(1) EKS güvenlik kontrolleri, EKS’lere yönelik riskleri tedavi etmek, yükümlü kuruluşların bilgi güvenliği seviyesini artırmak, EKS’ler üzerinde olası diğer risklerin gerçekleşme olasılığını azaltmak amacıyla uygulanması önerilen kontrolleri tanımlamaktadır. Bu kontrollerin belirlenmesinde Kurul yetkili olup kontroller Kurum tarafından belirtilen bir veya birden fazla riski tedavi etmek için kullanılabilir.
(2) Kurul tarafından tanımlı kontroller öneri mahiyetinde olup, yükümlü kuruluş sorumluluğunda olmak kaydıyla değiştirilerek veya ekleme yapılmak suretiyle uygulanabilir.
(3) Kontroller Kurul tarafından belirlenip Kurum internet sitesi ana sayfasında yayımlanır.
Hiç yorum yok:
Write yorum