Ana içeriğe geç
SAĞLIK BİLİMLERİ ÜNİVERSİTESİ
Bilgi İşlem Daire Başkanlığı
Hizmetlerimiz • Siber Güvenlik Hizmetleri
ISO/IEC 27001:2022 BGYS
Ağ ve Güvenlik Sistemleri Birimi / BGYS Ekibi

Üniversitemizin bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik teknik güvenlik hizmetleri Başkanlığımız tarafından yürütülmektedir. Bu hizmetler, ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi çerçevesinde tanımlanmış kontroller doğrultusunda işletilmektedir.

Kapsam
9 Hizmet Alanı
✓
Ağ güvenliği ve sınır koruması
✓
Hizmet dışı bırakma (DDoS) saldırılarına karşı koruma
✓
Zararlı yazılım ve uç nokta koruması
✓
Kimlik doğrulama ve yetkilendirme altyapısı
✓
Log kayıtlarının tutulması, korunması ve saklanması
✓
Güvenlik olaylarının izlenmesi ve müdahalesi
✓
Zafiyet yönetimi ve güvenlik güncellemelerinin takibi
✓
Kampüs güvenlik kamera sistemlerinin teknik altyapısı
✓
Bilgi güvenliği farkındalık çalışmalarına teknik destek
Kimler yararlanabilir:

Hizmet, üniversite genelinde tüm kullanıcıları ve sistemleri kapsayacak biçimde arka planda sunulur; ayrıca talep edilmesi gerekmez. Birimler, yeni geliştirilen veya temin edilen sistemler için güvenlik değerlendirmesi talebinde bulunabilir.

Sorumlu birim:
Ağ ve Güvenlik Sistemleri Birimi / BGYS Ekibi
Güvenlik olayı bildirimi:
Derhal Bildirim

Şüpheli e-posta, yetkisiz erişim şüphesi, veri kaybı, zararlı yazılım belirtisi veya benzeri bir durumla karşılaşılması hâlinde derhal [Bilgi Güvenliği Olay Bildirimi] sayfasındaki kanaldan bildirim yapılmalıdır.

Bildirim, olayın etkisi ne olursa olsun gecikmeksizin yapılır.
Hizmet düzeyi:
Önceliklendirme Bildirilen güvenlik olayları tanımlı Bilgi Güvenliği İhlal Olay Yönetimi Prosedürü çerçevesinde önceliklendirilerek ele alınır.
Kritik Olaylar Kritik olaylara mesai saatine bakılmaksızın müdahale edilir.
İlgili dokümanlar:
 
 
 
Bilgi Güvenliği Politikası
 
 
 
Erişim Politikası
 
 
 
Olay Kayıtları(log) Prosedürü
 
 
 
5651 sayılı Kanun
 
 
 
6698 sayılı KVKK