Şifre ve Bilgi Güvenliği Politikalarımız
Şifre Politikamız
İlk Şifrenin Vatandaşa Atanması
Vatandaş Kaymakamlıklar aracılığı ile şifre zarfını teslim alır ve zarfta bulunan 6 haneli nümerik şifre vatandaşın tek kullanımlık ilk şifresi olarak kendisine tanımlanır. Vatandaş e-Devlet Kapısı’na ilk defa girdiğinde bu şifreyi kullanmak zorundadır.
Vatandaş elektronik imza (e-imza) ile giriş yaparak da sistemde aktif kullanıcı olabilir. Bu durumda, kendisine atanmış bir şifre bulunmaz. Her girişinde e-imza kullanmak durumundadır. Bununla birlikte, vatandaş dilerse e-imza ile sisteme giriş yapıp şifre oluşturabilir. Daha sonraki girişlerinde bu şifreyi kullanabilir.
Yeni Şifre Belirleme
Şifre zarfındaki şifresi ile sisteme giriş yapan kullanıcı bu şifresini değiştirmek zorundadır. Yeni belirlenecek şifre özellikleri şu şekildedir:
- Şifre en az 8 karakterden oluşmalıdır.
- Şifre tamamen rakamlardan ya da tamamen harflerden oluşamaz.
- Şifre kişiye ait K.K.T.C. Kimlik numarasını ya da doğum yılını içeremez.
- Şifre en son kullanılan üç şifreden farklı olmalıdır.
Kullanıcı dilerse e-imza ile giriş yaptığında şifre ile girişi kapatabilir. Bu işlemi “Profilim ve Ayarlarım” daki “Şifre ve Güvenlik Ayarlarım” alanından gerçekleştirebilir.
Şifre ile giriş kapatıldığında, kullanıcı dilerse Kaymakamlıklardan yeni bir şifre alarak yeni şifresiyle sisteme giriş yapabilir.
Şifre Değişikliği
Şifrenin 3 ayda bir güvenlik nedeniyle değiştirilmesi önerilir. Kullanılan şifre için üç aylık süre dolduğunda sistem şifre değişikliği uyarısı verir. Bununla birlikte sistem kullanıcıya hali hazırda kullanmakta olduğu şifresiyle devam edebilme seçeneği de sunar. Kullanıcı “Eski Şifremle Devam Etmek İstiyorum” seçeneğini tıklarsa, aynı şifresiyle devam edebilir.
Şifrenin Yanlış Girilmesi
Kullanıcı şifresini 3 defa hatalı girerse sistem karşısına güvenlik resmi (captcha) çıkarır. Eğer hatalı giriş sayısı 10’u geçerse sistem kullanıcının şifresini 1 saat kullanılmaz hale getirir. Başka bir deyişle 1 saat bloke eder ve kullanıcıyı bloke süresi konusunda uyarır. Kullanıcı 1 saatlik bloke süresinin dolmasından sonra tekrar şifresini kullanabilir.
Kullanıcı hatalı giriş yapmaya devam ederse bloke süresi her 10 hatada ikiye katlanarak uzatılır. Örneğin ilk 10 hatadaki bloke süresi 1 saattir, sonraki 10 hatada 2 saat, sonrakilerde ise 4 saat, 8 saat, 16 saat olarak devam eder.
Şifre Unutma
Şifrenin unutulması, kaybedilmesi durumunda e-Devlet Kapısı profiline cep telefonu ve e-posta bilgilerini girmiş kullanıcılar şifre yenilemesi yapabilir. Profilde belirtilmiş cep telefonuna kısa mesaj olarak gelecek onay kodunu sisteme girerek yeni bir şifre oluşturulabilmektedir.
Cep Telefonu ve e-Posta Girişi ve Doğrulaması
Cep telefonu ve e-posta bilgisi girişi ve doğrulama işleminin adımları şu şekildedir:
- https://www.edevlet.gov.ct.tr adresini tıklayın ve sisteme giriş yapın.
- Profil alanındaki “İletişim Seçeneklerim” kısmını seçin.
- Cep telefonunuz ve e-postanız kayıtlı değil ise, ilgili kısımlara cep telefonu numarası ve e-posta adresinizi yazın ve “Güncelle” düğmesini tıklayın.
- Bir sonraki ekranda kimlik seri ve sıra no alanlarını uygun şekilde doldurduktan sonra “Devam Et” düğmesine tıklayın.
- Cep telefonu bilgisi altında yer alan “Cep Telefonumu Şimdi Doğrula” düğmesini tıklayın.
- Cep telefonunuza gelen doğrulama kodunu kutucuğa yazın ve " Cep Telefonumu Doğrula" düğmesine tıklayın.
- e-Posta adresi bilgisi altında yer alan “e-Postamı Şimdi Doğrula” düğmesini tıklayın ve e-postanıza gelen doğrulama kodunu kutucuğa yazın ve " e-Postamı Doğrula" düğmesine tıklayın.
