/013 Gündem No : 48 Karar Tarihi : 24.02.2016 Karar No : 2016/UY.III-630 Şikayetçi: Olgun Gür…

Bir yanıt yazın Yanıtı iptal et

Bu site, istenmeyenleri azaltmak için Akismet kullanıyor. Yorum verilerinizin nasıl işlendiği hakkında daha fazla bilgi edinin.

Or check our Popular Categories...

Or check our Popular Categories...

Kamu Net Nedir? (Kamu Sanal Ağı) Kamu Net Ne İşe Yarar?

admin

Related Posts

Mal Alım İhalelerinde Aday veya İsteklinin Alım Konusu Malı Teklif Etme Yetkisini Gösteren Belgeler Nelerdir?

B1 Grubundaki İşlerin Nasıl Tespit Edileceğine İlişkin KİK Kararı

Bir yanıt yazın Yanıtı iptal et

Kaçırdığın Haberler

EYT Gündem…EYT Son Dakika…EYT’liler Ne İstiyor?

B1 Grubundaki İşlerin Nasıl Tespit Edileceğine İlişkin KİK Kararı

Mal Alım İhalelerinde Aday veya İsteklinin Alım Konusu Malı Teklif Etme Yetkisini Gösteren Belgeler Nelerdir?

Sosyal güvencesi olmayan muhtaç dul kadınlara maaş bağlanır

4/B Sözleşmeli Personel Sürekli Görev Yolluğu (Harcırah) Alır mı?

Kairos Planet (Teknoloji) Yasal mı? Kairos Planet Para Kazandırıyor mu?