Kamu Net Nedir? (Kamu Sanal Ağı) Kamu Net Ne İşe Yarar?

admin
Çeşitli Mevzuat, GENEL HUKUK, GÜNCEL HABERLER
Şubat 13, 2025
0 Comments

KamuNet

KamuNet (Kamu Sanal Ağı); kamu kurum ve kuruluşları tarafından içerik güvenliği sağlanan
veri iletişiminin, kurumlar arası internete kapalı olan daha güvenli sanal bir ağ üzerinden
yapılarak siber güvenlik risklerinin minimize edilmesi, mevcut ve kurulacak olan güvenli kapalı
devre çözümlere standart sağlanması, ortak uygulamalar için uygun alt yapının tesis edilmesi
ve oluşturulması, planlanan ortak veri merkezi/merkezlerinin dâhil edilmesi amacıyla
oluşturulmuştur.

KamuNet Ağı kurulmasına ilişkin KamuNet İşbirliği Protokolü Bakanlığımız / Haberleşme Genel Müdürlüğümüz ile Türk Telekomünikasyon A.Ş. arasında imzalanmıştır.

KamuNet Ağı’na Dahil Olmak İçin Asgari Güvenlik Gereksinimleri

Her kamu kurumunda siber güvenlik risklerinin minimuma indirilebilmesi ve KamuNet ağının
olumsuz etkilenmemesi için teknoloji bağımsız olarak aşağıdaki süreçlerin uygulanması
gerekmektedir;

Bilgi Güvenliği Yönetim Sistemi (BGYS) kurularak tüm süreçler ile ilgili siber güvenlik
politikaları ve prosedürleri oluşturulmalı (ISO 27001 standardına uyumlu hale getirilmeli),
Kurum çalışanlarının farkındalığının arttırılması amacıyla tüm çalışanlara siber güvenlik farkındalığı ile ilgili bilgilendirme, eğitimler verilmeli,
Kurum içerisinde ilgili süreçlerden sorumlu yetkin bir ekip oluşturulmalı,

Kurum kontrolünde, sunucu ve istemci (client) ağlarında internet üzerinden ve yerel ağ

içerisinden düzenli zafiyet taramaları yapılarak var olan zafiyetler tespit edilip gerekli önlemlerin alınması için çalışmalar yapılmalı,

KamuNet Ağı için kurum içi envanter ve topoloji oluşturulmalı ve güncel tutulmalı,
Kuruma ait kritik sistemler üzerinde sızma/penetrasyon testleri yapılıp tespit edilen açıklıkların giderilmesi için çalışmalar yapılmalı,
Kritik sistemlere ait loglar sürekli gözden geçirilerek bir anomali olup olmadığı incelenmeli,
Süreçlerin (27001 Bilgi Güvenliği, sızma/penetrasyon testleri vb) yeterince uygulanıp uygulanmadığının kontrolü için düzenli aralıklar ile denetimler gerçekleştirilmeli,
Maksimum güvenlikli ideal çözümün sağlanabilmesi için kurum içerisinde aşağıdaki şekilde görülebileceği gibi sunucu ve istemci (client) ağları ayrılmalı,
Sunucu ve istemci (client) ağlarının birbirine erişiminde mutlaka FW, IPS, içerik filtreleme ve antivirüs gibi fonksiyonların bir arada olduğu UTM vb. ya da bu fonksiyonların ayrı ayrı olduğu cihazlar kullanılarak bir güvenlik katmanı oluşturulmalı,
KamuNet ağına dahil olacak kamu kurumları KamuNet ağından gelebilecek tehditlere karşı kendilerini korumak için de UTM vb. cihaz kullanmalı,
Kamu kurumlarının hizmet olarak verdiği, internete açık servislerinin (web vb.) bulunması halinde bu servislerden gelen saldırıların KamuNet ağını olumsuz etkilememesi için DDoS ataklarını önleyen hizmetlerden faydalanılmalı,
İstemci (Client) ağı içerisinde Dizin Hizmeti kullanılmalı ve her bir kullanıcı bilgisayarı Dizin Hizmeti’ne dahil edilmeli,
Dizin Hizmeti üzerinde kullanıcı bilgisayarlarının KamuNet ağını olumsuz etkilememesi için Anti-Virüs sisteminin, işletim sistemi güncelleme durumları takip edilmeli,
KamuNet ağına dahil olacak her bir cihazda (bilgisayar, sunucu vb.) virüsler, solucanlar, truva atları ve casus yazılımlar vb. gibi zarar verebilecek yazılımları saptama, silme işlevlerini yapabilecek, sürekli aktif halde çalışan ve güncellenmesi gereken son kullanıcı güvenlik yazılımlarını kurulu bulundurmalı,
KamuNet ağını olumsuz etkilememesi için Dizin Hizmeti üzerinde kullanılabilecek
programlar belirlenmeli ve kullanıcıların kurup kaldırmaya izinli programlar sınırlandırılmalı,
KamuNet ağını olumsuz etkilememesi için NAC (Network Access Controller) çözümleri ile kullanıcıların yapılandırmasının güvenli olup olmadığı kontrol edilerek kendi ağlarına alınmaları sağlanmalı,
Kamu kurumları, KamuNET ağında bilgi görmesi gereken prensibine göre sadece ilgili kurumlar ile veri paylaşmalı ve ilgisiz kurumların bilgiye erişimi kısıtlanmalı,

