Kamu Çalışanları İçin Bilgi Güvenliği Farkındalığı
Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları.
Kamu hizmeti; vatandaşın kimlik, sağlık, gelir ve adres kayıtlarına, ödeme ve onay süreçlerine dayanır. Bu yüzden kamu çalışanı, saldırgan için hem veriye hem de yetkiye açılan bir kapıdır. Bu rehber, kamu çalışanı olarak hangi kurallara tabi olduğunuzu ve hangi konuda hangi rehbere bakacağınızı bir arada gösteren başlangıç noktasıdır. Konuların ayrıntısı ilgili rehberlerdedir; burada tekrarlanmaz.
Güvenlik herkesin işidir
7545 sayılı Siber Güvenlik↗ Kanunu (19 Mart 2025 tarihli ve 32846 sayılı Resmî Gazete), temel ilkeler arasında şunu sayar: siber saldırıların önlenmesi veya etkisinin azaltılmasına yönelik tedbirlerin alınmasından tüm kamu kurum ve kuruluşları ile gerçek ve tüzel kişiler sorumludur; siber güvenlik süreçlerinde hesap verebilirlik esastır (m.4/1-e, f). Kanun, kamu kurum ve kuruluşlarını ve kamu kurumu niteliğindeki meslek kuruluşlarını kapsamına alır (m.2/1).
Bu, iş bölümünü şöyle okutur: sistemleri korumak, tedbirleri almak ve olayları ulusal makamlara bildirmek Kurumun yükümlülüğüdür (m.7/1-b); sizin payınız ise kuralları bilmek, günlük işte uygulamak ve şüpheli durumu fark ettiğiniz anda Kurum içinde hızla iletmektir.
Kurallar nereden geliyor?
| Düzenleme | Ne düzenler? | Size etkisi |
|---|---|---|
| 7545 sayılı Siber Güvenlik Kanunu | Siber güvenliğin çerçevesi, Siber Güvenlik Başkanlığı, kritik altyapı, denetim ve yaptırımlar | Kurumunuz denetime ve bildirime tabidir; olayı hızla iç birime iletmek sizin görevinizdir. |
| 2019/12 sayılı Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi (6 Temmuz 2019, Resmî Gazete 30823) | Kamu verisinin saklanması, mobil haberleşme, e-posta, taşınabilir cihaz ve erişim yetkileri gibi tedbirler | E-posta, mobil uygulama, cihaz ve veri taşıma alışkanlıklarınızı doğrudan belirler. |
| 6698 sayılı KVKK↗ | Kişisel verilerin işlenmesi ve korunması | Vatandaş verisine erişim ve paylaşımınızın sınırı. |
| Resmî Yazışma Yönetmeliği (10 Haziran 2020, Resmî Gazete 31151) | Resmî yazışma, güvenli elektronik imza, gizlilik dereceli belge | Belge hazırlama, gönderme ve gizlilik derecesi kuralları. |
| 657 sayılı Devlet Memurları Kanunu m.125 ve TCK m.258 | Disiplin cezaları ve görev sırrının açıklanması | Bilgiyi yetkisiz açıklamanın hukuki sonucu. |
Genelge, Dijital Dönüşüm Ofisi koordinasyonunda hazırlanacak bir Bilgi ve İletişim Güvenliği Rehberi öngörür ve kurumların uygulamayı yılda en az bir kez denetlemesini ister; milli güvenlik kapsamındaki faaliyetler bu denetimin dışındadır. Rehberin ve denetim süreçlerinin güncel hâli için Siber Güvenlik Başkanlığı ve Dijital Dönüşüm Ofisi duyurularını izleyin.
Günlük temel alışkanlıklar
- Benzersiz, güçlü parola: Kurum hesaplarınızı kişisel hesaplarınızla aynı parolayla korumayın.
- İki adımlı doğrulama↗: Mümkün olan her yerde açın.
- Güncelleme: Cihaz ve uygulama güncellemelerini ertelemeyin.
- Temiz masa, temiz ekran: Ekranınızı kilitlemeden masadan ayrılmayın; çıktıları yazıcıda bırakmayın.
Hangi durumda hangi rehber?
Şüpheli bir e-posta, telefon araması ya da mesajla karşılaştığınızda:
Vatandaşın kişisel verisine eriştiğinizde ya da paylaştığınızda:
Resmî yazışma ve kurumsal e-posta kullanırken:
Evden ya da sahadan çalışırken, mobil cihaz ve haberleşme uygulamalarında:
Bir belgenin ne kadar hassas olduğundan emin değilseniz:
Sosyal medyada bir şey paylaşmadan önce:
Bir şeyler ters gittiğinde:
Bildirmekten çekinmeyin
Bir bağlantıya tıkladıysanız ya da bir şeyden şüpheleniyorsanız gizlemek yerine hemen bildirin. Erken bildirim, küçük bir olayın büyük bir ihlale dönüşmesini önler. Riskli olan hata yapmak değil, sessiz kalmaktır.
Kamu güvenliği bir ekip işidir: farkındalığınız, hizmet verdiğiniz vatandaşların verisini de korur.
Son gözden geçirme: 21 Ekim 2026. Bu içerik bilgilendirme amaçlıdır; bağlayıcı yorum için Kurumunuzun bilgi güvenliği↗ ve hukuk birimlerine ve yürürlükteki mevzuata başvurun.
