Kamu Net Nedir? (Kamu Sanal Ağı) Kamu Net Ne İşe Yarar?

admin
Çeşitli Mevzuat, GENEL HUKUK, GÜNCEL HABERLER
Kasım 23, 2024
0 Comments

KamuNet

KamuNet (Kamu Sanal Ağı); kamu kurum ve kuruluşları tarafından içerik güvenliği sağlanan
veri iletişiminin, kurumlar arası internete kapalı olan daha güvenli sanal bir ağ üzerinden
yapılarak siber güvenlik risklerinin minimize edilmesi, mevcut ve kurulacak olan güvenli kapalı
devre çözümlere standart sağlanması, ortak uygulamalar için uygun alt yapının tesis edilmesi
ve oluşturulması, planlanan ortak veri merkezi/merkezlerinin dâhil edilmesi amacıyla
oluşturulmuştur.

KamuNet Ağı kurulmasına ilişkin KamuNet İşbirliği Protokolü Bakanlığımız / Haberleşme Genel Müdürlüğümüz ile Türk Telekomünikasyon A.Ş. arasında imzalanmıştır.

KamuNet Ağı’na Dahil Olmak İçin Asgari Güvenlik Gereksinimleri

Her kamu kurumunda siber güvenlik risklerinin minimuma indirilebilmesi ve KamuNet ağının
olumsuz etkilenmemesi için teknoloji bağımsız olarak aşağıdaki süreçlerin uygulanması
gerekmektedir;

Bilgi Güvenliği Yönetim Sistemi (BGYS) kurularak tüm süreçler ile ilgili siber güvenlik
politikaları ve prosedürleri oluşturulmalı (ISO 27001 standardına uyumlu hale getirilmeli),
Kurum çalışanlarının farkındalığının arttırılması amacıyla tüm çalışanlara siber güvenlik farkındalığı ile ilgili bilgilendirme, eğitimler verilmeli,
Kurum içerisinde ilgili süreçlerden sorumlu yetkin bir ekip oluşturulmalı,

Kurum kontrolünde, sunucu ve istemci (client) ağlarında internet üzerinden ve yerel ağ

içerisinden düzenli zafiyet taramaları yapılarak var olan zafiyetler tespit edilip gerekli önlemlerin alınması için çalışmalar yapılmalı,

KamuNet Ağı için kurum içi envanter ve topoloji oluşturulmalı ve güncel tutulmalı,
Kuruma ait kritik sistemler üzerinde sızma/penetrasyon testleri yapılıp tespit edilen açıklıkların giderilmesi için çalışmalar yapılmalı,
Kritik sistemlere ait loglar sürekli gözden geçirilerek bir anomali olup olmadığı incelenmeli,
Süreçlerin (27001 Bilgi Güvenliği, sızma/penetrasyon testleri vb) yeterince uygulanıp uygulanmadığının kontrolü için düzenli aralıklar ile denetimler gerçekleştirilmeli,
Maksimum güvenlikli ideal çözümün sağlanabilmesi için kurum içerisinde aşağıdaki şekilde görülebileceği gibi sunucu ve istemci (client) ağları ayrılmalı,
Sunucu ve istemci (client) ağlarının birbirine erişiminde mutlaka FW, IPS, içerik filtreleme ve antivirüs gibi fonksiyonların bir arada olduğu UTM vb. ya da bu fonksiyonların ayrı ayrı olduğu cihazlar kullanılarak bir güvenlik katmanı oluşturulmalı,
KamuNet ağına dahil olacak kamu kurumları KamuNet ağından gelebilecek tehditlere karşı kendilerini korumak için de UTM vb. cihaz kullanmalı,
Kamu kurumlarının hizmet olarak verdiği, internete açık servislerinin (web vb.) bulunması halinde bu servislerden gelen saldırıların KamuNet ağını olumsuz etkilememesi için DDoS ataklarını önleyen hizmetlerden faydalanılmalı,
İstemci (Client) ağı içerisinde Dizin Hizmeti kullanılmalı ve her bir kullanıcı bilgisayarı Dizin Hizmeti’ne dahil edilmeli,
Dizin Hizmeti üzerinde kullanıcı bilgisayarlarının KamuNet ağını olumsuz etkilememesi için Anti-Virüs sisteminin, işletim sistemi güncelleme durumları takip edilmeli,
KamuNet ağına dahil olacak her bir cihazda (bilgisayar, sunucu vb.) virüsler, solucanlar, truva atları ve casus yazılımlar vb. gibi zarar verebilecek yazılımları saptama, silme işlevlerini yapabilecek, sürekli aktif halde çalışan ve güncellenmesi gereken son kullanıcı güvenlik yazılımlarını kurulu bulundurmalı,
KamuNet ağını olumsuz etkilememesi için Dizin Hizmeti üzerinde kullanılabilecek
programlar belirlenmeli ve kullanıcıların kurup kaldırmaya izinli programlar sınırlandırılmalı,
KamuNet ağını olumsuz etkilememesi için NAC (Network Access Controller) çözümleri ile kullanıcıların yapılandırmasının güvenli olup olmadığı kontrol edilerek kendi ağlarına alınmaları sağlanmalı,
Kamu kurumları, KamuNET ağında bilgi görmesi gereken prensibine göre sadece ilgili kurumlar ile veri paylaşmalı ve ilgisiz kurumların bilgiye erişimi kısıtlanmalı,

