Belediyenin Bilişim Sistemi ve Yönetim Politikasının Standartlara Uygun Olmaması (Sayıştay)

BULGU: Belediyenin Bilişim Sistemi ve Yönetim Politikasının Standartlara Uygun Olmaması

2021 Yılı Sayıştay Denetim Raporları – İl Belediyesi

Belediyenin bilişim sistemi ve yönetim politikasının standartlara uygun olmadığı görülmüştür.
5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanunu’nun 11’inci maddesinde, üst yöneticilerin, sorumlulukları altındaki kaynakların etkili, ekonomik ve verimli şekilde elde edilmesi ve kullanımını sağlamaktan, kayıp ve kötüye kullanımının önlenmesinden, malî yönetim ve kontrol sisteminin işleyişinden sorumlu olduğu ifade edilmektedir.
26.12.2007 tarih ve 26738 sayılı Resmi Gazete’de yayınlanan Kamu İç Kontrol Standartları Tebliği ile, bilişim sisteminin nasıl olacağı konusunda standartlar ve genel şartlar belirlenmiştir.
ISO/IEC 27001 ve ISO/IEC 27002 uluslararası standartlarında, bilgi güvenliği kriterleri belirlenmiştir. Bilgi ve iletişim sistemlerinde bulunan güvenlik zafiyetleri, bu sistemlerin hizmet dışı kalmasına veya kötüye kullanılmasına, can kaybına, büyük ölçekli ekonomik zarara, kamu düzeninin bozulmasına veya ulusal güvenliğin ihlaline neden olabilecektir.
Belediyenin bilişim sistemi incelendiğinde;
Bilgi İşlem Şefliği bünyesinde istihdam edilen personelin görev, yetki ve sorumluluğunun tanımlandığı bir düzenlemenin olmadığı,
Donanım, yazılım, veri ve programlara erişimin yetkili kullanıcılarla sınırlandığını güvence altına alan, bilişim sistemi güvenliğini kapsayan bir politika belgesinin bulunmadığı,
Kurum personelinin güvenlik politikası konusunda bilgilendirilmediği,
Güvenlik ihlallerinin kaydedilmek suretiyle raporlanmadığı,
Bilişim sistemlerine ilişkin olarak kurumun üst yönetimi tarafından oluşturulmuş yazılı bir politika ya da strateji bildiriminin bulunmadığı,
Bilişim sistemlerinden kaynaklanabilecek risklerin tespit edilmediği,
Bilgi İşlem Şefliği personelinin eğitimi ve istihdamına ilişkin politikasının bulunmadığı, söz konusu personel için eğitim faaliyetlerinin düzenlenmediği ve Bilgi İşlem Şefliğinde sadece bir personelin görevlendirildiği,
Belediye personeline program değişiklikleri, bilgi güvenliği, internet erişimi gibi bilişim konularında eğitim faaliyetleri düzenlenmediği
tespit edilmiştir.
Belediyenin, mevzuat ve standartlara uygun bir bilişim sisteminin kurulması için gerekli çalışmaları başlatması yerinde olacaktır.
Tel: 0 312 295 30 00; Faks: 0 312 295 48 00
e-posta: sayistay@sayistay.gov.tr
https://www.sayistay.gov.tr
EKLER
EK 1: ÖNCEKİ YIL/YILLAR SAYIŞTAY DENETİM RAPORUNA
İLİŞKİN İZLEME FORMU