Bilgi Varlığı: Kişi veya organizasyon için kıymetli olan veriler ile bu verilerin taşındığı, saklandığı, aktarıldığı veya işlendiği sistemler, yazılımlar, BT donanımları ve iş süreçleri. Bütünlük: Bilginin/verinin doğruluğunu ve tamlığını koruma özelliği. EKS (Endüstriyel Kontrol Sistemi): Geleneksel bilişim teknolojileri dışında, programlanabilir mantıksal denetleyiciler aracılığı ile üretim, ürün işleme ve dağıtım kontrolleri gibi endüstriyel işlemler için kullanılan, SCADA (Supervisory Control and Data Acquisition) ve Dağınık Kontrol Sistemleri şeklinde gruplanan bilgi sistemleri. Erişilebilirlik: Bilginin/verinin yetkili bir varlık tarafından talep edildiğinde erişilebilir ve kullanılabilir olma özelliği. Gizlilik: Bilginin/verinin yetkisiz kişiler, varlıklar ya da süreçler tarafından erişilememesi, kullanılamaması, depolanmaması, başka bir ortama kaydedilmemesi veya ifşa edilmemesi özelliği. İDN (İnternet Değişim Noktası): İnternet trafiğinin değişimine imkân veren en az iki bağımsız otonom sistemin birbirine bağlanmasını sağlayan ağ altyapısı. İleri Düzey Kalıcı Tehdit (APT): İleri seviyeli bilgi birikimiyle ve tekniklerle geliştirilmiş ve amaçlarını gerçekleştirebilmek için çoklu vektör ataklarını kullanabilen tehdit. ULUSAL SİBER GÜVENLİK STRATEJİSİ VE EYLEM PLANI 2020-2023 KamuNet (Kamu Sanal Ağı): Kamu kurum ve kuruluşları tarafından özel ağ ile internet ortamından yalıtılmış şekilde hizmet, işlem ve veri trafiğinin aktarılacağı, fiziksel ve siber saldırılara karşı daha güvenli kapalı devre ağ altyapısı. Kritik Altyapı: İşlediği bilginin/verinin gizliliği, bütünlüğü veya erişilebilirliği bozulduğunda can kaybına, büyük ölçekli ekonomik zarara, ulusal güvenlik açıklarına veya kamu düzeninin bozulmasına yol açabilecek bilişim sistemlerini barındıran altyapılar. Kritik Altyapı Sektörleri: Mülga Siber Güvenlik Kurulu’nun 20 Haziran 2013 tarihli ve 2 sayılı kararı uyarınca kritik altyapıları barındırmakta olan “Elektronik Haberleşme”, “Enerji”, “Finans”, “Ulaştırma”, “Su Yönetimi” ve “Kritik Kamu Hizmetleri” sektörleri. Risk Yönetimi: Kuruluşun iş süreçlerini etkileyecek risklerin belirli standart ve metodolojilere uygun olarak belirlenmesi, değerlendirilmesi, ihtiyaç duyulan kontrollerin, politika ve prosedürlerin hayata geçirilmesi ile olası kayıpların önlenmesi ya da azaltılması, izlenmesi ve gözden geçirilmesi. 9