ATATÜRK ÜNİVERSİTESİ BİLGİ İŞLEM DAİRE BAŞKANLIĞI BİLGİSAYAR BİLİMLERİ ARAŞTIRMA VE UYGULAMA MERKEZİ RACI YETKİ (ERİŞİM MATRİSİ) R Sorumlu/İş Yapmakla Sorumlu (Responsible) A Yönetici/Genel Sorumlu (Accountable C Danışman (Consulted) I Bilgilendirilen (Informed) | NETWORK BİRİMİ | SİSTEM BİRİMİ | WEB YAZILIM BİRİMİ | MÜDÜR | GÜVENLİK | BİLGİ GÜVENLİĞİ SÜREÇLERİ | SATIN ALMA BİRİMİ | PERSONEL BİRİMİ | VERİ YÖNETİM OFİSİ | HUKUK BİRİMİ |
Veri Koruma Politikası | A | R | C | C | ||||||
Eğitim Politikası / Eğitim Süreci | A | R | C | C | ||||||
Veri Erişim Talep Formu | A | R | ||||||||
Kullanılabilirlik testlerinin yapılması | R | A | I | |||||||
Alt Yüklenici Sözleşme Süreçlerini Yönetme | A | I | R | |||||||
Sistem Erişim (kullanıcı adı/Şifre) Talep formu | R | A | I | |||||||
Doküman Kontrol Prosedürü | A | R | C | C | ||||||
Bilgi Sınıflandırma Prosedürü | A | R | C | C | ||||||
Yönetim İnceleme Kaydı | A | I | ||||||||
Sızma Testi ve Zaafiyet Taraması | R | R | A | I | ||||||
Risk Analizleri | A | R | ||||||||
Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) Bildirim | I | I | R | |||||||
Saldırı Tespit ve Önleme Sistemleri | R | A | I | |||||||
Veri Maskeleme | R | A | I | |||||||
Veri Kaybı Önleme Yazılımları | R | A | I | |||||||
Güvenlik Duvarları | R | A | I | |||||||
Güncel Anti-Virüs Sistemleri | R | A | I | |||||||
Silme, Yok Etme veya Anonim Hale Getirme | R | R | A | I | ||||||
Fiziksel Güvenlik | A | R | I | |||||||
Yetki Matrisi | A | R | ||||||||
Ağ Güvenliği (İç ve Dış) | R | A | I | |||||||
Uygulama Güvenliği | R | R | A | I | ||||||
Bilgi Güvenliği Zayıf Yönlerini ve Olaylarını Bildirme Prosedürü | A | R | C | C | ||||||
İş Sözleşmesi, Disiplin Yönetmeliği | I | I | R | |||||||
Kurum İçi Periyodik ve/veya Rastgele Denetimler/Denetim Formu | A | R | ||||||||
Erişim Kuralları ve Haklar Prosedürü | A | R | C | C | ||||||