- Cep telefonunuz ve e-posta bilgilerinizi değiştirmek(güncellemek) için, ilgili alanlardaki varolan kaydı sildikten sonra güncel cep telefonu ve e-postanızı girip “Güncelle” düğmesine tıklayın. (Bilgi güncellemek için de yukarıdaki işlem basamakları geçerlidir.)
Sistemde aynı cep telefonu numarasının en fazla üç kullanıcının profilinde kayıtlı olmasına izin verilir. Aynı cep telefonu numarasını dördüncü kullanıcı da profilinde tanımlamak ister ise sistem “Girmiş olduğunuz 90 ********** numarası başka bir kullanıcı tarafından sisteme eklenmiştir. Lütfen başka bir cep telefonu numarası giriniz.” Uyarısı verir.
Kullanıcı dilerse kısa mesaja ek olarak e-posta adresine de onay kodu gelmesini sağlayarak güvenliğini arttırabilmektedir. Bu durumda cep telefonuna gelen onay kodu ile e-posta adresine gelen onay kodları birbirinden farklı olacaktır.
Kullanıcı, güvenliğini arttırabilmek için şifre yenileme metodunu aşağıdaki gibi belirleyebilmektedir.
- Profil alanındaki Şifre ve Güvenlik Ayarlarım’ı tıklayın.
- Aşağıdaki seçeneklerden birini seçin ve Ayarları Güncelle düğmesine tıklayın.
- Sadece Kaymakamlıklar yeni şifre zarfı alarak (Bu seçeneği işaretleyen kullanıcılar, şifre unutma durumunda Kaymakamlıklar’den yeni bir şifre alabilir.)
- Cep telefonuma ve e-posta adresime gelecek kodları girerek ( Bu seçeneği işaretleyen kullanıcılar, şifre unutma durumunda “Profilim ve Ayarlarım” daki “İletişim Seçeneklerim” de tanımlamış oldukları cep telefonları ve e-postalarına gelecek kodları girerek yeni şifre belirleyebileceklerdir.)
- Cep telefonuma gelecek kodu girerek (Bu seçeneği işaretleyen kullanıcılar, şifre unutma durumunda “Profilim ve Ayarlarım” daki “İletişim Seçeneklerim” de tanımlamış oldukları cep telefonuna gelecek kodu girerek yeni şifre belirleyebileceklerdir.)
- Bilgi Değişikliği Onayı sayfasındaki Kimlik Kartı seri numarasını girerek “Devam Et” düğmesine tıklayın.
Zaman Aşımı
Sisteme giriş yapıldıktan sonra 15 dakika boyunca sayfada işlem yapılmaması durumunda oturum güvenlik için zaman aşımına uğramaktadır ve işlem yapmak için tekrar giriş yapmak gerekmektedir.
Bilgi Güvenliği Politikamız
e-Devlet Kapısı, kamu hizmetlerine erişimde güvenli bir giriş kapısıdır. e-Devlet Kapısı bilgi güvenliğinin amacı; e-Devlet Kapısı üzerinden sunulan bilgilerde bütünlük ve bilgiye erişimin, erişim hız ve kalitesinin korunması, içeriden ve/veya dışarıdan gelebilecek, kasıtlı veya kazayla oluşabilecek tüm tehditlerden korunması, bilgilere izinsiz erişimin engellenmesi, mahremiyet ve gizliliğin korunması, iş sürekliliği ve performansının devamlılığının sağlanması ve bu amaçla yürütülen faaliyetlerin etkin, doğru ve güvenli bir şekilde gerçekleştirilmesini temin etmektir.
Bu doküman Bilgi Güvenliği Politikası kapsamında e-Devlet Kapısının ve e-Devlet Kapısını kullanan kişilerin sorumluklarının neler olduğu belirtmek ve bilgi güvenliği hakkında bilgi vermek için oluşturulmuştur. Bu kapsamda TÜRKSAT bilgi güvenliği politikasını belirlemek ve uygulamak için TÜRKSAT bünyesinde Bilgi Güvenliği Birimi bulunmaktadır.
Sorumluluklar:
- e-Devlet Kapısı’nın güvenliği ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standartlarında sağlanmaktadır.
- e-Devlet Kapısı bünyesinde tüm bilgilerin gizlilik sınıflandırması yapılmakta ve bu sınıflandırmaya göre gizli ve hassas bilgilerin gizliliği, bütünlüğü ve erişilebilirliğinin uygun şekilde sağlanması için gerekli kontroller uygulanmaktadır.
- e-Devlet Kapısı’na ait bilgilere erişim yetkilendirme dâhilinde uygun şekilde kontrol edilmekte, e-Devlet Kapısı tarafından belirlenmiş esaslara göre sağlanmakta ve e-Devlet Kapısı’na ait bilgiler yetkisiz erişim girişimlerine karşı korunmaktadır.
