Madde 3- Bu Yönetmelik, 15.05.2001 tarih ve 4674 sayılı Kanun ile 29.3.1984 tarihli ve 2992 sayılı Adalet Bakanlığının Teşkilât ve Görevleri Hakkında Kanun Hükmünde Kararnamenin Değiştirilerek Kabulü Hakkında Kanun'a eklenen 22/A maddesi uyarınca hazırlanmıştır.
Madde 5- Kurumun internet çıkışı tek bir merkezden sağlanır ve Kurum sunucu ve kullanıcı internet erişim ağını koruyan "Güvenlik Duvarı", ağlar arasındaki veri paketlerini şifrelendirerek yönlendiren "Router", Kurum güvenlik politikası uyarınca kullanıcıların internette gezebilecekleri web sayfalarını filtrelemekte kullanılan "İçerik Denetleme Yazılımı", virüslerden korunmak için kullanılan "Antivirüs Sistemi", kurum sunucularına yönelik saldırıların online olarak izlenebilmesi ve durdurulabilmesi amacıyla kurulan "Saldırı Tespit Sistemi"nin yönetimi Bilgi İşlem Dairesi Başkanlığına aittir.
Bilgi işlem sistemlerinin yönetiminde herhangi bir bilgiye sahip personelin görevden ayrılması veya görev yerinin değiştirilmesi durumunda ilgilinin vakıf olduğu tüm sistem parolaları derhal değiştirilir.
a)Bütün kullanıcılar, mutlaka kendilerine ait "Kullanıcı Adı" ve "Şifre"sini kullanmalıdır. Kurum çalışanının kullanıcı adı ile yapılan işlerdeki tüm sorumluluk kullanıcı adı kullanılan kurum çalışanına ait olacağından hiçbir kullanıcı kendi kullanıcı adı ve şifresini başkaları ile paylaşamaz. Kendisi tarafından kullanılmakta iken, çalışmaya geçici olarak ara verdiği durumlarda da başkası tarafından kullanılmaması için gereken önlemleri alacaktır.
b)Kurum personeli olmayan kişiler (Danışmanlar, hizmet alınan firmaların teknisyenleri, vb.) için hizmet verdikleri birimin yöneticileri tarafından Bilgi İşlem Dairesi Başkanlığına kullanıcı adı ve şifresi tahsis edilmesi için yazılı talepte bulunulmalı ve bu talebe istinaden Bilgi İşlem Dairesi Başkanlığı tarafından verilen kullanıcı adı ve şifresinin kullanılması sağlanmalıdır.
c)Kurum kullanıcıları ile Kurum kullanıcısı olmadığı halde Bilgi İşlem Dairesi Başkanlığınca kendilerine kullanıcı adı ve şifresi tahsis edilmiş olanlar (Danışmanlar, hizmet alınan firmaların teknisyenleri, vb.) dışındakilerin, Kurumun herhangi bir biriminde mevcut bilgisayar veya ağ bağlantı ucunu kullanması yasaktır. Bu tür bir girişime Kurum çalışanlarınca müsaade edilmemesi gerektiği gibi fark edildiği durumlarda da engellenmesi zorunludur.
d)Kurum kullanıcılarının, herhangi bir nedenle görev yerinin, görev veya yetkilerinin veya kurumdaki pozisyonunun değişmesi halinde, yapılan değişiklik görev yaptığı birim amiri tarafından aynı gün içerisinde Bilgi İşlem Dairesi Başkanlığına mail veya yazı ile bildirilmelidir.
e)Masaüstü veya dizüstü bilgisayarlar disket, Cd veya flash-disk gibi harici veri depolama aygıtları kullanılarak başlatılamaz.
f)Bilgi İşlem Dairesi Başkanlığı, Kurum bilgi sistemleri güvenliğini sağlamak amacıyla kullanıcılara tahsis edilen/edilecek masaüstü veya dizüstü bilgisayarlardaki web tarayıcı (browser), güvenlik duvarı (firewall) ve virüs tarama (antivirüs) programlarında özel ayarlar yapacak ve sınırlı bir kullanıcı hesabı (user account) tanımlayacaktır. Bu nedenle söz konusu programların ayarları ve kullanıcı hesabı türü kullanıcılar tarafından kesinlikle değiştirilmemelidir.
g)İnternet erişimi için Kurum ağı kullanılmalıdır. Modem kullanarak telefon hatları vasıtası ile internet bağlantısı kurulması yasaktır. Modem kullanılması, Bilgi İşlem Dairesi Başkanlığının iznine bağlıdır. İzin alındıysa, modem ile internete bağlanılacak bilgisayarın ağ bağlantısı (Kurum bilgi sistemlerine bağlantısı) olmamalıdır.
h)Potansiyel olarak virüs, solucan veya bunlara benzer güvenlik açısından tehlikeli programların bulaşması/bulaştırılması tehlikesi taşıyan bazı internet sitelerine (Örn: yetişkin (adult), kumar, oyun, şifre çözme (crack), hack (saldırı), illegal arama (underground search), sohbet odaları ve yasadışı siteler vb.) girilmemeli, HTTP, SMTP, POP3 dışında kalan servisler (örn: FTP, ICQ, IRC, telnet, messenger vb.) ve bazı uzaktan erişim programları (Dame-Ware, PcAnywhere vb.) kullanılmamalıdır.
i)Göndereni belli olmayan, tanınmayan, tanınıyorsa bile konu kısmında gerekli olmadığı halde yabancı dil kullanılması veya mantıksız ifadeler içermesi nedeniyle şüpheli olan ve ilgili olmadığı düşünülen e-mailler açılmadan, ekli dosyaları ise çalıştırılmadan silinmelidir.
j)Yetkisi olmayan Kurum çalışanları, yönetilen bilgi sistemleri üzerinde hiçbir şekilde güvenlik araştırması yapmaya kalkışmamalı ve güvenlik mekanizmalarını test etme girişiminde bulunmamalıdır. Güvenlik mekanizmalarının bozulmasına neden olabilecek her türlü eylem ve işlem yasaktır.
k)Kullanıcılar, yönetilen bilgi sistemlerindeki davalara, taraflarına veya Kuruma ait hassas bilgileri, iletişim araçları, İnternet vasıtası veya her hangi bir şekilde yayınlayamaz ve açıklayamazlar.
Madde 8- Kullanılan güvenlik ürünlerinin işlerliği, Bilgi İşlem Dairesi Başkanlığı tarafından, düzenli testler ve otomatik izleme/uyarı sistemleri ile takip edilir. Alınan raporların bir kopyası sistem üzerinde güvenlik ihlaline yol açan bir durum ortaya çıktığında delil olarak kullanılmak üzere Bilgi İşlem Dairesi Başkanlığınca saklanmalıdır.