Siber Güvenlik ve Sistem Yönetimi Birimi

Siber Güvenlik Birimi

Üniversitemiz, bilgi güvenliği konularında proaktif bir birim olarak faaliyet göstermektedir. Bilindiği gibi "Proaktif" terimi, belirli bir durum veya sorun ortaya çıkmadan önce harekete geçmeyi ifade eder. Bu bağlamda, üniversitemiz, bilgi güvenliği tehditlerini önlemek ve zararları minimize etmek için önceden önlemler alır ve sürekli olarak riskleri değerlendirir.

• Bilgi Güvenliği Yönetim Sistemi (BGYS): Kurum içi bilgi varlıklarının korunması için BGYS kurulmuş ve işletilmektedir. Bu sistem, güvenlik politikalarının uygulanmasını ve yönetilmesini sağlar.
• Uluslararası Standartlar ve Hizmet Yönetimi: Uluslararası standartların uygulanması ve hizmet yönetimi sürekliliği sağlanarak bilgi güvenliği standartlarına uyum sağlanır.
• Siber Olaylara Müdahale Ekibi: Sürekli güncellenen bir ekip, siber saldırılara karşı alınan önlemleri yönetir ve uygular.
• Güvenlik Testleri ve Değerlendirme: Düzenli güvenlik testleri yapılır ve sonuçları değerlendirilir. Bu, bilgi güvenliği açıklarının tespit edilmesine ve düzeltilmesine olanak tanır.
• Eğitim ve Farkındalık: Personel için düzenli eğitimler düzenlenir ve bilgi güvenliği farkındalığı artırılır.
• Destek ve Rehberlik: Diğer şube müdürlükleri ve Birimlere tavsiyelerde bulunulur, destek sağlanır ve gerekli bilgi güvenliği önlemlerinin uygulanması için rehberlik edilir.
• Stratejik Rol: Daire başkanı liderliğinde, gerekli stratejik kararların alınmasında aktif rol alınır.

Bu şekilde, üniversitemiz bilgi güvenliği konusunda etkin ve proaktif bir yaklaşım sergileyerek, bilgi varlıklarını korur ve kurumun bilgi güvenliğini sağlar.

 Sistem Yönetimi Birimi

Üniversite bilişim sistemlerinin günlük işleyişi, sunucuların, sunucu ağı altyapısının ve diğer bilişim sistemlerinin bakımını, güncellemelerini düzenli olarak yapmayı, performanslarını izlemeyi ve gerektiğinde kapasite artırımı veya iyileştirmeler için planlamalar yapmayı içerir. Ayrıca, yedekleme ve veri kurtarma işlemleri, güvenlik yamalarının ve yazılım güncellemelerinin düzenli olarak uygulanması gibi süreçler, sistemlerin kesintisiz çalışmasını sağlamak için acil durum planlarının uygulanmasını içerir. Kullanıcıların sistemlerle ilgili sorunlarını çözmek, bilişim sistemlerinin belirlenen politika ve yönergelerle uyumlu olarak yönetilmesini sağlamak da önemli görevler arasındadır. Bütçe ve kaynak kullanımının izlenmesi, sistemlerin felaket durumlarına karşı korunması ve felaketler sonrası iş sürekliliğinin sağlanması da birimin işleyişi arasındadır. Güvenlik duvarı yönetimi, iç ve dış ağ trafiğinin izlenmesi, güvenlik tehditlerinin tespit edilmesi ve önlemlerin alınması gibi görevler de birimin işleyişi kapsamındadır. Son olarak, yeni teknolojilerin takibi, gereksinimlere uygun olanların belirlenmesi ve etkin bir şekilde kullanılmasının sağlanması da birimin işleyişi görevleri arasında yer alır.

Kritik bir birim olduğu için bu alanda iyi yetişmiş sistem yöneticilerinin seçilmesi oldukça önemlidir. Bu yöneticilerin sadece geniş bir teknik bilgiye sahip olmaları değil, aynı zamanda problem çözme becerilerine de hakim olmaları gerekmektedir. Bununla birlikte, güncel teknolojilere hâkimiyetleri ve sürekli olarak kendilerini yenilemeleri de kritik öneme sahiptir. Bu nitelikler, sistem yöneticilerinin karmaşık sorunları ele alırken etkin bir şekilde çalışmalarını ve mevcut teknoloji ortamlarını optimize etmelerini sağlar.