
Dijital Dönüşüm Ofisi Başkanlığı koordinasyonunda "Bilgi ve İletişim Güvenliği Rehberi" hazırlanması çalışmaları kapsamında çalıştay düzenlendi. Rehber içeriğinin olgunlaştırılması amacıyla, kamu kurum ve kuruluşlar ile kritik altyapı hizmeti veren özel işletmelerde çalışan uzmanların katılımıyla bir hafta süren değerlendirme çalıştayı 25-29 Kasım 2019 tarihlerinde Ankara Metropolitan otelde gerçekleştirildi.
5 gün süren çalıştay sırasında, Rehberde yer alması planlanan Ağ ve BT/OT Sistemleri Güvenliği, Uygulama ve Veri Güvenliği, Kişisel Verilerin Güvenliği, Taşınabilir Cihaz ve Ortam Güvenliği, Personel Güvenliği, Fiziksel Güvenlik, Kripto Uygulamaları Güvenliği, Mesajlaşma Güvenliği, Kritik Altyapılar Güvenliği, Bulut Bilişim Güvenliği ve Nesnelerin İnterneti Güvenliği başlıkları ile ilgili tedbir ve denetim listelerinin gözden geçirilmesi ve Rehber uygulama sürecinin senaryo tabanlı test edilmesine yönelik belirlenen program çerçevesinde çalışmalar yapıldı.
Veri mahremiyetinin önemine değinilen çalıştayda, toplumların hayatına yön verebilme potansiyeli bulunan verilerin dijital ortama taşınmasıyla karşılaşılan güvenlik risklerinin azaltılması, etkisiz kılınması ve özellikle gizliliği, bütünlüğü veya erişilebilirliği bozulduğunda milli güvenliği tehdit edebilecek veya kamu düzeninin bozulmasına yol açabilecek kritik türdeki verilerin güvenliğinin sağlanmasına yönelik tedbirler tartışıldı.
Yazımı devam eden ve uzun vadede ülkemizin bilgi sistemlerinde, bilgi ve iletişim güvenliğinin sağlanmasına kılavuzluk etmesi hedeflenen rehberin tamamlanmasının ardından kurumların rehberde belirtilecek program çerçevesinde kademeli olarak sistemlerini rehbere uyumlu hale getirmesi amaçlanıyor.