Sayıştayın 2024 yılı Denetim Raporu'nda Yıldız Teknik Üniversitesi ile ilgili yaptığı bazı tespitlere ilişkin

Tor,<M HALKLARIN EŞ TL’k IL’OKRASıPART'SI .■c» l o , c. GRÜF BAŞKANLIĞI A \Q.d&L2S.l:S 35030 TÜRKİYE BÜYÜK MİLLET MECLİSİ BAŞKANLIĞINA Aşağıdaki sorulanmın Milli Eğitim Bakanı Yusuf TEKİN tarafından Anayasamn 98. İçtüzüğün 96. ve 99. maddeleri gereğince yazılı olarak cevaplandmlmasım arz ederim. Çiçek OTLU İstanbul Milletvekili Yıldız Teknik Üniversitesi 2024 Yılı Sayıştay Düzenlilik Denetim Raporu’nda yer alan bulgulara göre; Üniversitedeki taşmmazlann mevcut kullanım şekilleri ile tapu kayıtlan birbirinden farklı olmasına rağmen cins tashihi işlemlerinin tamamlanmadığı tespit edilmiştir. 2547 sayılı Yükseköğretim Kanunu’nda; üniversiteler ile yüksek teknoloji enstitüleri ve bunlar içindeki fakülte, enstitü ve yüksekokullann, Cumhurbaşkamnca yapılan yükseköğretim planlaması çerçevesinde kanunla kurulacağı hükmü mevcuttur. Buna karşın Üniversite Senatosu’nun 12.01.2017 günlü toplantısında alman 9 sayılı karar ile öğrenci dekanlığı kurulmuş ve ilgili dekanlığa dekan ve dekan yardımcılan görevlendirmeleri yapılmıştır. Üniversitenin Öğrenci Otomosyon Sistemi bilgi güvenliğini güvence altına alacak, veri bütünlüğü, gizliliği ve erişilebilirliği ile kurumsal amaçlara etkin biçimde ulaşılmasım sağlayacak ve kaynaklan verimli kullanacak şekilde tasarlamp tasarlanmadığının değerlendirilmesi sonucunda; Üniversite Öğrenci Otomosyon Sistemi’nin barındırdığı bilgilerin gizlilik, bütünlük ve erişilebilirliğini etkileyecek eksiklikler olduğu görülmüştür. Tespitlere göre, yıllık olarak sızma testi ve güvenlik denetimlerinin yaptınimadığı, kullamcılann sisteme erişimlerinin güvenli şekilde gerçekleştirilmesi işlemlerinin sağlanamadığı, idari kullanıcılar dahil kendi oluşturduklan şifre ve güvenlik sorulan üzerinden sisteme giriş yapılabildiği, hatalı veri girişlerinin önlenmesi, tespit edilmesi ve düzeltilmesini sağlayacak mekanizmalar oluşturulmadığı, kesinleşmiş verilerin değiştirilmesi veya silinmesinin engellenmesine yönelik kontrol faaliyetlerinin tam olarak uygulanmadığı, görülmüştür. Kurumun bilgi sistemlerini yapılandırıp yönetirken uluslararası iyi uygulama pratiklerini de içeren COBIT, TS/ISO-IEC 27001 ve TS/ISO-IEC 27002 gibi standart ve çerçeveleri de göz önünde bulundurması gerekmektedir. •i- ^S'oîo Bu bağlamda; 1- Taşıırmazlann cins tashihi işlemlerinin tamamlanmamasının gerekçesi nedir? Taşınmazların cins tashihi işlemlerinin tamamlanmaması hakkında bir inceleme yapılmış mıdır? 2- 2547 sayılı Yükseköğretim Kanunu’nda açıkça düzenlenmediği halde, senato karanyla Öğrenci Dekanlığı kurulmasının gerekçesi nedir? Bu karann iptali veya düzeltilmesi yönünde bir işlem yapılacak mıdır? 3- Hukuki dayanağı olmayan Öğrenci DekanlığTna atanan personele son beş yılda ne kadar ödeme yapılmıştır? 4- Üniversitelerdeki öğrenci bilgi sistemlerinin güvenliği için belirlenmiş bir standart veya güvenlik protokolü bulunmakta mıdır? 5- Öğrenci otomasyon sisteminde tespit edilen bilgi güvenliği açıklan (sızma testi yapılmaması, verilerin bütünlüğünün sağlanmaması vb.) giderilecek midir? 6- Öğrenci otomasyon sistemlerinde kişisel verilerin korunmasına ilişkin denetim yapılmakta mıdır? 7- Sayıştay Denetim Raporu’nda yer alan bulgulann giderilmesine yönelik etkin çalışmalar yapacak mısınız?