Uyum Açığımı GörUyum Açığı

Türkiye mevzuatı

Cumhurbaşkanlığı Bilgi ve İletişim Güvenliği Rehberi

Cumhurbaşkanlığı Bilgi ve İletişim Güvenliği Rehberi kimleri bağlar? Varlık grupları, güvenlik seviyeleri ve tedbirlerin güvenlik çözümlerine eşlemesi.

Yükümlülükten çözüme

Son güncelleme:

Bu sayfa bilgilendirme amaçlıdır, hukuki görüş değildir.

Yükümlülükten çözüme

Teknik yükümlülükler ve onları karşılayan çözümler. Her satırın dayanağı belirtilir.

Üretici beyanıNSS değerlendirmesi
  1. Varlık grupları

    Bilgi varlıklarını rehberdeki varlık gruplarına göre envanterlemek; ağa bağlanan cihazları tanımak.

    NSS değerlendirmesi
  2. Güvenlik seviyeleri

    Her varlık için kritiklik derecesine göre belirlenen üç güvenlik seviyesinden birinin tedbirlerini uygulamak.

    NSS değerlendirmesi
  3. Erişim ve kimlik

    Yönetici ve tedarikçi erişimlerini yetkiyle sınırlamak; saha ve mobil cihazların kimliğini doğrulamak.

    NSS değerlendirmesi
  4. Veri güvenliği

    Gizlilik derecesi olan veriyi sınıflandırmak ve yetkisiz kanallardan çıkışını engellemek.

    NSS değerlendirmesi
  5. Kayıt ve izleme

    Güvenlik kayıtlarını toplamak, saklamak ve güvenlik açıklarıyla birlikte sürekli izlemek.

    NSS değerlendirmesi
  6. Uyum denetimi

    Rehbere uyumu düzenli olarak denetlemek ve sonuçlarını raporlamak.

    Süreç yükümlülüğüÜrünle değil, kurum süreciyle karşılanır

Üretici beyanı markanın kendi dokümanına dayanır; NSS değerlendirmesi uzman ekibimizin eşlemesidir.

Tüm mevzuatlarda ortak katman

DLP & AI Security

Kişisel ve gizli verinin nerede olduğunu bulun; kurum dışına çıkışını uç nokta, ağ, e-posta ve web kanallarında denetleyin.

  • Uç nokta
  • Ağ
  • E-posta
  • Web
  • GenAI

Mevzuat Pusulası

Kurumunuz kapsamda mı?

Mevzuat Pusulası sektörünüze ve profilinize göre kapsamı ve eksik katmanları 2 dakikada gösterir.

Pusula ile kontrol et

Sık sorulan sorular

Kaynaklar

Rehber kimler için bağlayıcı?

Rehber, 2019/12 sayılı Cumhurbaşkanlığı Genelgesi üzerine Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından hazırlandı. Kamu kurum ve kuruluşları ile kritik altyapı hizmeti veren işletmeler için uygulanması zorunludur. Diğer kurumlar da rehberi iyi uygulama çerçevesi olarak kullanabilir. Kurumunuzun kapsamını yetkili birimlerinizle teyit etmenizi öneririz.

Varlık grupları ve güvenlik seviyeleri nedir?

Rehber, tedbirleri ağ ve sistemler, uygulamalar, taşınabilir cihazlar ve fiziksel alanlar gibi varlık gruplarına göre düzenler. Her varlık, kritikliğine göre üç güvenlik seviyesinden birine atanır ve seviye yükseldikçe uygulanacak tedbir sayısı artar. Uyum çalışması bu nedenle doğru bir varlık envanteriyle başlar.

Rehberi artık hangi kurum yayımlıyor?

Siber Güvenlik Başkanlığı'nın kurulmasından sonra rehberle ilgili belgeler, örneğin Bilgi ve İletişim Güvenliği Sıkça Sorulan Sorular dokümanı, Başkanlığın sitesinde yayımlanmaya başladı. Bu, sorumluluğun Başkanlığa geçtiğine işaret ediyor. Güncel sürüm, değişiklikler ve denetim usulleri için Başkanlığın duyurularını düzenli olarak takip etmenizi öneririz.

7545 sayılı Kanun rehberin yerini aldı mı?

Hayır. 7545 sayılı Kanun'un ikincil düzenlemeleri henüz yayımlanmadığı için mevcut sektörel kurallar ve Bilgi ve İletişim Güvenliği Rehberi uygulanmaya devam ediyor. Kamu kurumları ve kritik altyapı işletmecileri bu iki çerçeveyi şimdilik birlikte izlemeli; Kanun'un yeni yönetmelikleri çıktığında rehberle ilişkisi netleşecektir.

Son güncelleme:

Sonraki adım

Kurumunuza uygun mimariyi birlikte çizelim.

Çözüm mimarımız ihtiyacınızı dinler, mevcut altyapınıza göre bir yol haritası önerir.

Görüşme talep et