Değerlendirme Anketi (AĞ ve SİSTEM VARLIK GRUBU - BİDB sistem odası ve Felaket kurtama Merkezi kritik veriyi etkileyen Ağ, Bilişim ve Enerji sistemi ekipmanları)

BİDB Sistem Odası Envanteri
  1. Güvenlik Duvarı, Güvenlik Duvarı Log Kayıt Cihazı, Ana Omurga anahtarlama Cihazı (Switch), Dış Dünya Anahtarlama Cihazı
  2. 8 Adet Sanallaştırma Sunucusu
  3. Windows Sunucu İşletim sistemine sahip sanal sunucular
  4. Linux İşletim sistemine sahip sanal sunucular
  5. 3 adet Tuzem Fiziksel Sunucu
  6. 2 adet SAN Switch, Ana Kablosuz Kontrol cihazı
  7. 2 adet Sanallaştırma sistemi 10G Anahtarlama Cihazı
  8. 2 adet Sanallaştırma sistemi 1G Anahtarlama Cihazı
  9. 2 adet İşletim amaçlı Depolama Ünitesi, 2 adet Yedekleme amaçlı Depolama Ünitesi
  10. Otomatik Aktarım Anahtarı (ATS) enerji sağlama cihazı, 2 adet UPS Sistemi, 2 adet sistem odası klima sistemi
  11. 2 adet UPS odası klima sistemi,
Felaket Kurtarma Merkezi Envanteri
  1. 2 adet Yedekleme amaçlı Depolama Ünitesi, 1 adet Arşiv amaçlı Depolama Ünitesi
  2. 2 adet Fiziksel Sunucu
  3. SAN Switch-1, SAN Switch-2
  4. 2 adet Sanallaştırma sistemi 10G Anahtarlama Cihazı
  5. 2 adet Sanallaştırma sistemi 1G Anahtarlama Cihazı
  6. Yedek Kablosuz Kontrol cihazı
  7. 5 adet FKM amaçlı Sanallaştırma Sunucusu
Gizlilik Boyutu:
1.Varlık grubunuzun işlediği en kritik bilginin açığa çıkması
veya yetkisiz kişiler tarafından ele geçirilmesi durumunda :  
a.Herhangi bir zarar oluşmaz, Kurum ve kişiler işlerine devam edebilir
b. Kurumun ya da ilgili kişilerin işlerini ve çıkarlarını etkileyecek zararlar gelir
c. Milli güvenlik ve ulusal çıkarlara saygınlık anlamında zararlar gelir. Söz konusu zararın telafisi mümkündür.
d. Milli güvenlik ve ulusal çıkarlara yaşamsal zararlar gelir. Söz konusu zararın telafisi mümkün olamaz
Bütünlük Boyutu:
2. Varlık grubunuzun işlediği en kritik bilginin içeriğinin
yetkisiz kişiler tarafından değiştirilmesi durumunda :  
a.Herhangi bir zarar oluşmaz, Kurum ve kişiler işlerine devam edebilir
b. Kurumun ya da ilgili kişilerin işlerini ve çıkarlarını etkileyecek zararlar gelir
c. Milli güvenlik ve ulusal çıkarlara saygınlık anlamında zararlar gelir. Söz konusu zararın telafisi mümkündür.
d. Milli güvenlik ve ulusal çıkarlara yaşamsal zararlar gelir. Söz konusu zararın telafisi mümkün olamaz
Erişilebilirlik Boyutu:
3.Varlık grubunuzdaki varlıklara bağımlılığı bulunan hizmetlerde,
hizmetin en yoğun olarak kullanıldığı periyodu göz önünde bulundur-
duğunuzda en fazla tolere edebildiğiniz devre dışı kalma süresi nedir? :  
a.24 (yirmi dört) saatten fazla
b. 8 (sekiz) – 24 (yirmi dört) saat arası
c. 1 (bir) – 8 (sekiz) saat arası
d. 1 (bir) saatten az
Etkilenen Kişi Sayısı:
4.Varlık grubunuzda yer alan varlıklar üzerinde gizlilik,
bütünlük ve erişilebilirlik boyutlarının tamamını etkileyecek,
olası en kötü senaryoya sahip bir bilgi güvenliği ihlal olayı
meydana geldiğinde doğrudan etkilenebilecek kişi sayısı :  
a. Binden azdır.
b. Binden fazla, 10 binden azdır.
c. 10 binden fazla, 100 binden az
d. 100 binden fazla, 1 milyondan azdır.
e. 1 milyondan fazladır.
