Elektronik Haberleşme Sektöründe Şebeke ve Bilgi Güvenliği Yönetmeliği

Özet

Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından çıkarılan ve 13.07.2014 tarihli Resmî Gazete'de (sayı 29059) yayımlanan bu yönetmelik, yetkilendirilmiş elektronik haberleşme işletmecilerine şebeke ve bilgi güvenliği yükümlülükleri getirir. Yükümlüler arasında telekom işletmecileri ve altyapı işletmecileri bulunur. Taşıyıcıdan bağımsız veri merkezi müşterileri ve telekom işletmecileri için doğrudan ilgilidir.

Yönetmelik, işletmecilerin tüm yetkilendirilmiş hizmetleri ve kritik sistemleri kapsayan bir bilgi güvenliği yönetim sistemi (BGYS) kurmasını şart koşar (Madde 6(1)). Kritik sistemlerin bulunduğu alanlara erişim yetkili kişilerle sınırlandırılır ve giriş-çıkış kayıtları en az iki yıl saklanır (Madde 17(2)). Yangın, sel, deprem, yıldırım, patlama ve diğer çevresel tehditlere karşı önlem alınması ve gelen haberleşme ile güç hatlarının yer altından veya başka biçimde korunarak getirilmesi gerekir (Madde 18).

Ekipmanın elektrik, su, iklimlendirme ve havalandırma gibi destek sistemlerinin kaybına karşı korunması istenir (Madde 19(1)). Abonelerin yüzde 5'inden fazlasını etkileyen olaylar, mümkün olan en kısa sürede Kuruma bildirilmelidir (Madde 38(1)). Yükümlü işletmeciler, yükümlü hale geldikten sonra iki yıl içinde aynı afetten etkilenmeyecek uzaklıkta bir afet kurtarma merkezi kurmalı veya bu hizmeti satın almalıdır (Madde 39(1)-(2)). Yönetmelik, envanter ve yedekleme gibi başka yükümlülükleri de içerir; kaydın özeti bunların ayrıntılarına girmez. Siber güvenlik alanında ilgili belgeler arasında 7545 sayılı Siber Güvenlik Kanunu, ISO/IEC 27001, ISO/IEC 22237-6 ve NFPA 76 sayılmaktadır.

Öne çıkan noktalar

1. İşletmeciler tüm yetkilendirilmiş hizmetleri ve kritik sistemleri kapsayan bir BGYS kurmalıdır (Madde 6(1)).
2. Kritik sistemlerin bulunduğu alanlara erişim yetkili kişilerle sınırlıdır; giriş-çıkış kayıtları en az 2 yıl tutulur (Madde 17(2)).
3. Yangın, sel, deprem, yıldırım, patlama ve diğer çevresel tehditlere karşı önlem gerekir; gelen haberleşme ve güç hatları yer altından veya korunarak getirilmelidir (Madde 18).
4. Ekipman; elektrik, su, iklimlendirme ve havalandırma gibi destek sistemlerinin kaybına karşı korunmalıdır (Madde 19(1)).
5. Abonelerin yüzde 5'inden fazlasını etkileyen olaylar Kuruma mümkün olan en kısa sürede bildirilmelidir (Madde 38(1)).
6. Yükümlü işletmeciler, yükümlü olduktan sonra iki yıl içinde aynı afetten etkilenmeyecek uzaklıkta bir afet kurtarma merkezi kurmalı veya hizmet satın almalıdır (Madde 39(1)-(2)).
7. İlgili belgeler: 7545 sayılı Siber Güvenlik Kanunu, ISO/IEC 27001, ISO/IEC 22237-6, NFPA 76.

Tasarımda kullanımı

• Telekom müşteri profilinde 2 yıllık erişim kaydı saklamayı, yer altından veya korunarak getirilen şebeke girişlerini ve destek sistemi yedeklilik kontrollerini zorunlu kılın.
• Çok sahalı planlamada afet kurtarma sahası için mesafe ve tehlike bağımsızlığı kontrolü ekleyin (farklı deprem ve sel maruziyeti).
• Fiziksel erişim kontrol sistemini en az 2 yıl kayıt tutacak şekilde boyutlandırın.
• Elektrik, su, iklimlendirme ve havalandırma destek sistemleri için kayıp senaryolarını yedeklilik kontrolüne dahil edin.

Kimler okumalı

Telekom işletmecileri ve taşıyıcıdan bağımsız veri merkezleri için tasarım, güvenlik ve uyum çalışması yürüten mühendisler ile yöneticiler.

İlgili standartlar

• 7545 sayılı Siber Güvenlik Kanunu
• ISO/IEC 27001
• ISO/IEC 22237-6
• NFPA 76

Yayın bilgileri

Yazarlar

Bilgi Teknolojileri ve İletişim Kurumu (BTK)

Yayıncı

Bilgi Teknolojileri ve İletişim Kurumu (BTK)

Yıl

2014

Belge numarası

RG 29059 (13.07.2014)

Belge dili

Türkçe

Kaynak türü

Uzman / topluluk

Erişim

Ücretsiz okunur

Lisans

Yalnızca künye bilgisi — belge burada yeniden dağıtılmıyor; kullanım koşullarını özgün kaynaktan doğrulayın

Künye