Kamu Çalışanları İçin Bilgi Güvenliği

Kamu çalışanları, vatandaşların en hassas verilerinin ve kritik kamu hizmetlerinin koruyucusudur; bu yüzden siber saldırganların öncelikli hedefleri arasındadır. Kurumların hem verisi hem de yetkisi değerlidir, çalışanlar da bu yetkiye açılan kapıdır. İyi haber şu: en büyük riskler birkaç temel alışkanlık ve doğru bir bildirim refleksiyle karşılanabilir. Bu sayfa, kamuda güvenli dijital çalışmanın rehberlerini konu konu bir araya getirir.

Nasıl okunmalı?

Rehberler birbirinden bağımsız okunabilir; her biri kaynaklarını ve “son gözden geçirme” tarihini sayfa sonunda gösterir. Aşağıdaki tablo, görevinize göre makul bir başlangıç sırası önerir. Her durumda önce “beş kural” bölümünü okuyun.

Bilmeniz gereken beş kural

1. Gizlilik dereceli veya Kurum mahremiyeti içeren bilgi, kişisel cihazda tutulmaz ve sosyal medya ya da yurt dışı menşeli mobil uygulamalarla paylaşılmaz (2019/12 sayılı Genelge m.4, 5, 9).
2. Kaynağı belirsiz USB bellek veya cihaz Kurum sistemlerine bağlanmaz (Genelge m.10).
3. Kurumsal e-posta yalnızca kurumsal iş için kullanılır; kurumsal iletişim kişisel e-posta adreslerinden yapılmaz (Genelge m.19).
4. Vatandaşın verisine yalnızca görevinizin gerektirdiği kadar erişin; yetkisiz erişim ve aktarma ceza hukuku kapsamındadır (TCK m.135–140).
5. Şüpheli bir durumda gizlemeyin, bildirin: olayı gecikmeden Kurumunuzun bilgi işlem veya SOME birimine iletin.

Temeller ve farkındalık

Önce her kamu çalışanının bilmesi gereken genel çerçeve ve hesap güvenliğinin temelleri. Kurumsal sistemlere açılan her kapı bir hesaptan geçer; güçlü bir parola ve ikinci bir doğrulama adımı, saldırının en sık denenen yolunu kapatır.

Rehber 3 dk okuma

Kamu Çalışanları İçin Bilgi Güvenliği Farkındalığı

Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları.

Rehber 5 dk okuma

Güçlü ve Akılda Kalıcı Parolalar Oluşturma

Parola neden kırılır, güçlü parola nasıl olur ve hatırlaması kolay güçlü parolaları nasıl üretirsiniz? Parola cümleleri, parola yöneticisi ve iki adımlı doğrulamayla baştan sona parola güvenliği rehberi.

Rehber 2 dk okuma

Hesaplarınızı İki Adımlı Doğrulama ile Koruyun

Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum.

Vatandaş verisi ve gizlilik

Vatandaşın verisi size emanettir. KVKK, verinin hukuka uygun işlenmesini ve güvenliğini Kurumdan ister; TCK’daki veri suçları ise bireysel sorumluluk doğurur. Hangi veriyi hangi gerekçeyle işlediğinizi ve kime aktarabileceğinizi bilmek, çoğu ihlali baştan önler.

Rehber 7 dk okuma

Vatandaş Verisini Koruyun: Kamuda KVKK ve Gizlilik

Kamu çalışanları, vatandaşların en hassas verilerine erişir. Bu veriyi yalnızca görevi gereği, gerektiği kadar ve güvenli biçimde işlemek hem etik hem yasal bir sorumluluktur.

Bilgi ve belge güvenliği

Her belge aynı düzeyde korunmaz. Gizlilik derecesini belgeyi imzalayan yetkili makam belirler; siz derecenin gerektirdiği ortamda ve kanalda çalışırsınız. Resmî yazışmada ise ele geçirilmiş bir e-posta hesabı, sizin adınıza sahte talimat anlamına gelebilir.

Rehber 3 dk okuma

Bilgi Sınıflandırma ve Hassas Belgelerin Korunması

Her belge aynı düzeyde korunmaz. Bilgiyi hassasiyetine göre sınıflandırmak, doğru koruma ve doğru paylaşımın temelidir.

Rehber 4 dk okuma

Resmî Yazışma ve Kurumsal E-posta Güvenliği

Kurumsal e-posta ve resmî yazışma, kamu işinin omurgasıdır. Ele geçirilen bir hesap, sizin adınıza sahte talimatlara dönüşebilir.

Saldırılara karşı uyanık olun

Kamu görevlileri, eriştikleri bilgi ve yetki nedeniyle özel olarak hedeflenebilir. Saldırgan çoğu zaman bir amir, bir meslektaş ya da bir kurum adıyla yazar ve acele ettirir; sahte aciliyet de bir uyarı işaretidir.

