Emrihan Aydin
Yeni çağda savaşlar, askeri formun dışına çıkarak “sessiz savaşlar” olarak adlandırılabilecek yeni bir forma evrilmektedir. Bu yeni dönemde devletler yalnızca askeri cephede değil; ekonomik, sosyo-kültürel, demografik, adalet ve siber güvenlik gibi alanlarda da aynı anda birden fazla cephede mücadele edebilecektir. Böylece devletler, klasik askeri savaşların yol açtığı ekonomik ve toplumsal travmaları yaşamadan, daha düşük maliyetli ve daha kontrollü bir şekilde mücadele yürütebilecektir. Bu durum başta ekonomi ve toplumsal refah olmak üzere birçok alanda önemli avantajlar sağlayacaktır. Ancak bu süreçte devletlerin kendi iç cephelerini çok daha güçlü ve sağlam biçimde tahkim etmeleri gerekecektir.
Merkez Anadolu yaklaşımı, yeni çağın sessiz savaşlarına karşı alınması gereken tedbirleri devlet yönetiminin iç cephesini güçlendirme perspektifiyle ele almakta ve bu doğrultuda Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü’nü ortaya koymaktadır.
Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü, Merkez Anadolu Devlet Yönetimi Sistemi içerisinde yer alan kamu kurum ve kuruluşlarının kurum içi düzenini, güvenliğini ve kurumsal bütünlüğünü korumak amacıyla oluşturulan güvenlik kuralı, ilke ve uygulamalar bütünüdür.
Bu protokol; devlet yönetimi içerisinde yer alan tüm kurum, kuruluş ve birimlerin fiziki güvenliğini, personel güvenliğini, bilgi ve veri güvenliğini, kurumsal iletişim güvenliğini ve kriz durumlarında uygulanacak güvenlik prosedürlerini düzenleyen kurumsal bir güvenlik sistemidir.
İç Güvenlik Protokolü’nün amacı, Merkez Anadolu Devlet Yönetimi Sistemi içerisinde yer alan tüm kamu kurum ve kuruluşlarının güvenli, düzenli, istikrarlı ve kesintisiz biçimde faaliyet göstermesini sağlamaktır. Bu kapsamda protokol;
- Devlet kurumlarının istikrarlı ve kesintisiz çalışmasını sağlamak,
- Kurum içi güvenlik zafiyetlerini önlemek ve bilgi-veri güvenliğini korumak,
- Kurumsal disiplin ve düzeni tesis etmek,
- Devlet kurumlarını iç tehditlere ve kurumsal risklere karşı korumak
amacıyla uygulanacak ilke, yöntem ve sorumlulukları belirler.
Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü, devlet kurumlarının kendi iç düzenini, güvenliğini ve kurumsal istikrarını koruyan sistematik bir güvenlik çerçevesidir.
Bu çerçevede protokol;
- Kurum binaları ve fiziki alanların korunmasını,
- Personelin güvenlik ve etik sorumluluklarını,
- Gizli devlet bilgilerinin korunmasını,
- Dijital sistemlerin güvenliğini,
- Kurum içi denetim ve risk analiz mekanizmalarını
belirleyen kurumsal bir güvenlik yönetim modelidir.
Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü; tüm Merkez Anadolu devlet kurumlarını, kamu yöneticilerini ve çalışanlarını, kurum içi bilgi, belge ve dijital sistemleri, kurumsal fiziki alanları ve altyapıları ve kurumsal iletişim ağlarını kapsar.
Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü kapsamında oluşturulan güvenlik sistemi aşağıdaki temel ilkeler üzerine kuruludur:
1. Devletin Kurumsal Bütünlüğü İlkesi
Kurum güvenliği, devlet güvenliğinin ayrılmaz bir parçasıdır.
2. Önleyici Güvenlik İlkesi
Güvenlik olayları ortaya çıkmadan önce risklerin tespit edilmesi ve önlenmesi esastır.
3. Sorumluluk Zinciri İlkesi
Güvenlik, her kademe yöneticinin sorumluluğundadır.
4. Bilgi Güvenliği İlkesi
Devlet bilgisi korunması gereken stratejik bir değerdir.
5. Şeffaf Denetim İlkesi
Kurum güvenliği düzenli olarak denetlenir ve raporlanır.
6. Liyakat ve Güven İlkesi
Kurum içi güvenlik görevleri güvenilir ve liyakatli personel tarafından yürütülür.
Merkez Anadolu devlet kurumlarında iç güvenlik faaliyetleri Kurum Güvenlik Başkanlığı tarafından yürütülür.
Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü kapsamında oluşturulan iç güvenlik sistemi dört ana alan üzerine kuruludur.
A. Fiziki Güvenlik
Kurum binaları ve alanlarında kontrollü giriş sistemleri uygulanır, kamera ve güvenlik izleme sistemleri kurulur, kritik alanlar sınıflandırılır ve yetkisiz girişler engellenir.
