BİLGİ VE İLETİŞİM GÜVENLİĞİ REHBERİ UYUM SÜRECİ
Kamu kurum ve kuruluşları ile kritik altyapı niteliğinde hizmet veren işletmelerin bilgi ve iletişim güvenliği kapsamında genel olarak alması gereken tedbirleri belirlemek için 06.07.2019 tarih ve 30823 sayılı Resmi Gazete’de Bilgi ve İletişim Güvenliği Tedbirleri konulu 2019/12 sayılı Cumhurbaşkanlığı Genelgesi yayımlanmıştır. Yayımlanan Genelge doğrultusunda Cumhurbaşkanlığı Dijital Dönüşüm Ofisi koordinasyonunda paydaşların katılımıyla Bilgi ve İletişim Güvenliği Rehberi hazırlanmıştır.
Rehberin temel amacı; bilgi güvenliği risklerinin azaltılması, ortadan kaldırılması ve özellikle gizliliği, bütünlüğü veya erişilebilirliği bozulduğunda milli güvenliği tehdit edebilecek veya kamu düzeninin bozulmasına yol açabilecek kritik bilgi/verinin güvenliğinin sağlanması için asgari güvenlik tedbirlerinin belirlenmesi ve belirlenen tedbirlerin uygulanması için yürütülecek faaliyetlerin tanımlanmasıdır.
ÇALIŞMALAR
1- Varlık gruplarının belirlenmesi
2- Kritiklik derecelerinin belirlenmesi
3- Mevcut durum ve boşluk analizinin gerçekleştirilmesi
4- Rehber uygulama ve yol haritasının çıkarılması
5- Denetim raporunun oluşturulması
6- Denetim raporunun BİGDES (Bilgi Ve İletişim Güvenliği Rehberi Uyum Ve Denetim İzleme Sistemi) üzerinden Cumhurbaşkanlığı Dijital Dönüşüm Ofisi’ne bildirilmesi
