Sağlık Bilgi Sistemleri Genel Müdürlüğü Bilgi Güvenliği Politikaları Seminerinin ilki 24-25 Eylül 2014 Tarihlerinde Diyarbakır’da Gerçekleşti.
İki gün süren seminerde, Genel Müdürlüğümüzden Bilgi Güvenliği Danışmanı Faruk ÇALIKUŞU, Bilgi Güvenliği Birim Sorumlusu Dilek KARAKAYA, Kayıt Tescil Birim Sorumlusu Mustafa ASLAN ve E-posta Biriminden Duygu KAZANCI’dan oluşan bilgi güvenliği ekibi görev aldı. Seminere Diyarbakır İl Sağlık Müdürü Dr. Mehmet Sait AVAR, Halk Sağlığı Müdürü Dr. Fatih Mehmet ASLAN, Diyarbakır’daki kamu hastaneleri yöneticileri, Kırşehir Kamu Hastanaleri Birliği Genel Sekreterliği İdari İşler Başkanı Ekrem ÖZTÜRK ile Bingöl, Batman, Siirt, Şırnak, Hakkâri, Mardin ve Elazığ illerinin bilgi güvenliği yetkilileri katıldı.
Açılış konuşmasını Bilgi Güvenliği Birim Sorumlusu Dilek Karakaya yaptı. Karakaya, “Bakanlar Kurulu kararı ile Mart 2013’de hazırlanan Ulusal Siber Güvenlik Strateji ve 2013-2014 Eylem Planı hazırlandığını ve buna göre kritik altyapı sektörü olarak bilinen kurumların Siber Olaylara Müdahale Ekibi (SOME) kurmaları ve faaliyete geçmeleri gerektiğini” belirtti. “Sağlık Bakanlığı’nın bilgi güvenliği konusunda kritik bir öneme sahip olduğunu ve 663 sayılı Kanun Hükmünde Kararname (KHK)’de bilgi güvenliğinin sağlanması görevinin Genel Müdürlüğümüze verildiğini” ifade etti. Genel Müdürlüğümüz bünyesinde 2012 yılında başlatılan bilgi güvenliği çalışmalarının 2013 yılında hız kazandığını ve 2014 yılının başında Bakanlık Makamı Oluru ile Sağlık Bakanlığı Bilgi Güvenliği Politikaları Yönergesi ve Bilgi Güvenliği Politikaları Kılavuzu’nun hazırlanarak yürürlüğe girdiğini” söyledi.
Seminerde yapılan sunumlarda, Bakanlığımızın bilgi güvenliği alanında yürüttüğü alt yapı çalışmaları, standartlar ve mevzuat ile bilgi güvenliği konusunda farkındalık geliştirmeyle ilgili aşağıdaki konulara yer verildi.
• Sağlık Bakanlığı Bilgi Güvenliği Politikası Yönergesi ve Hukuksal Boyutu
• TS ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Standardı
• Bilgi Güvenliği Politikası Kılavuzu
• Sosyal Mühendislik ve İnsan Kaynakları Zafiyetleri
• Elektronik Posta Güvenliği
• Acil Durum Güvenliği
• Fiziksel ve Çevresel Güvenlik
• Ekipman Güvenliği
• İşletim Sistemleri ve Son Kullanıcı Güvenliği
• Parola Güvenliği
• Sunucu ve Sistem Güvenliği
Seminerin kapanış bölümünde Dilek KARAKAYA katılımcılara ilgi ve katkılarından dolayı teşekkürlerini iletti. Katılımcılar da bilgi güvenliği çalışmaları ve düzenlenen seminer hakkında olumlu değerlendirmelerde bulunarak ekibimize teşekkür ve memnuniyetlerini bildirdi.