Bilgi ve İletişim Güvenliği Rehberi - 3.6.2 Sistem Odası/Veri Merkezine Yönelik Güvenlik Tedbirleri

Özet

Rehber, T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yayımlanmış Sürüm 1.1'dir (01.03.2026); incelenen bölüm 3.6.2'dir. Kamu kurumları ve kritik altyapılar için ulusal bilgi güvenliği rehberidir ve sistem odaları ile veri merkezlerine yönelik tedbirleri üç kademede derecelendirir.

Erişim kontrolünün ötesinde fiziksel altyapı beklentileri belirler. Sistem odası/veri merkezine giden besleme yedekli olmalıdır; jeneratör devreye girene kadar odayı özel bir UPS (KGK) taşımalı ve bu UPS'e başka cihaz bağlanmamalıdır. Jeneratör yakıt deposu her zaman dolu ve yedekli olmalı, uzun çalışmalarda yakıt kontrolleri kaydedilmeli, UPS ve jeneratör bakım ve testleri kayıt altına alınmalıdır.

Su, güç, nem, sıcaklık ve duman eşik değerleri ve alarmlarla izlenmeli, izleme dışarıya açık olmamalıdır. Odalar mutfaklardan, su/atık hatlarından, su bazlı söndürmeden, kanallardan, gazdan ve yanıcılardan uzakta konumlandırılmalı, deprem dayanımı belgelenmeli ve yıldırımdan korunma sağlanmalıdır. Duvar ve zeminlerde neme ve alevlere dayanıklı yalıtım kullanılmalı, oda ısı, nem ve hava sızdırmazlığı açısından açıklık bırakmayacak biçimde kapatılmalı, veri merkezi topraklaması periyodik ölçülmelidir.

Üçüncü kademede yedekli hassas klima gerekir: bir ünite yedekte durur, arıza veya yetersiz soğutmada otomatik devreye girer, elektrik geldikten sonra kendiliğinden yeniden başlar ve arıza alarmı verir. Kablolar tek tek etiketlenmeli ve ayrı kablo tavalarında döşenmeli; girişler kimlik doğrulamalı ve kayıtlı olmalıdır. İlişkili kaynaklar ISO/IEC 27001 ve TS EN 50600-2-5'tir.

Öne çıkan noktalar

1. Odaya besleme yedekli olmalıdır; jeneratör başlayana kadar özel bir UPS odayı taşımalı ve o UPS'e başka cihaz bağlanmamalıdır (3.6.2.7, 1. kademe).
2. Jeneratör yakıt deposu her zaman dolu ve yedekli olmalı; UPS ve jeneratör bakım/testleri kaydedilmelidir.
3. Su, güç, nem, sıcaklık ve duman eşik ve alarmlarla izlenmeli; izleme dışarıya açık olmamalıdır (3.6.2.5).
4. Odalar mutfak, su/atık hattı, su bazlı söndürme, kanal, gaz ve yanıcılardan uzak olmalı; deprem dayanımı belgelenmeli, yıldırımdan korunma sağlanmalıdır (3.6.2.8).
5. Duvar ve zeminde neme ve alevlere dayanıklı yalıtım; oda açıklıksız kapatılmalı; veri merkezi topraklaması periyodik ölçülmelidir.
6. 3. kademe: yedek ünitesi otomatik devreye giren yedekli hassas klima, elektrik gelince otomatik yeniden başlama ve arıza alarmı (3.6.2.15).
7. Kablolar tek tek etiketlenmeli ve ayrı tavalarda döşenmeli; kimlik doğrulamalı ve kayıtlı giriş.

Tasarımda kullanımı

• Türkiye kamu sektörü uyum kontrol listesi hazırlayın ve tedbirleri tasarım nesnelerine eşleyin: özel BT UPS'i, otomatik geçişli N+1 klima, yedekli besleme, jeneratör yakıt yedekliliği, ıslak alanlara komşuluk kontrolleri.
• Kamu kritik olarak etiketlenen bir odada paylaşılan UPS veya tek soğutma ünitesi kullanıldığında uyarı verin.
• İzleme sistemini dışarıya açmayacak şekilde tasarlayın.
• Kablo etiketleme ve ayrı kablo tavası gereksinimlerini kablolama şartnamesine ekleyin.

Kimler okumalı

Türkiye'de kamu kurumları ve kritik altyapı için sistem odası ve veri merkezi tasarlayan mühendisler ile uyum sorumluları.

İlgili standartlar

• ISO/IEC 27001
• TS EN 50600-2-5

Yayın bilgileri

Yazarlar

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı

Yayıncı

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı

Yıl

2026

Belge numarası

Sürüm 1.1 (01.03.2026), Bölüm 3.6.2

Belge dili

İngilizce

Kaynak türü

Türkiye mevzuatı

Erişim

Ücretsiz okunur

Lisans

Telif hakkı saklı; yalnızca künye — özgün belge için yayıncının kullanım koşulları geçerlidir

Künye