10686682 Millî Eğitim Bakanlığı Bilgi ve Sistem Güvenliği Yönergesi

Dayanak

(1) Bu Yönerge, 5/12/1951 tarihli ve 5846 sayılı Fikir ve Sanat Eserleri Kanunu, 26/9/2004 tarihli ve 5237 sayılı Türk Ceza Kanunu, 4/5/2007 tarihli ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ile 25/8/2011 tarihli ve 652 sayılı Millî Eğitim Bakanlığının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname hükümlerine dayanılarak hazırlanmıştır.

Tanımlar

(1) Bu Yönergede geçen;

a)Bakan: Millî Eğitim Bakanını,

b)Bakanlık: Millî Eğitim Bakanlığını,

c) Başkan: Bilgi İşlem Dairesi Başkanını,

ç) Başkanlık: Bilgi İşlem Dairesi Başkanlığını,

d) Bilişim Kaynakları: Elektronik ortamda yapılan iş ve işlemlerde kullanılan yazılım, donanım, araç ve gerecini,

e) Doküman Yönetim Sistemi (DYS) :Bakanlık elektronik belge yönetim sistemini,

f) ESHS: Elektronik Servis Hizmet Sağlayıcısını,

g) e-İmza: Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veriyi,

ğ)e-Okul: Bakanlığa bağlı okul/kurumlarda öğrenci ve yönetimle ilgili iş ve işlemlerin elektronik ortamda yürütüldüğü ve bilgilerin saklandığı sistemi,

h) e-Posta: İnternet üzerinden bilgisayarlar aracılığıyla bilgi alışverişini sağlamak için kullanılan elektronik haberleşme sistemini,

ı)e-Sınav Merkezi: Elektronik ortamda sınavların yapıldığı merkezi

i) Firma Personeli: Sözleşme, plan ve şartnamelere uygun biçimde bir işi/projeyi yapmayı üstlenen, bu amaçla işgücü, malzeme ve ekipman sağlayarak gerekli yöntemle istenen işi/projeyi tamamlamayı taahhüt eden resmî veya özel kurum veya kuruluş personelini,

j) Konuk: Bakanlık bünyesinde kullanmış olduğu bilgisayar, bilgisayar ağı, internet ve benzeri tüm bilişim sistemleri üzerinde yetkilendirilmemiş olan Bakanlık personeli dışındaki kişiler ile görev yeri dışında çalışan Bakanlık personelini,

k) Kullanıcı: Bakanlık bünyesinde yer alan bilgisayar, bilgisayar ağı, internet ve benzeri tüm bilişim sistemlerinden yararlanan tüm Bakanlık personeli ile Bakanlık bilişim kaynaklarını kullanma yetkisi verilen paydaş ve konukları,

l) Kurum: 652 Sayılı Kanun Hükmünde Kararname ve 6528 Sayılı Kanun’da yer alan Bakanlık merkez teşkilatı ile İl/İlçe Millî Eğitim Müdürlükleri ile bu müdürlüklere bağlı örgün ve yaygın eğitim veren kurumları,

m) MEBBİS: Millî Eğitim Bakanlığı Bilişim Sistemlerini,

n) MEBNET: Bakanlık merkez ve taşra teşkilatı içerisinde yer alan tüm kurumlarda kullanılan intranet ve internet ağları (TTVPN, MEB İntranet, MEB ADSL, MEB VDSL, MEB Fiber, MEB FATİH Hattı, MEB Wimax, MEB Kamunet, MEB VPN, FATİH VPN, Kurumlararası VPN, MEB Mobil, MEB APN, MEB Uydunet, MEB Sanal Santral, e-Sınav Hattı vb. ağların tamamını) ile bilişim kaynaklarının tümünü,

o) Merkez: 652 Sayılı Kanun Hükmünde Kararname ve 6528 Sayılı Kanun’da yer alan Bakanlık merkez teşkilatı birimlerini,

ö) Paydaş: Ortak çalışma yapılan kurum veya kuruluşları,

p) Personel: Bakanlık merkez teşkilatı ile İl/İlçe Millî Eğitim Müdürlükleri ve bu müdürlüklere bağlı örgün ve yaygın eğitim veren kurumlardaki tüm çalışanları,

r) Sistem Odası: Bakanlık merkez teşkilatı, İl/İlçe Millî Eğitim Müdürlükleri veya e-sınav merkezlerinde bulunan sistem teçhizatının yer aldığı odayı,

s) Sistem Yöneticisi: Başkanlığımız uygulama ve sistemden sorumlu bilişim personeli ile İl/İlçe Millî Eğitim Müdürlüklerinde görev yapan MEBBİS Yöneticisi veya onun sorumluluğunda görev yapan bilişim personelini,

ş)Yüklenici Firma: Sözleşme, plan ve şartnamelere uygun biçimde bir işi/projeyi yapmayı üstlenen, bu amaçla işgücü, malzeme ve ekipman sağlayarak gerekli yöntemle istenen işi/projeyi tamamlamayı taahhüt eden resmî veya özel kurum veya kuruluşu,

ifade eder.

İKİNCİ BÖLÜM

Sorumluluk ve Genel Kurallar

Sorumluluk

(1) 5651 sayılı Kanun ve 27001 Bilgi Güvenliği Yönetim Sistemi kapsamında hukuki süreçlere kaynak teşkil etmesi ve sistemlerin güvenli bir şekilde işletilmesi amacıyla, Başkanlıkça uygun görülen sistemlerin, uygulamaların, kullanıcı işlemlerinin ve bilgi sistem ağındaki veri akışının iz kayıtları, ajanlı veya ajansız iz toplama yöntemleri kullanılarak toplanır ve ilgili kanun ve yönetmeliklerde belirtilen süre boyunca Başkanlıkça saklanır. Bu nedenle kullanıcı, kendisine ait kişisel verilerin gizli kalması ve korunması kaidesiyle, MEBNET ağı üzerinden gelen ve giden tüm trafik bilgilerinin önceden kullanıcıya haber verilmeksizin Başkanlık tarafından kayıt ve kontrol edilebileceğini, bu bilgilerin istatistik, raporlama ve inceleme amaçlı olarak kullanabileceğini bilir ve kabul eder.