Amaç ve Kapsam
Bu politikanın amacı, bilgi varlıklarımızı iç ve dış tehditlere karşı korumak ve faaliyetlerimizin sürekliliğini güvence altına almaktır. Politika; yazılım geliştirme, bulut ve altyapı hizmetleri, SaaS ürünleri ve destek süreçleri dahil tüm faaliyetlerimizi, çalışanlarımızı ve bilgiye erişen tedarikçilerimizi kapsar.
Temel İlkelerimiz
- Gizlilik: Bilgiye yalnızca yetkili kişilerin, ihtiyaç duydukları ölçüde erişmesini sağlamak.
- Bütünlük: Bilginin doğruluğunu ve eksiksizliğini korumak, yetkisiz değişikliği önlemek.
- Erişilebilirlik: Bilgi ve hizmetlerin, ihtiyaç duyulduğunda yetkili kullanıcılar için erişilebilir olmasını sağlamak.
Taahhütlerimiz
- Bilgi varlıklarını belirlemek, riskleri düzenli olarak değerlendirmek ve kabul edilebilir seviyeye indirmek.
- Erişim yetkilerini rol bazlı ve en az yetki ilkesine göre tanımlamak, düzenli olarak gözden geçirmek.
- Hassas verileri aktarım ve depolama sırasında şifrelemek.
- Güvenli yazılım geliştirme ilkelerini uygulamak; kod incelemesi, bağımlılık ve zafiyet taramalarını geliştirme sürecine dahil etmek.
- Sistemleri izlemek, güvenlik olaylarını kayıt altına almak ve hızla müdahale etmek.
- İş sürekliliği ve felaket kurtarma planlarını hazırlamak ve test etmek.
- Tedarikçi ve iş ortaklarımızdan aynı güvenlik özenini beklemek ve bunu sözleşmelerle güvence altına almak.
- Çalışanlarımızın bilgi güvenliği farkındalığını düzenli eğitimlerle artırmak.
Yasal Uyum ve Standartlar
6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuata ve sözleşmesel yükümlülüklerimize uyarız. Bilgi güvenliği yönetim sistemimizi ISO/IEC 27001 standardının gerekliliklerini esas alarak yürütür ve sürekli iyileştiririz.
Güvenlik Olaylarının Bildirimi
Sistemlerimizde bir güvenlik açığı veya olay tespit ettiğinizi düşünüyorsanız lütfen info@bilnet.com.tr adresinden bize bildirin. Bildirimler gizlilikle ele alınır ve en kısa sürede değerlendirilir.
Sorumluluk ve Gözden Geçirme
Bu politikanın uygulanmasından üst yönetim sorumludur; tüm çalışanlar politikaya uymakla yükümlüdür. Politika; değişen riskler, teknolojiler ve yasal gereklilikler doğrultusunda düzenli olarak gözden geçirilir ve güncellenir.