Bilgi Güvenliği Süreçleri

KALİTE YÖNETİM SİSTEMİ PORTAL POLİTİKASI

AMAÇ

Bu Politika, Kuruluş Kalite Yönetim Sisteminin planlanması, uygulanması, kontrol edilmesi ve iyileştirilmesi amacı ile oluşturulan http://172.16.13.112/ adresinde yayınlanan Kalite Yönetim Sistemi Portalı ile ilgili kontrollerin tanımlanması amacı ile oluşturulmuştur.

KAPSAM

Bu Politika, Tüm Kuruluş Personelleri ile ilgili II. ve III. Tarafları kapsar.

POLİTİKA MADDELERİ

  1. Kalite Yönetim Sistemi portalına iki ayrı yetkilendirme seviyesi ile erişilir;
    1. Personel Seviyesi: Kuruluş Tüm Personellerinin herhangi bir ek yetkilendirmeye ihtiyaç duymadan salt okunur olarak erişebilecekleri arayüz,
    2. Teknik Personel Seviyesi: İlgili Teknik Personellerin salt okunur veya doküman oluşturma/düzenleme hakkı ile erişebilecekleri arayüz,
    3. İhtiyaç duyulması durumunda yetkilendirme seviyesi arttırılabilir,
  2. Kuruluş Kalite Yönetim Sistemi Portalına erişme, politika, prosedür, talimat, form, vb. dokümanları oluşturma ve düzenleme hakkı KYS EKİBİ ATAMA YAZISI ile atanan tüm ekip üyelerine verilir,
    1. Portal üzerinde değişiklik yapma hakkına sahip olan tüm kullanıcılara ayırt edilebilir bir kullanıcı adı tanımlanır,
    2. Portal üzerinden yayınlanan tüm dokümanlara yayınlandığı andan itibaren uyulması gereklidir,
    3. İlgili kontrolün, ilgili personele duyurma sorumluluğu doküman/kontrol sahibine aittir,
      1. Yayınlanan kontroller ile ilgili üst yönetimden bilgi alma ve bilgi vermek yükümlülüğü ilgili personele duyurma sorumluluğu doküman/kontrol sahibine aittir,
    4. Portal üzerinde yetki verilen her bir kullanıcının yaptığı değişiklikler kayıt altına alınır,
  3. Portala olan erişimler kayıt altına alınır,
  4. Portal sistemi YEDEKLEME POLİTİKASI kapsamında düzenli olarak yedeklenir,
  5. Portal sistemi BİLGİ SİSTEMLERİ BAKIM POLİTİKASI kapsamında düzenli olarak güncellenir,

YAPTIRIM

Kurumsal Bilgi Güvenlik Politikalarının ihlali durumunda; KALİTE YÖNETİM SİSTEMİ YAPTIRIMLARI DOKÜMANINDA belirtilen kanunlar ve ilgili maddeleri esas alınarak işlem yapılır.

KONTROL MADDELERİ

  1. 4.4 | İlişkili Kontroller : 4.4
  2. 5.2 | İlişkili Kontroller : 5.2