AMAÇ
Bu Politika, Kuruluş Bilgi Güvenliği Yönetim Sisteminin planlanması, uygulanması, kontrol edilmesi ve iyileştirilmesi amacı ile oluşturulan http://bgys.atauni.edu.tr adresinde yayınlanan Bilgi Güvenliği Yönetim Sistemi Portalı ile ilgili kontrollerin tanımlanması amacı ile oluşturulmuştur.
KAPSAM
Bu Politika, Tüm Kuruluş Personelleri ile ilgili II. ve III. Tarafları kapsar.
POLİTİKA MADDELERİ
- Bilgi Güvenliği Yönetim Sistemi portalına iki ayrı yetkilendirme seviyesi ile erişilir;
- Personel Seviyesi: Kuruluş Tüm Personellerinin herhangi bir ek yetkilendirmeye ihtiyaç duymadan salt okunur olarak erişebilecekleri arayüz,
- Teknik Personel Seviyesi: İlgili Teknik Personellerin salt okunur veya doküman oluşturma/düzenleme hakkı ile erişebilecekleri arayüz,
- İhtiyaç duyulması durumunda yetkilendirme seviyesi arttırılabilir,
- Kuruluş Bilgi Güvenliği Yönetim Sistemi Portalına erişme, politika, prosedür, talimat, form, vb. dokümanları oluşturma ve düzenleme hakkı BGYS EKİBİ ATAMA YAZISI ile atanan tüm ekip üyelerine verilir,
- Portal üzerinde değişiklik yapma hakkına sahip olan tüm kullanıcılara ayırt edilebilir bir kullanıcı adı tanımlanır,
- Portal üzerinden yayınlanan tüm dokümanlara yayınlandığı andan itibaren uyulması gereklidir,
- İlgili kontrolün, ilgili personele duyurma sorumluluğu doküman/kontrol sahibine aittir,
- Yayınlanan kontroller ile ilgili üst yönetimden bilgi alma ve bilgi vermek yükümlülüğü ilgili personele duyurma sorumluluğu doküman/kontrol sahibine aittir,
- Portal üzerinde yetki verilen her bir kullanıcının yaptığı değişiklikler kayıt altına alınır,
- Portala olan erişimler yerel firewall üzerinde, firewall trafiği üzerinden (5651 sayılı yasa gereği) kayıt altına alınır,
- Portal sistemi YEDEKLEME POLİTİKASI kapsamında düzenli olarak yedeklenir,
- Portal sistemi BİLGİ SİSTEMLERİ BAKIM POLİTİKASI kapsamında düzenli olarak güncellenir,
YAPTIRIM
Kurumsal Bilgi Güvenlik Politikalarının ihlali durumunda, Bilgi Güvenlik Kurulu ve ilgili yöneticinin onaylarıyla BİLGİ GÜVENLİĞİ YAPTIRIMLARI DOKÜMANINDA belirtilen kanunlar ve ilgili maddeleri esas alınarak işlem yapılır.
İLGİLİ REFERANS DOKÜMANLAR VE KONTROL MADDELERİ
REFERANS VERİLEN
REFERANS ALINAN