UYAP Bilgi Güvenliği
BİLGİ GÜVENLİĞİ
Bilgi güvenliği, kişiye ait olan bilginin başkasının eline geçmemesini sağlamaktır. Bilginin güvenliği “gizlilik”, “bütünlük” ve “erişilebilirlik” olarak isimlendirilen üç ana unsurdan oluşmaktadır.
Bilgi Güvenliğinin Unsurları:
- Gizlilik: Bilginin sadece yetkili kişiler tarafından görülebilmesidir.
- Bütünlük: Bilginin sadece yetkili kişiler tarafından değiştirilebilmesidir
- Erişebilirlik: Bilgiye sadece yetkili kişilerin erişebilmesidir.
Bilgi güvenliği, her türlü bilginin, gizlilik, bütünlük ve erişebilirliğinin korunması için yapılan işlemlerin bütünüdür.
Bilgi Güvenliğinin Önemi
- Kullanıcı bilgilerinin üçüncü kişiler ile paylaşılması durumunda; veriler çalınabilir, değiştirilebilir, silinebilir ya da çok gizli belgeler görüntülenebilir.
- Çalışılan birim ile ilgili bilgiler internetten yayınlanabilir.
- E-posta / haberci hesabı üzerinden kişi adına iletiler gönderilebilir.
- İnteraktif bankacılık hesabındaki paralar çalınabilir.
- Bilgisayarlar üzerinden hesap sahibi adına bilişim suçları işlenebilir.
- İşlenilmeyen bir suçun kurbanı olunabilir.
Bilgi Güvenliği UYAP'ta nasıl sağlanıyor?
- Bilgi Güvenliği Şubesi: Dışarıdan veya içeriden gelebilecek siber tehditlerin önlenebilmesini sağlamak amacıyla UYAP Bilişim Sistemi açıklarını araştırmak ve kapatılması sağlamaktan sorumludur.
- UYAP Bilgi Sistemi Merkezi Yapıdadır: UYAP Bilgi Sistemi merkezi yapıda çalışmadır. Bu şekilde tüm güvenlik çözümleri tek bir merkez üzerinde odaklanmıştır.
- Fiziki Güvenlik: UYAP Bilgi Sistemi kendisine ait müstakil bir binada hizmet vermektedir. Bina özel güvenlik alanı olarak ilan edilmiş ve 7/24 güvenlik elemanlarınca korunmaktadır.
- Yazılımsal Güvenlik: UYAP Bilgi Sistemleri içerisinde iç ve dış tehditlere karşı dünyaca kabul görmüş “Bilişim Güvenliği Teknolojileri” ile korunmaktadır. Her bir sistem kendisi içerisinde ayrıca daha önce belirlenen güvenlik politikalarına uygun olarak konfigüre edilmiştir.
- N Katmanlı Erişim Yapılmaktadır: UYAP Bilgi Sistemlerinde N katmanlı yetkilendirme yapılmaktadır.
Yetkilendirme işlemi kullanıcıların kullandıkları bilgisayarlardan başlayarak UYAP içerisinde erişim yapılan dosyalara kadar uzanmaktadır. UYAP Bilgi Sistemi içerisinde bulunan bilgisayarlar ve kullanıcılar Aktif Dizin içerisinde tanımlanmıştır.