Toplumsal Sonuçlar:
5. Varlık grubunuzda yer alan varlıklar üzerinde gizlilik, bütünlük
ve erişilebilirlik boyutlarının tamamını etkileyecek, olası en kötü
senaryoya sahip bir bilgi güvenliği ihlal olayı meydana geldiğinde
karşılaşılan durum aşağıdaki sonuçlardan hangisine yol açar? :  
a. Toplumsal kargaşa olmaz, yazılı görsel basına intikal etmez.
b. Toplumsal kargaşa olmaz, fakat olay yazılı görsel basına intikal eder.
c. Toplumsal kargaşa meydana gelir.
d. Can kaybı meydana gelir.
e. Diğer (a, b, c, d seçeneklerinden daha yüksek etkili bir sonuç doğurması durumu)
Kurumsal Sonuçlar:
6.Varlık grubunuzda yer alan varlıklar üzerinde gizlilik, bütünlük
ve erişilebilirlik boyutlarının tamamını etkileyecek, olası en kötü
senaryoya sahip herhangi bir bilgi güvenliği ihlal olayı olduğunda
söz konusu olayın Kuruma etkisi ne olur?
:  
a.Kuruma etkisi olmaz, Kurum mevcut organizasyonu ve itibarını devam ettirir.
b. Kurumun itibarı olumsuz etkilemez, fakat bilgi güvenliği organizasyon yapısını etkiler ya da personel değişikliğine gidilir.
c. Kurumun itibarı olumsuz etkilenir.

Sektörel Etki:
7. Varlık grubunun hizmet verdiği sektöre etkisi nedir? :  
a.Varlık grubu kurumun ana fonksiyonuna/sektöre doğrudan hizmet vermemektedir.
b. Kamu kurum ve kuruluşları ana fonksiyonlarını yerine getirir ve sektöre doğrudan hizmet eder.
c. Düzenleyici ve denetleyici kurum ve kuruluşlar, büyük ölçekli sanayi ve ticari kurumlar, AR-GE kurumlarının ana fonksiyonlarını yerine getirir ve sektöre doğrudan hizmet eder.
d. Enerji, su yönetimi, bankacılık ve finans, ulaştırma, elektronik haberleşme, sağlık ve milli güvenlik/savunma sektörlerindeki ana fonksiyonlardan birini yerine getirir ve sektöre doğrudan hizmet eder.
Bağımlı Varlıklar:
8. Diğer varlıkların (entegre olan diğer yazılımlar, sunucular vb.)
yönetiminizdeki varlığa olan bağımlılığı göz önünde bulundurul-
duğunda, varlığınızın işlediği verinin (uygulanabilir durumlarda)
gizlilik, bütünlük veya erişilebilirliğine zarar gelmesi durumunda :  
a. Bağımlılığı olan varlıkların çalışması etkilenmez.
b. Bağımlı varlıkların çalışmasını etkileyecek zararlar oluşur ancak ana faaliyet devam eder.
c. Bağımlı varlıkların çalışmasını etkileyecek zararlar oluşur ve ana faaliyette aksamalar meydana gelir.
d. Bağımlı varlıkların çalışmasını etkileyecek zararlar oluşur ve ana faaliyet durur.
e. Diğer (a, b, c, d seçeneklerinden daha yüksek etkili bir sonuç doğurması durumu)
* Güvenlik Kodu :  
 NOT: İşlemin sonucunu giriniz.