İstanbul Tabip OdasıTıp Eğitimi Bursu
İstanbul Tabip Odası Tıp Eğitimi Bursu sistemi, başvuru ve bağış süreçlerinde paylaşılan bilgilerin gizliliğini, bütünlüğünü ve güvenliğini korumak üzere birden fazla güvenlik katmanı kullanır.
Güvenlik tek bir teknolojiye dayanmaz. Bağlantı güvenliği, uygulama kontrolleri, veritabanı koruması ve erişim sınırlandırmaları birlikte uygulanır. Aşağıdaki açıklamalar sistemde kullanılan temel teknik ve idari yaklaşımların genel bir özetidir.
Canlı sistemde tarayıcınız ile sunucu arasındaki iletişim HTTPS üzerinden şifrelenir. Böylece form alanlarına yazılan bilgilerin aktarım sırasında üçüncü kişilerce okunması veya değiştirilmesi riski azaltılır. Adres çubuğundaki kilit simgesi güvenli bağlantıyı kontrol etmenize yardımcı olur.
T.C. kimlik numarası, ad-soyad, telefon ve e-posta gibi hassas alanlar veritabanına doğrudan açık metin olarak yazılmak yerine uygulama katmanında şifrelenerek saklanır. Bu bilgiler yalnızca yetkili süreçlerde gerektiği ölçüde çözümlenir.
Hesap parolaları geri döndürülebilir biçimde saklanmaz. Güvenli parola özetleme yöntemi kullanılır ve giriş sırasında parola metni yerine oluşturulan özet doğrulanır. Doğrulama kodları da açık biçimde kalıcı olarak tutulmaz.
Oturum çerezlerinde HttpOnly ve SameSite korumaları kullanılır; HTTPS bağlantısında Secure özelliği etkinleşir. Önemli işlemlerde oturum kimliği yenilenir. Formlar, başka bir siteden sizin adınıza istek gönderilmesini önleyen CSRF doğrulamasıyla korunur.
Yüklenen belgelerde dosya boyutu ve gerçek içerik türü denetlenir; yalnızca izin verilen PDF ve görsel biçimleri kabul edilir. Dosyalara tahmin edilmesi güç adlar atanır, bütünlük özeti alınır ve belge klasörüne doğrudan web erişimi engellenir.
Veritabanı işlemlerinde hazırlanmış ve parametreli sorgular kullanılır. Girdiler kullanım amacına göre doğrulanır, sayfaya yazılan dinamik veriler güvenli biçimde kodlanır. Tarayıcı güvenlik başlıkları çerçeveleme, içerik türü yorumlama ve gereksiz cihaz izinlerini sınırlar.
Çevrimiçi bağışlarda 3D Secure doğrulama akışı kullanılır. Kart bilgileri burs sistemi veritabanında saklanmaz; ödeme sonucu banka tarafından gönderilen güvenlik değerleri ve işlem bilgileri doğrulanarak işlenir.
Kişisel bilgiler yalnızca burs başvurusu, değerlendirme, iletişim ve yasal yükümlülüklerin yerine getirilmesi için gerekli kapsamda işlenir. Erişim, görev ve yetki ihtiyacı bulunan kişilerle sınırlandırılır.