KamuNet ağını olumsuz etkilememesi için kablosuz erişimi sağlayan modem veya Access

Point’lerin yazılımları güncel tutulmalı, bu cihazların Dizin Hizmeti ile entegrasyonu yapılmalı,

Sunucuların bulunduğu sistem odaları güncel ISO 27001 standardına uygun olmalı, giriş ve çıkışlar kontrol altında tutulmalı ve yetkilendirme yapılmalı,
Sunucuların yedekleri buldurulmalı,
Sunucular üzerindeki gereksiz uygulamalar ve servisler mutlaka kapatılmalı,
Sunucular üzerindeki işletim sistemleri ve uygulama yazılımları güncel tutulmalıdır.

admin

admin
FİNANSAL MUHASEBE , GÜNCEL HABERLER , Ticari Muhasebe
Kasım 24, 2024
17 views

Yeniden Değerleme İşleminin Muhasebeleştirilmesi

YENİDEN DEĞERLEME İŞLEMİNİN MUHASEBELEŞTİRİLMESİ YENİDEN DEĞERLEME MUHASEBESİ 9.1. Yeniden Değerleme İle İlgili Hesaplar Tek düzen hesap planı çerçevesinde yeniden değerleme işlemi ile ilgili hesaplar şunlardır: 9.1.1. 251 YERALTI VE YERÜSTÜ…

admin
6183 Sayılı Kanun , GÜNCEL HABERLER , VERGİ MEVZUATI
Kasım 24, 2024
11 views

Tasfiye Memurları ile Kamu Alacaklarının Takibi

TASFİYE MEMURLARI ve TAKİP USULÜ 1- GENEL MEVZUAT 6183 Sayılı Kanunun 3 üncü maddesine göre, Amme alacağını ödemek mecburiyetinde olan hakiki ve hükmi şahısları ve bunların kanuni temsilci veya mirasçılarını…

Bir yanıt yazın Yanıtı iptal et

Bu site, istenmeyenleri azaltmak için Akismet kullanıyor. Yorum verilerinizin nasıl işlendiği hakkında daha fazla bilgi edinin.

Or check our Popular Categories...

Or check our Popular Categories...

Kamu Net Nedir? (Kamu Sanal Ağı) Kamu Net Ne İşe Yarar?

admin

Related Posts

Yeniden Değerleme İşleminin Muhasebeleştirilmesi

Tasfiye Memurları ile Kamu Alacaklarının Takibi

Bir yanıt yazın Yanıtı iptal et

Kaçırdığın Haberler

Ödeme Belgelerinin Harcama Birimlerine Teslim Süresi

Tasfiye Memurları ile Kamu Alacaklarının Takibi

Yeniden Değerleme İşleminin Muhasebeleştirilmesi

EYT Çıkar mı…EYT Son Dakika….EYT 9 Eylül 2019

Döviz Hesabı Muhasebe Kayıtları ve İşlemler-1

Devlet Memuru Hastalık İzinleri