Mesajı Okuyun
Old 24-03-2011, 16:51   #1
Canavar Avukat

 
Varsayılan şirketlerin bilgisayarlarından işlenen bilişim suçları ve şirketlerin log tutma yükümlülüğü

Herkese merhaba,
Pek de asina olmadigimiz hatta yabancisi oldugunu soyleyebilecegimiz bir konuda muvekkilden gelen bir soru var fakat hatlari net olmadigindan kesin bir gorus bildiremedim. Karsilasan meslektaslarimiz varsa ve fikirlerini paylasirlarsa sevinirim.

Konu asagidaki gibidir:

İnternet Hizmeti veren İsp ( İnternet Servis Saglayıcı ) ve Şirketlerde internet kullanan firmalarda 1 Yıl boyunca bu logların tutulması gerekmektedir,Nedenleri;
· Is yerinden dışarıya gönderilen hakaret içerikli bir mail ve sonucunda dava konusu olunabilecek bir durumda,Bu emailin sirket sisteminden çıkıp çıkmadıgını yasal olarak kanıtlamak adına,log kayıtlarına bakılır,loglamalar degiştirilmeme adına signature ile imzalanır.
· Is yerine gönderilen bir emailin bizim tarafımıza gönderilmesi konusundada aynı işlemler yapılabilir.( Kimden geldigi-Hangi ip Adresinden-Ne zaman-Kime geldigigibi...)
· Is yerinden içeriden dışarıya yada dışarıdan içeriye sirkete olabilecek her türlü attackla ilgili loglama yapabilen bir programdır.
· Bu loglama programının yönetmelige göre standartları vardır.

Bu duruma atfen bir sirketin kendilerini koruma durumu ne olabilir ? Bir yasal zorunluluk mevcut mudur ?

Bu yonetmelik bildigimiz kadari ile internet kafeler icin daha cok duzenlenmis ama birden cok kisi calistiran ve calistirdigi kisilere de internet erisimi saglayan bir sirket icin de gecerli midir ya da baglayici midir ?
Mesela bir log tutulmasi durumunda is yerinden giden ve is yerinin kendi calisani tarafindan atilan hakaret icerikli mailleri saklamak yasalar karsisinda sirketi korur mu ? Bu maili atan is yeri calisanina rucuu etme hakkini verir mi sirkete ? Yani is yerinin calisani tarafindan atilan ve suc unsuru barindiran bir mail o is yerini mi baglar cezai anlamda yoksa sadece o maili gonderen calisanini mi ? Log tutulmasi icin mutlaka fiyati 1000-2000 $ civarinda olan bir yazilim alinmasi gerekir mi is yerine ?

Sorular bunlardan ibaret...

Saygilarimla