Rehber 3 dk okuma

Kamu Görevlilerine Yönelik Hedefli Saldırılar ve Sosyal Mühendislik

Kamu görevlileri, eriştikleri bilgi ve yetki nedeniyle özel olarak hedeflenebilir. Hedefli oltalama ve sosyal mühendislik tuzaklarını tanıyın.

Rehber 2 dk okuma

Oltalama (Phishing) Saldırılarını Tanıma

Sahte e-posta, SMS ve mesajları nasıl ayırt edersiniz ve şüpheli bir bağlantıya tıkladığınızda ne yapmalısınız?

Ofis dışında ve çevrimiçi

Ofis dışına çıktığınızda Kurum verisi de sizinle gelir; kullandığınız cihazın, ağın ve uygulamanın Kurumun kurallarına uygun olması gerekir. Sosyal medyadaki paylaşımlarınız da görev yerinizi ve çalışma düzeninizi ele verebilir.

Rehber 3 dk okuma

Kamuda Güvenli Uzaktan ve Mobil Çalışma

Ofis dışında çalışırken kurum verisi de sizinle gelir. Evden, sahada veya yolda güvenli çalışmak için pratik kurallar.

Rehber 3 dk okuma

Kamu Çalışanları İçin Sosyal Medyada Güvenli Paylaşım

Kamu çalışanlarının sosyal medya paylaşımlarında fotoğraf, yazı, etiketlenen kişiler ve proje adları gibi parçaların bir araya gelerek nasıl istemsiz ifşaya yol açabileceğini ve bunu nasıl önleyeceklerini anlatan kısa rehber.

Rehber 2 dk okuma

e-Devlet ve Çevrimiçi Kamu Hizmetlerini Güvenli Kullanma

e-Devlet hesabınız; vergiden sağlığa, adli kayıttan tapuya pek çok bilginizin anahtarıdır. Bu hesabı korumanın ve sahte e-Devlet sitelerine düşmemenin yolları.

Bir olayı fark ettiğinizde

Şüpheli bir durumda sakin, hızlı ve doğru adımlar atın: bağlantıya tıkladıysanız cihazı ağdan ayırın, kanıtı silmeyin, ne yaptığınızı not edin ve Kurumunuzun SOME veya bilgi işlem birimine bildirin. Sızdırılmış bir veriyi paylaşmak bile suç olabileceği için bulduğunuzu yalnızca SOME’ye iletin. Olayın Kurum içinde ve ulusal düzeyde nasıl yürütüldüğü aşağıdaki rehberlerde.

Rehber 4 dk okuma

Bir Siber Olayı Fark Ettiğinizde: Kamu Çalışanı Olarak Ne Yapmalı?

Şüpheli bir durumla karşılaştığınızda sakin, hızlı ve doğru adımlar atın. Kamu kurumlarında olay bildiriminin Kurumsal SOME ve USOM ile bağlantısı.

Rehber 5 dk okuma

Kurumsal SOME ve Sektörel SOME: Siber Olaylara Müdahale Yapısı

Türkiye’de siber olaylara müdahale üç katmanlı bir yapıyla yürütülür: ulusal düzeyde USOM, sektör düzeyinde Sektörel SOME ve kurum düzeyinde Kurumsal SOME. Büyük kuruluşların bu yapıdaki yeri ve sorumlulukları.

Rehber 4 dk okuma

İhlal ve Siber Olay Bildirimleri: Kime, Nasıl Bildirilir?

Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.

Kritik altyapı ve yasal çerçeve

Kurumunuz kritik altyapı kapsamındaysa 7545 sayılı Siber Güvenlik↗ Kanunu’ndan doğan ek yükümlülükleri vardır: olay bildirimi, denetime açıklık ve yetkilendirilmiş sağlayıcılardan tedarik gibi. Hangi kurumların kritik altyapı sayılacağını Siber Güvenlik Başkanlığı belirler; hangi mevzuata tabi olduğunuzu Kurumunuzun bilgi güvenliği biriminden öğrenin.

Rehber 5 dk okuma

Kritik Altyapı Nedir ve Operatörlerin Siber Güvenlik Yükümlülükleri

Enerjiden sağlığa, finanstan ulaştırmaya: kritik altyapılar bir ülkenin can damarıdır. Türkiye’de belirlenen 15 kritik altyapı sektörü, yasal çerçeve (7545 sayılı Kanun) ve operatörlerin sorumlulukları.

Rehber 4 dk okuma

Bilgi Güvenliği Mevzuatı: Kanunlar, Yönetmelikler ve Standartlar

Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.

Terimlerin çoğu, üzerine geldiğinizde kısa tanımlarıyla açılır; daha fazlası için Sözlük bölümüne göz atabilirsiniz.