PROGRAMIN TANIMI ve AMACI:

Transkript

1 PROGRAMIN TANIMI ve AMACI: 5651 SAYILI KANUN KAPSAMINDA LOG PROGRAMI: Kanun Ne Diyor: Amaç ve kapsam MADDE 1- (1) Bu Kanunun amaç ve kapsamı; içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı ve toplu kullanım sağlayıcıların yükümlülük ve sorumlulukları ile internet ortamında işlenen belirli suçlarla içerik, yer ve erişim sağlayıcıları üzerinden mücadeleye ilişkin esas ve usûlleri düzenlemektir. Programın Amacı: İnternet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi hakkında kanuna uygun bilgisayar ve internet loglarının alınmasıdır. Kullanıcıların girmiş olduğu siteleri ve ne kadar zaman harcadıklarını kayıt altına alarak kuruma yada kuruluşa personelleri hakkında bilgi verir. Kurum veya Kuruluş Bu yönde bir çalışma yaparak Faaliyet alanlarını geliştirebilir. Reklam çalışmaları yapabilir,kampanyalar düzenleyebilirler. Sadece log almak değil faaliyetlerinde ona göre planlamasını sağlar.

2 İçerik sağlayıcı, Erişim sağlayıcı, İnternet toplu kullanım sağlayıcı, Kullanıcı bazlı Bilgisayar logları, 5651 sayılı kanun maddesi kamu kurumları, özel şirketler ve kullanıcılar için bir öneri niteliği taşımamaktadır. İlgili kanun maddesinin gereklerinin yerine getirilmesi zorunlu kılınmıştır. Kanun maddesini yerine getirmeyen tüm erişim sağlayıcılar için kanuni yaptırımlar söz konusudur. Bunları uyarı, para cezası, hapis, kapatma ve yayından kaldırma gibi sıralayabiliriz. Kanun maddesince alınması istenen tedbirler tamamıyla kullanıcıların çıkarlarını gözetmekte olup, uygulanmadığı takdirde kullanıcıya maddi zararlar açabileceği gibi bu kaybın yanı sıra kamu kurumları ve özel firmalar için prestij kaybına da sebep olabilmektedir. Kanun maddesi kimleri kapsamaktadır? İster ücretli, ister ücretsiz birden fazla kullanıcıya bir veya birden fazla internet bağlantısı üzerinden erişim hizmeti sağlayan tüm kurum ve kuruluşları kapsamaktadır. Kanun maddesi kendi içerisinde ikiye ayrılmaktadır ve kapsamları farklılık göstermektedir.

3 Program Nerelerde Kullanılır: a ) İnternet erişimini hizmet amaçlı veya işlerinin devamlılığını sağlamak için çalışan ya da ziyaretçilerine kullandıran kurum ve kuruluşlar. Kamu kurumları Özel şirketler Hastaneler Okullar Alışveriş merkezleri vb. gibi kurumlar, b ) İnternet erişimini kazanç elde etmek amacıyla kullanıcıların hizmetine sunan işletmeler. İnternet Cafeler Oteller Ücretli kullanımın söz konusu olduğu Cafe vb. gibi işletmeler. PROGRAMIN MİMARİ YAPISI: Program İki Modülden oluşur.

4 1. Merkezi uygulama Merkezi uygulamada Bütün sistemin dinlenmesi ve izlenmesi sağlanıyor. 2. Local uygulama (Client) Ajan programı ile kullanıcının bilgisayarda yapmış olduğu her şey kayıt altına alınıyor. Bilgisayarlarda çalışan ajan programı gizli olarak çalışıyor. Bu programı kullanıcının fark etmesi ve görevleri sonlandırması mümkün değildir. Kullanıcının yapmış olduğu klavye hareketlerinin hepsi kayıt altına alınıyor. Kişi haklarına aykırılık göstermesi dolayısıyla kayıtlar gizlidir. Ancak mahkeme kararıyla teslim edilmektedir. Kurum yetkilisinin vereceği geçici (bir kullanımlık) şifre ile alınabiliyor. Kanun Nelerin Takip edilmesini istiyor: MADDE 8- (1) İnternet ortamında yapılan ve içeriği aşağıdaki suçları oluşturduğu hususunda yeterli şüphe sebebi bulunan yayınlarla ilgili olarak erişimin engellenmesine karar verilir: a) 26/9/2004 tarihli ve 5237 sayılı Türk Ceza Kanununda yer alan; 1) İntihara yönlendirme (madde 84), 2) Çocukların cinsel istismarı (madde 103, birinci fıkra), 3) Uyuşturucu veya uyarıcı madde kullanılmasını kolaylaştırma (madde 190), 4) Sağlık için tehlikeli madde temini (madde 194), 5) Müstehcenlik (madde 226), 6) Fuhuş (madde 227), 7) Kumar oynanması için yer ve imkân sağlama (madde 228), suçları. Program Neleri Takip Ediyor: Ağdaki her kullanıcının her hareketi anlık izlenir. Kayıt altına alınır. Kullanıcının, ağdaki veya internetteki tüm gezmeleri kayıt altındadır. Programın Yasak Kelime ve Yasak Siteler Takibi:

