# Savunma Sanayi — Data Sistem kurumsal BT altyapısı önerisi

> Gizlilik dereceli projelerin internetten tamamen izole (air-gap) yürütülmesi, mühendislik/simülasyon iş yüklerinin karşılanması ve uzun ömürlü, tedariki sürdürülebilir donanımla offline yedekleme.

Senaryo: **1 mühendislik blok ofisi + 1 izole proje odası (air-gap)** · Hedef kitle: savunma sanayii ana yüklenicileri, alt yüklenici mühendislik firmaları ve Ar-Ge merkezleri

## Kısa cevap
savunma sanayii ana yüklenicileri, alt yüklenici mühendislik firmaları ve Ar-Ge merkezleri için önerilen kurulum: 1 mühendislik blok ofisi + 1 izole proje odası (air-gap). Örnek paketin tahmini donanım bütçesi **$58.303 + KDV** (KDV hariç, USD).

## Gereksinimler
- Gizlilik: Proje bazlı ağ izolasyonu (air-gap), izole odada internet çıkışının fiziksel olarak kapalı olması
- Uzun ömür / obsolesans: Aynı donanım modelinin yıllarca tedarik edilebilmesi, yedek parça ve model sürekliliği
- Offline yedek: Internet olmadan yedekleme, saklama ve geri dönme testi
- Fiziksel güvenlik: Kilitlenebilir kasa, portsuz (USB/Ağ kısıtlı) terminal, disk şifreleme

## Örnek paket
| Kalem | Kategori | Adet |
|---|---|---|
| Mühendislik iş istasyonu (CAD/CAE) | masaustu | 6 |
| İzole proje istasyonu (air-gap) | masaustu | 8 |
| Simülasyon / analiz sunucusu | sunucu | 1 |
| Yedek ve arşiv sunucusu | sunucu | 1 |
| Monitör 27" (CAD / analiz) | monitor | 8 |
| İzole ağ switch'i — 48 port yönetilebilir | ag | 2 |
| Offline yedekleme dizisi (rack NAS) | depolama | 1 |
| Kesintisiz güç (UPS) — sistem odası | ups | 1 |
| Offline yedek dizisi (12 yuvalı rack NAS) | depolama | 1 |
| Proje arşivi — HPE Alletra Storage MP / Dell PowerStore (teklif) | depolama | 1 |
| Güvenlik duvarı — FortiGate 200G ×2 (yüksek devre hazır / HA) | guvenlik_duvari | 1 |
| BT destek yönetimi — ManageEngine ServiceDesk Plus (on-premise) | yazilim | 1 |
| Çevrimdışı uç nokta/yama yönetimi — ManageEngine Endpoint Central | yazilim | 1 |

Tahmini donanım bütçesi: **$58.303 + KDV**

## Uyum
Gizlilik dereceli bilgi işleme, kurum içi güvenlik talimatı ve denetime tabi süreçlerle yürütülür: Proje bazlı ağ izolasyonu, yetki/rol ayrımı, kayıt tutma ve fiziksel güvenlik (kilitli oda/kasa) gerekir. ISO 27001 ve benzeri denetimlerde donanım envanteri, yama/değişiklik kayıtları ve offline yedek test kayıtları istenir. Tedarikte model sürekliliği (obsolesans yönetimi) sözleşmeyle güvenceye alınmalıdır.

## Sık sorulan sorular
### Air-gap ortamda güncelleme nasıl yapılır?
Güncellemeler internetten değil, onaylı ve taranmış araçlarla (imzalı medya) taşınır; kurulum ve değişiklik kaydı tutulur. Bu nedenle yama yönetimi çevrimdışı çalışabilen bir panel ile yapılır.

### Neden yüksek segment iş istasyonu?
Büyük montaj ve simülasyon dosyaları düşük donanımda açılmaz; ayrık grafik ve geniş bellek, mühendislik saatlerini doğrudan kısaltır.

### Bulut kullanılabilir mi?
Gizlilik dereceli projelerde internet çıkışı kapalı olduğu için bulut uygun değildir; yedekleme yerel/offline ortamda yapılır.

### Obsolesans (model eskimesi) nasıl yönetilir?
Aynı model ailesinden stoklu tedarik ve yedek parça taahhüdü ile; kritik yedek donanım sahada hazır tutulur.

---
Kaynak: https://rehber.datasistem.com.tr/cozumler/savunma · Son güncelleme: 30.10.2026