Internet ve Güvenlik Internet ile birlikte, tüm bilgisayarlar global bir haberleşme ağının içine girmiş oldu

Internet ve Güvenlik

• Internet ile birlikte, tüm bilgisayarlar global bir haberleşme ağının içine girmiş oldu.

• Global ağın oluşması bazı problemleri beraberinde getirdi:

Güvenli Elektronik İmza (e-İmza)

• Elektronik ortamlarda ise bu işlevi “elektronik imza” sağlıyor.

• Elektronik İmza :

• “Bir elektronik veriye eklenen ve göndereni emsalsiz (unique) şekilde tanımlayan bir sayısal kod”

• e-Ticaret alanında e-imza, bir “güven” sağlıyor.

• Çünkü,

• İmzalayanın kendi isteği ile onayını (inkar edememe)
• İmzalayanın “o kişi” olduğunun tanılanmasını (kimlik doğrulama)
• Dökümanın içeriğinin değişmediğini (bütünlük)

• “garanti” ediyor.

• Verinin gizliliği ise bir kriptolama ile sağlanıyor. (gizlilik)

Uygulamalar / Kullanım Alanları

• Özel Sektör

• İnternet Bankacılığı (Alana güvenli giriş, güvenli ödeme işlemleri, online hesap açımları)
• Sigorta İşlemleri, Menkul Kıymetler
• Kağıtsız Ofisler
• e-Sözleşmeler
• e-Sipariş

Uygulamalar / Kullanım Alanları

• Kamu Sektörü

• Başvurular (Kamu Personeli, Pasaport vb.)
• Yerel Yönetim Uygulamaları
• Vergi Ödemeleri (e-Beyanname)
• Kurumlar Arası İletişim ( Emniyet Müdürlüğü – Nüfus İdaresi)
• Sosyal Güvenlik Uygulamaları (e-Bildirge)
• Sağlık Uygulamaları (Sağlık Personeli – Hastane – Eczane)
• Elektronik Oy

Sağlanan Faydalar (Kurumsal)

• Kurumların kurumsal müşterileri ile daha etkin, güvenli bir ortamda bilgi alışverişi yapabilmesi ve müşteri güveninin en üst düzeye çıkması

• Elektronik bankacılık, ticaret ve elektronik ödemelerin yaygınlaşması

• İş akışlarının düzenlenmesine katkı: Kağıt ortamında gerçekleşen kredi kartı, bireysel kredi, leasing v.b. başvuruların elektronik ortamda yapılması sağlanarak tasarruf ve etkinlik

• Azalan yönetim ve kurum içi iletişim giderleri

• Yukarıda bahsi geçen ve ıslak imza gerektiren hizmetlerin elektronik ortamda sunulmasını sağlayarak, sahip olunan müşterilerden yeni gelir kaynaklarının yaratılabilmesi

• Sosyal paydaşlar arasında güven ağı (Holding şirketleri, tedarikçiler, kurumsal müşteriler, bireysel müşteriler, çalışanlar)

• Finans kuruluşlarının kendi aralarında ve kamu kurumlarıyla uygulamalarında karşılıklı işlerlik

Sağlanan Faydalar (Bireysel)

• İnternet üzerinden işlemlerde ve haberleşmede teknolojinin sunabildiği en üst seviyede güvenlik ve Elektronik İmza Kanunu ile tanınan hukuki korunma

• Güvenli ve hukuki geçerliliğe sahip e-Devlet, e-Yerel yönetim uygulamaları, e-Ticaret ve e-İş uygulamalarında bulunabilme

• Bankacılık, kamu ve çeşitli ticari işlemlerinde zamandan ve paradan tasarruf sağlama olanağı

“Elektronik İmza Kanunu”1 Ne Sağlıyor ?

• “Güvenli elektronik imza”, “ıslak imza” ile aynı hukuki etki ve sonuçları doğuracak

• Güvenli elektronik ile imzalanmış belgeler aksi ispat edilene kadar hukuk alanında kesin delil sayılacak

• Güvenli elektronik imza’nın olmazsa olmaz unsuru olan “nitelikli elektronik sertifika” yalnızca bu kanuna tabi “Elektronik Sertifika Hizmet Sağlayıcıları” tarafından temin edilebilecek

• e-Güven... “Elektronik İmza Kanunu” hükümlerine uyumlu operasyonlarda bulunan, Türkiye’nin ilk YEREL “Elektronik Sertifika Hizmet Sağlayıcısı” olmak üzere kurulmuştur.

E-İmza’lı Mesaj Gönderme Örneği

E-İmza’lı Mesajı Okuma Örneği

Kamu için Önerilen Sertifika Hizmet Modeli

İş Modeli

Global Kurumsal Güven Ağı

E-Güven ile neler sağlanacak?

• Kimlik Doğrulama

• Gizlilik

• Bütünlük

• Yasal bağlayıcılık / İnkâr edememezlik

Güvenli Operasyon

Güvenli Operasyon (Devam)

E-Güven Altyapısı

E-Güven...

• Sertifika Otoritesi Hizmet Sağlayıcısı

• E-İmza ve E-Güvenlik Hizmetleri

• Açık Anahtar Altyapısı Platformu

E-Güven “Altyapısı”...

• Ölçeklenebilir: Binlerce Sertifika Otoritesi ve milyonlarca son kullanıcı desteği

• Denenmiş Çözüm: Aynı platformda 5 yıldan fazla süredir binlerce SO yaratma ve yönetmede kullanılmaktadır

• Kapasite: 1500 sertifika/saat, 15 milyon sertifika/yıl üretim kapasitesi

• Maliyet: Düşük yatırım maliyeti / Düşük işletim maliyeti

• Küresellik: Küresel güvenlik ağına bütünleşik VTN