KamuNet ağını olumsuz etkilememesi için kablosuz erişimi sağlayan modem veya Access

Point’lerin yazılımları güncel tutulmalı, bu cihazların Dizin Hizmeti ile entegrasyonu yapılmalı,

Sunucuların bulunduğu sistem odaları güncel ISO 27001 standardına uygun olmalı, giriş ve çıkışlar kontrol altında tutulmalı ve yetkilendirme yapılmalı,
Sunucuların yedekleri buldurulmalı,
Sunucular üzerindeki gereksiz uygulamalar ve servisler mutlaka kapatılmalı,
Sunucular üzerindeki işletim sistemleri ve uygulama yazılımları güncel tutulmalıdır.

admin

admin
Devlet Memuru , GÜNCEL HABERLER , KARİYER
Şubat 16, 2025
92 views

İKİNCİ GÖREV YASAĞI NEDİR?

I-İKİNCİ GÖREV YASAĞI Kadro; kamu hizmeti yapan kurumların örgütünü, kamu personelinin örgüt içindeki görevlerini, yetki ve sorumluluklarını, özlük haklarını gösteren ve düzenleyen hukuki bir kavramdır.[1] Devlet memurlarının atanması kadro esasına…

admin
GÜNCEL HABERLER , KAMU İHALE MEVZUATI , Soru/Cevap
Şubat 16, 2025
165 views

Teklif Mektubu Nasıl Hazırlanır?

4734 sayılı Kamu İhale Kanununa göre teklif mektupları nasıl hazırlanır? 4734 Sayılı Kanunun 30. maddesi ikinci fıkrasına göre; teklif mektupları yazılı ve imzalı olarak sunulur. Teklif mektubunda ihale dokümanının tamamen…

Bir yanıt yazın Yanıtı iptal et

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Or check our Popular Categories...

Or check our Popular Categories...

Kamu Net Nedir? (Kamu Sanal Ağı) Kamu Net Ne İşe Yarar?

admin

Related Posts

İKİNCİ GÖREV YASAĞI NEDİR?

Teklif Mektubu Nasıl Hazırlanır?

Bir yanıt yazın Yanıtı iptal et

Kaçırdığın Haberler

Örtülü Kazanç veya Örtülü Sermaye Kapsamında Yüklenilen KDV

Teklif Mektubu Nasıl Hazırlanır?

İKİNCİ GÖREV YASAĞI NEDİR?

Muhasebat Müfettişlerine Maaş Şoku

Asıl iş, yardımcı iş ve alt işveren

Bütçe Gelirlerinden Red ve İadeler Hesabı