KAMU SM Sİ/SUE (MNES)

TÜBİTAK BİLGEM
KAMU SERTİFİKASYON MERKEZİ
KAMU SM Sİ/SUE (MNES)
o
o
o
o
o
o
o
o
Nitelikli elektronik sertifika üretimi
Nitelikli elektronik sertifika yenileme
Nitelikli elektronik sertifika askıya alma
Nitelikli elektronik sertifika askıdan çıkarma
Nitelikli elektronik sertifika iptal etme
Nitelikli elektronik sertifika yayımlanması
SİL yayımlanması
ÇİSDUP Yanıtlayıcı’dan duyurulan iptal durum kayıtları
Güvenlikle ilgili diğer işlemler
o
o
o
Sisteme başarılı veya başarısız tüm erişim denemeleri
Güvenli tutulması gereken hassas dosyaların okunması, yazılması ve değiştirilmesi
Sistemin çökmesi, donanım hataları ve diğer bozukluklar
Kayıtlarda kayıt zamanı ve kaydın oluşmasına sebep olan çalışanın ismi bulunur
5.4.2. Kayıtların incelenme sıklığı
Sistemin işleyişiyle ilgili tutulan kayıtlar düzgün zaman aralıklarıyla incelenir. İncelemeler haftalık
olarak yapılır ve herhangi bir güvenlik açığı oluşup oluşmadığı kontrol edilir. Buna ek olarak, sistemde
olağandışı hareketlerin görülmesi ya da alarm durumlarında tutulan kayıtlar incelenir. Yapılan
incelemeler sonucu gerek görülen ve başlatılan işlemler de belgelenir.
Nitelikli elektronik sertifika başvurusu sırasında sertifika sahiplerinden gelen bilgilerin elektronik
veya kağıt ortamda tutulan kayıtları, sertifika yaşam döngüsü süresi içinde gerek görüldükçe veya
yasal işlemler sebebiyle incelenebilir.
5.4.3. Kayıtların Saklanma Süresi
Kayıtlar incelenmelerinden sonra, en az 2 (iki) ay sistemde tutulur. Ardından arşivlenir.
5.4.4. Kayıtların Korunması
Kamu SM’ye ait kayıtların elektronik ve fiziksel olarak güvenlik altında tutulması için aşağıdaki
önlemler alınmıştır:
Kayıtlar yetkisi olan personel tarafından oluşturulur.
Yetkisi olmayan kişiler elektronik kayıtların bulunduğu sistemlere erişemezler.
Kağıt üzerindeki kayıtlar sadece yetkililerin girme izni bulunan kilitli odalarda bulunurlar.
Kayıtların değiştirilmesine izin verilmez, bunun için gerekli güvenlik önlemleri alınmıştır.
Elektronik olarak saklanan ve sistemin işleyişi açısından kritik olan kayıtlar, işlemi yapan
personel tarafından gerektiğinde elektronik imza ile imzalanarak saklanır. Böylece kritik
kayıtlarda oluşabilecek her değişiklik sistem tarafından fark edilir.
Kritik bilgiler gerektiğinde Kamu SM’ye ait anahtarlarla şifreli olarak saklanır.
5.4.5. Kayıtların Yedeklenmesi
Sistemin kritikliği göz önüne alındığında her gün düzenli olarak, sistemin yoğun olarak
kullanılmadığı bir saatte gerekli görülen kayıtların çevrim içi yedeği alınmaktadır. Yedekleme ihtiyacını
YONG-001-012 16.08.2011 31/56
TASNİF DIŞI