Madde 22 — Gizli ve Hizmete Özel belgelere ilişkin güvenlik tedbirleri

MADDE 22- (1) Gizli belge, yetkili kişilerin erişebileceği güvenli odalarda veya muhafaza edeceği kilitli dolaplarda saklanır.

(2) Gizli belgenin saklandığı güvenli odalarda sadece yetkili kişilerin girebilmesi için güncel teknolojiye uygun mekanizmalar kullanılır ve güvenli odaların kapısını dışarıdan gösteren kamera kaydı tutulur.

(3) Gizli belgenin saklanması için kilit mekanizması anahtar, manyetik kart veya şifre ile açılan, dışarıdan bakıldığında içinde ne olduğu anlaşılamayan ve kolaylıkla taşınamayan dolaplar kullanılır.

(4) Hizmete Özel belge, EBYS’lerde şifreli veya kriptolu olarak saklanır. Hizmete Özel belgenin tutulduğu ve işlendiği yerlerde yayma güvenliği önlemleri alınır. Olağanüstü durumlarda fiziksel ortamda hazırlanan Hizmete Özel belge, bu maddenin birinci, ikinci ve üçüncü fıkralarında gizli belge için belirtilen koşullara uygun olarak saklanır.

(5) Hizmete Özel belgenin üretildiği ve saklandığı EBYS’lere ait uygulama ve veri depolama için kullanılan sunucular; sıcaklık, yangın, sel, deprem, manyetik bozulma, yetkisiz erişim gibi risklere karşı gerekli önlemlerin alındığı, kesintisiz olarak hizmet verebilecek şekilde tasarlanmış yurt içinde bulunan sunucu odalarında muhafaza edilir. EBYS’lerde saklanan verilerin veri kaybına neden olmayacak şekilde düzenli olarak yedeklenmesi sağlanır.

(6) Hizmete Özel belge ile ilgili işlemler için birim veya alt birim yöneticisinin talebiyle ilgili personele EBYS’de yetki verilir. Yetkisi olmayan personelin Hizmete Özel belgeye erişimi engellenir. Hizmete Özel belge ile ilgili işlemler, EBYS’nin günlük raporlarında kayıt altına alınır.

 

Gizli ve hizmete özel belgelerin hazırlanması