- Bilgi güvenliğine yönelik gerçek ya da şüpheli tüm ihlaller rapor edilmekte; ihlallere sebep olan uygunsuzluklar ve bunların kök sebepleri tespit edilerek, bunların tekrar etmesini engelleyici önlemler alınmaktadır.
- e-Devlet Kapısı şifre güvenliği ilk şifrenin tesliminden sonra kullanıcı sorumluluğundadır.
- e-Devlet Kapısı şifre politikasına uygun yeni güvenli bir şifre belirlenmesi, şifrenin gerektiğinde değiştirilmesi ve saklanması kullanıcı sorumluluğundadır.
- e-Devlet Kapısı tarafından, şifrenin üçüncü şahıslarla paylaşılmamalıdır.
- Üçüncü şahıslarla paylaşılan şifre ve kişisel bilgilerden dolayı meydana gelebilecek güvenlik açığından kullanıcılar sorumludur.
- e-Devlet Kapısı, kullanıcılar kişisel bilgilerini ve şifrelerini üçüncü kişilerle paylaşmadığı sürece kullanıcı bilgilerinin güvenliğini sağlamak için gerekli önlemleri almaktadır.
- e-Devlet Kapısı kullanıcı bilgileri sistemde tutulmaz, ilgili kurumlardan anlık sorgulama ile alınır. Kullanıcı bilgileri e-Devlet Kapısı sistemlerinde depolanmaz.
- e-Devlet Kapısı üzerinden sunulan hizmetlerde kullanıcılara ait kişisel bilgiler bilginin sorgulandığı kurumun kayıtları kapsamında ve bu kurumdan alındığı gibi kullanıcıya sunulur. e-Devlet Kapısı bilgilerde herhangi bir değişiklik, düzeltme, güncelleme yapmaz.
- e-Devlet Kapısı bünyesinde geliştirilen yazılımlar güvenli yazılım geliştirme uygulamalarına uygun şekilde geliştirilmekte ve gerek hazır temin edilen yazılımlar gerekse geliştirilen yazılımlar güvenlik testlerinden geçirildikten ve tespit edilen açıklar kapatıldıktan sonra kullanılmaya başlanmaktadır. Mevcut sistem ve uygulamalar ise yılda en az bir defa olmak üzere güvenlik testlerine tabi tutulur.
- Kritik iş süreçlerini doğal felaketler ve işletim hatalarının etkilerinden korumak amacıyla bilgi güvenliğine yönelik olarak iş sürekliliği yönetimi uygulanmaktadır.
- e-Devlet Kapısı çalışanlarının bilgi güvenliği farkındalığını artıracak ve sistemin işleyişine katkıda bulunmasını teşvik edecek eğitimler düzenli olarak verilmektedir.
Bilgi Güvenliği
- Tüm şifreleriniz gibi e-Devlet Kapısı şifrenizi de harf, rakam ve sembollerden oluşan, tahmini kolay olmayan güvenli bir şifre olarak belirleyin.
- Şifrenizi hiç bir yere yazmayın ve e-Devlet Kapısı çalışanları dahil kimseyle paylaşmayın.
- Güvenli kullanım için internet tarayıcısına www.edevlet.gov.ct.tr adresini kendiniz yazın. Size e-Posta ile gelen, başka web sayfaları üzerinde bulunan veya arama motorları üzerinde bulunan bağlantılara tıklamayın.
- Güvenli bağlantı simgesinin göründüğünden emin olun. Adresin https:// ile başladığından emin olun. Adres satırına https://www.edevlet.gov.ct.tr yazarak da e-Devlet Kapısı'na ulaşabilirsiniz.
- e-Devlet Kapısı’nın hizmet verdiği internet adresleri www.edevlet.gov.ct.tr ve www.edevlet.gov.ct.tr'dir. e-Devlet Kapısı hizmetlerine erişim için bu adresleri kullanın.
- Bilgisayarınıza gerekli güvenlik yazılımlarını yükleyin ve bu yazılımların güncelleme uyarılarını dikkate alın.
- Kullandığınız bilgisayarda gerekli güvenlik yazılımlarının yüklenmiş olduğundan emin olun.
- e-Devlet Kapısına giriş yaptıktan sonra, yapacağınız işlemler bittiğinde çıkış düğmesini kullanarak sistemden çıkış yapın.
- e-Devlet Kapısı dahilinde veri güvenliğinin sağlanması amacı ile, gönderilen ve alınan tüm bilgiler şifreli olarak taşınmaktadır. Bunun göstergesi olarak tarayıcınızda güvenli bağlantı simgesi görünür. Güvenli bağlantı simgesinin şekli ve yeri kullandığınız tarayıcı programı ve işletim sistemine göre farklılık gösterebilir.