Kısa tanım
Gizlilik dereceli bilgi, yetkisiz kişilerce öğrenilmesi hâlinde millî güvenliğe, kurumlara veya kişilere zarar verebilecek nitelikte olduğu değerlendirilerek resmî usullerle gizlilik derecesi atanmış bilgi, belge ve malzemedir.
Ayrıntılı açıklama
Gizlilik dereceleme sistemi, bilginin yetkisiz ifşası durumunda doğabilecek zararın büyüklüğüne göre kademeli koruma uygulanması esasına dayanır. Bilgiyi üreten makam, içeriğin hassasiyetini değerlendirerek uygun dereceyi atar; derece, bilginin nasıl saklanacağını, kimlere ve hangi usullerle iletilebileceğini, nasıl çoğaltılıp imha edileceğini belirleyen kuralları da beraberinde getirir. Yüksek dereceli bilgi; fiziksel olarak korunan alanlarda saklanır, kayıtlı evrak usulleriyle izlenir ve yalnızca uygun kişi güvenlik belgesine sahip, görevi gereği bilmesi gereken personelce erişilebilir.
Koruma yalnızca kâğıt ortamıyla sınırlı değildir. Elektronik ortamda işlenen gizlilik dereceli bilgi için akredite edilmiş bilişim sistemleri kullanılır; bu sistemlerin ağ ayrımı, şifreleme, erişim denetimi ve elektromanyetik yayılım güvenliği gibi gereksinimleri karşılaması beklenir. Bilginin taşınması, kurye usulleri veya onaylı güvenli iletişim kanallarıyla yapılır. Derecenin ömrü de yönetilir: Bilgi zamanla hassasiyetini yitirebilir; bu durumda derece indirme veya derece kaldırma işlemleri, yetkili makamın kararıyla uygulanır.
Savunma projelerinde gizlilik derecelendirme, sözleşme yönetiminin parçasıdır. Proje güvenlik talimatları hangi bilgi kümelerinin hangi dereceyle korunacağını tanımlar; alt yüklenicilere aktarılan bilgiler için de aynı koruma zinciri kurulur. Uluslararası programlarda taraflar arasındaki bilgi paylaşımı, güvenlik anlaşmalarındaki eşdeğerlik tablolarına göre yürütülür.
Savunma sanayii bağlamı
Gizlilik dereceli bilgi yönetimi, savunma sanayii firmalarının sözleşme yeterliliğinin temel unsurlarındandır; tesis ve personel belgelendirmesiyle birlikte işler. Türk savunma sanayiinde de gizlilik dereceli bilgilerin korunmasına ilişkin mevzuat ve denetim mekanizmaları uygulanmakta, firmalar bu çerçevede güvenlik organizasyonları bulundurmaktadır.
İlgili kavramlar
Kişi güvenlik belgesi · TEMPEST · Emniyetli imha · Tedarik zinciri güvenliği programı