Özellikle kritik merkez ve alanlarda üst düzey güvenlik protokolleri uygulanır. Veri merkezleri, arşivler, yönetim katları ve stratejik birimler kritik alanlar arasında yer alır.
B. Personel Güvenliği
Personel güvenliği kapsamında göreve başlamadan önce çok katmanlı güvenlik araştırması yapılır. Kritik görevlerde güvenlik derecelendirmesi uygulanır. Göreve başlaması uygun görülen personel etik, oryantasyon ve güvenlik eğitimlerinden geçirilir. Görev sürecinde ise kurumsal sadakat ve disiplin sistemi işletilir.
C. Bilgi ve Veri Güvenliği
Devlete ait bilgi ve belgelerin korunması için kapsamlı bir güvenlik sistemi uygulanır. Bu sistem kapsamında gizlilik derecelendirmesi yapılır, dijital veri güvenliği sağlanır, bilgiye erişim yetkileri sınırlandırılır ve veri sızıntılarına karşı denetim mekanizmaları kurulur.
Bilgiler aşağıdaki şekilde sınıflandırılabilir:
- Açık bilgi
- Kurumsal bilgi
- Gizli bilgi
- Çok gizli stratejik bilgi
D. Kurumsal İletişim Güvenliği
Kurumsal iletişime ait tüm süreçler kayıt altına alınır. İletişim yalnızca yetkili kanallar üzerinden yürütülür. Her konu ilgili birim veya kurum tarafından gerçekleştirilir ve resmi sistemler dışında veri paylaşımına izin verilmez.
Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü kapsamında kurulan iç güvenlik sistemi belirli aralıklarla risk analizi ve iç kontrol mekanizmalarıyla sürekli olarak değerlendirilir. Bu sayede sistem ve bağlı yapılar için güvenlik analizleri yapılır ve kurumsal güvenliğin sürekliliği sağlanır.
Her kurum yılda en az bir kez;
- güvenlik risk analizi
- kurumsal zafiyet analizi
- dijital güvenlik analizi
gerçekleştirir.
Güvenlik ihlallerinin tespiti için önleyici tespit sistemi uygulanır. Bu sistem, güvenlik ihlallerini tespit, müdahale ve raporlama aşamalarıyla kayıt altına alır.
Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü’nün amacından sapmaması ve içeriden işlevsiz hâle getirilmemesi için sistem;
- düzenli iç denetim
- bağımsız kurumsal denetim
- merkezi güvenlik değerlendirmesi
yoluyla yönetimsel denetime tabi tutulur. Bu denetimlerin kesintisiz şekilde yürütülmesi esastır. Denetim süreçlerinde yaşanabilecek herhangi bir aksama güvenlik ihlali olarak değerlendirilir.
Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü, Merkez Anadolu Devlet Yönetimi Sistemi kapsamında yer alan tüm kamu kurumlarında istisnasız şekilde uygulanır.
Sonuç olarak, Merkez Anadolu Devlet Kurumları İç Güvenlik Protokolü, devlet kurumlarının kurumsal bütünlüğünü, güvenliğini ve sürdürülebilir işleyişini korumayı amaçlayan temel bir yönetim mekanizmasıdır. Bu protokol sayesinde kurumların fiziki güvenliği, personel güvenliği, bilgi ve veri güvenliği ile kurumsal iletişim güvenliği sistematik bir çerçeve içerisinde düzenlenmekte; olası riskler önceden tespit edilerek gerekli önlemler alınmaktadır. Böylece devlet kurumları yalnızca mevcut tehditlere karşı korunmakla kalmamakta, aynı zamanda kurumsal disiplin, etkinlik ve güvenilirlik bakımından daha güçlü bir yapıya kavuşmaktadır. Bu yönüyle İç Güvenlik Protokolü, Merkez Anadolu Devlet Yönetimi Sistemi’nin istikrarını ve kurumsal sürekliliğini destekleyen stratejik bir güvenlik yaklaşımını ifade etmektedir.
Kaynakça
Bu makale, klasik anlamda literatür taramasına dayalı bir derleme veya ampirik araştırma değildir. Çalışma boyunca herhangi bir akademik metinden doğrudan alıntı yapılmamış, fikir aktarımı veya kavramsal ödünçleme yoluna gidilmemiştir. Metin, yazarın uzun yıllara dayanan düşünsel birikimi, devlet yönetimi alanındaki gözlemleri ve kuramsal soyutlama çabası doğrultusunda özgün olarak kaleme alınmıştır. Bu nedenle kaynakça bölümü, literatüre referans sunmaktan ziyade, çalışmanın özgünlüğünü ve kurucu niteliğini vurgulamak amacıyla bilinçli olarak sınırlı tutulmuştur.
Dolayısıyla bu çalışma, literatüre dayalı bir yorum metni değil; literatüre katkı sunmayı hedefleyen özgün bir teorik çerçeve olarak değerlendirilmelidir.