Forum
Merhaba arkadaşlar, Bilgi işlem departmanları için yasal olarak yapmak zorunda olduğumuz şeyler nelerdir ? Dhcp den ip logu tutma gibi yasal zorunluluklar neler bunlar hakkında bilgisi olanlar var mı ?
Merhaba,
http://www.hakanuzuner.com/index.php/5651-sayili-kanun-ve-getirdikleri.html
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Lisans Konusu var. Lisanssız yazılım yüklenmesini engellemek, yazılımları lisanlı kullanmak vs.
arkadaşlar 5651 sayılı kanunda gecen log tutma işlemini yapmassak ne gibi sorunlar ile karşılaşırız.
Merhaba,
1000-100.000 TL ceza 2 yıl hapis cezası olarak belirtiliyor ama bizde genelde yazılı tutulur uygulama aşaması biraz hayata geçmez :))
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
arkadaşlar 5651 sayılı kanunda gecen log tutma işlemini yapmassak ne gibi sorunlar ile karşılaşırız.
Rıza para cezasını nerden buldu bilmem ama bu konuda para cezası yok. Sorun şöyle olabilir.
Bir gün size savcılık yazı gönderir. derki sizin ipnizden xxx sitesine saldırı/hacking yapılmış / küfür edilmiş vs.vs. bununla ilgili olarak savunma vermeniz gerekir. Siz ben yapmadım demeniz için elinizde bir kayıt bulunması gerekli. Bu kayıtta şirketteki DHCP dağıtım tablosudur. (yasa böyle diyor) Ama bu da eksik bir kayıttır. çünkü dhcp den ip almamış birisi (elle ip verme vb.) de bu işi yapmış olabilir. Bu sebeple ben tüm erişim kayıtlarının tutulmasının gerektiğine inanıyorum. yani syslogu açıp loglayacaksın.sürekli
bu şekilde doğrudan o siteye kimin girdiğinin tespiti mümkün. Hatta ip spoofing vb. gibi durumdada dchp logu kimseyi kurataramaz. bu kayıtlar elinde yoksa soruşturma şirket yeklilileri hakkında sürer.