5 Kurum yetkilisi tarafından yasak kelimeler ve siteler tanımlanır. Sonrasında, bu yasakları içeren tüm yazışmalar rapor edilir ve o yasak için belirlenmiş kişilere SMS ve Elektronik Posta gönderir. Yasak olan kelimeler için Gruplandırma ve bu gruplara yetkilendirme yapılabilir. Ör: İdari olan gruba kurum yetkilisi sorumlu yapılırken, Hukuk olan gruba ise Kurumun Amiri yada Kuruluşun sahibi sorumlu yapılabilir. Kendi sorululuğunda olan kelimeler için uyarılar Sms ler gelmeye başlar. Sorumluluğu dışındakiler ise kendisine gelmez. Kimse sorumlusu ona gelir.

6 Programın Ana Modüller PC Envanter Ağdaki tüm bilgisayarların tüm özellikleri otomatik olarak çıkarılır, veritabanına işlenir, bilgisayarlar üzerindeki değişiklikler anlık izlenir ve ilgilinin haberdar olması sağlanır.

7 Zaman Damgası Oluşan tüm kayıtlar, belirli aralıklarla, zaman damgasına tabi tutulur. Zaman Damgasına tabi tutulan bu kayıtların doğrulaması yapılır. Belirli aralıklarda, değişen kayıtların hareketi izlenir. Değişen bir hareket varsa yetkili haberdar edilir.

8 Log Hareketleri Ağdaki her kullanıcının her hareketi anlık izlenir. Kayıt altına alınır. Kullanıcının, ağdaki veya internetteki tüm gezmeleri kayıtlanır. Yasak Kelime ve Yasak Siteler

9 Kurum yetkilisi tarafından yasak kelimeler ve siteler tanımlanır. Sonrasında, bu yasakları içeren tüm yazışmalar rapor edilir ve o yasak için belirlenmiş kişilere SMS ve Elektronik Posta gönderir. IP Taraması Bilgisayarların o an ağdaki IP bilgileri ve bu IP bilgilerine bağlı olarak bilgisayarların açılma, ve kapanma durumları tespit edilir.. Eposta ve SMS Gönderme

10 Yasak eylemi içeren yazışmalarda bulunan tüm kullanıcıların hareket, o içerik ile ilgili olarak atanmış yetkiyle SMS ve Eposta göndermek vasıtasıyla haberdar edilir.. Klavye Hareketleri Bilgisayar kullanıcısının tüm yazışmaları, hareketleri, ağdaki erişim yerleri ve zamanları anlık olarak izlenir, veritabanına aktarılır ve Zaman Damgasıyla Damgalanır.

11 PROGRAMIN KURUM VEYA KURULUŞA ve KİŞİYE SAĞLADIĞI FAYDALARI: Kurumdaki kişilerin hakların koruma altına alınmış olur. Suçu işleyen kişi anında tespit edilir. İşlenen suçtan diğer kişiler yada yetkililerin zan altında kalması engellenir. Kurumdaki güvenin zedelenmesi ortadan kaldırır. Program kurulurken kullanıcılara duyurulduğu için suç işlenmesinde caydırıcılık görevi üslenmiş olur. SONUÇ: Sonuç olarak kurum yada kuruluş içerisinde Bilgisayar ortamında yapılan tüm işlemler kayıt altına alınmaktadır. FIREWALL daki logları almak yerine, bilgisayardaki yapılan hareketleri kayıt altına alındığından sadece dış yazışma değil iç yazışmaları da kontrol etmiş ve raporlamış olursunuz. Yapılan yanlışlardan ise anında haberdar olursunuz.