Madde 11 — Bilgi güvenliği ve siber güvenlik

MADDE 11- (1) Emniyete ilişkin bilgi güvenliğinin ve siber güvenliğin sağlanmasından yetkilendirilen kişi sorumludur.

(2) Gizlilik derecesine sahip bilgi ve belgeler ile bu bilgi ve belgelere erişim yetkisine sahip olacak personel, yetkilendirilen kişi tarafından belirlenir.

(3) Fiziksel koruma sisteminde yer alan bilgisayar ve bilgisayar tabanlı sistemlere internet bağlantısı yapılmaz. Bu bilgisayarlar ile bilgisayar tabanlı sistemler, elektronik iletişim araçları ve ilgili cihazlar kötü niyetli girişimlere karşı korunur.

(4) Kurum tarafından belirlenen nükleer tesisler için, siber güvenliğe ilişkin plan veya programlar yetkilendirilen kişi tarafından hazırlanır ve “Hizmete Özel” gizlilik derecesiyle Kuruma sunulur. Planların biçim ve içeriği dereceli yaklaşım esasına göre Kurum tarafından belirlenir.

(5) Yetkilendirilen kişi siber olaylara müdahale yönetim sistemini kurmakla ve bu kapsamda siber olayı en kısa sürede tespit etmekle ve siber olaylara müdahale ekiplerine ve ilgili birim, kurum ve kuruluşlara bildirmekle; etkin şekilde siber olaya müdahale etmekle; siber olayın etkilerini hafifletmeye ve siber olaydan etkilenen sistemleri kurtarmaya yönelik önlemleri almakla yükümlüdür.

ÜÇÜNCÜ BÖLÜM

Emniyete İlişkin Planlar

Planlara ilişkin genel hususlar