Bilgi Güvenliği Yönetim Sistemleri (BGYS) Birimi, Sağlık Bilgi Sistemleri Genel Müdürlüğü Sistem Yönetimi ve Bilgi Güvenliği Dairesi Başkanlığı bünyesinde yer alır.İlk olarak 2013 yılında kurulmuştur Temel görevi, 10.07.2018 tarihli ve 30474 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren Cumhurbaşkanlığı Teşkilatı Hakkında 1 numaralı Cumhurbaşkanlığı Kararnamesi’nin 358’nci maddesi ile Genel Müdürlüğümüze verilen görevler çerçevesinde, Bakanlık genelinde bilgi güvenliği ile ilgili konuların takip ve koordinasyonunu yapmaktır. BGYS Birimi, faaliyetlerini temel olarak iki ayrı kulvarda yürütür. Bunlar;
Sağlık Bilgi Sistemleri Genel Müdürlüğü ilk kez 2014 yılında TSE tarafından ISO 27001 denetimine tabi tutulmuş ve belgeyi almaya hak kazanmıştır. Genel Müdürlüğümüzün “BGYS Genel Politikası”na https://sbsgm.saglik.gov.tr/ adresinde “Hızlı Erişim” bağlantıları arasında yer alan “Bilgi Güvenliği Politikamız” bağlantısından erişilebilmektedir. Genel Müdürlüğümüz anılan tarihten bu yana yine TSE tarafından yapılan gözetim ve belgelendirme denetimleri ile kesintisiz olarak ISO 27001 belgesini kullanmaktadır. Güncel denetim belgesine erişmek için tıklayınız. Bakanlığımız genelinde bilgi güvenliği ile ilgili faaliyetleri standart hale getirmek üzere ilk kez 2014 yılında Bakanlık Makamının onayı ile Sağlık Bakanlığı Bilgi Güvenliği Politikaları Yönergesi yürürlüğe girmiştir. Sağlık Bakanlığı Bilgi Güvenliği Politikaları Kılavuzu ise Yönergede yer alan konuları detaylandırmak ve uygulayacak birimlere ayrıntılı olarak yol göstermek maksadıyla hazırlanmıştır. Her iki dokümanda güncel teknolojik gelişmeler, uygulamadan doğan geri bildirimler ve mevzuat değişiklikleri dikkate alınarak ihtiyaç oldukça güncellenmektedir. Yönerge ve Kılavuzun en güncel sürümlerine https://bilgiguvenligi.saglik.gov.tr/Home/Mevzuat adresinden erişim sağlanabilmektedir. BGYS Birimi tarafından yürütülen faaliyetlerin detaylı listesi için tıklayınız.