Bilgi Güvenliği Standartları
1. Amaç ve Kapsam
İnotek, bilgi güvenliğini internet sitesi ve dijital hizmetlerin güvenilirliği açısından önemli bir unsur olarak değerlendirir. Bu metin, bilgi varlıklarının korunmasına yönelik yaklaşımımızı ve güvenlik çalışmalarımızda esas aldığımız temel hedefleri açıklar.
Bilgi güvenliği uygulamaları; kullanılan sistemler, hizmetin niteliği, iş süreçleri ve yürürlükteki mevzuat dikkate alınarak belirlenmelidir.
2. Gizlilik, Bütünlük ve Erişilebilirlik
Bilgi güvenliğinin temel hedefleri şunlardır:
Gizlilik: Bilgilere yalnızca yetkili kişi ve sistemlerin erişmesini sağlamak.
Bütünlük: Bilgilerin yetkisiz veya hatalı şekilde değiştirilmesini önlemeye yönelik kontroller oluşturmak.
Erişilebilirlik: Yetkili kullanıcıların ihtiyaç duydukları bilgi ve sistemlere gerektiğinde erişebilmesini desteklemek.
3. Erişim Kontrolü ve Yetkilendirme
Bilgi sistemlerine erişim, görev ve ihtiyaçlara uygun şekilde sınırlandırılmalıdır. Kullanıcı hesapları, erişim yetkileri ve yönetici ayrıcalıkları düzenli olarak gözden geçirilmeli; görev için gerekli olmayan erişimlerin verilmesinden kaçınılmalıdır.
[Yayımdan önce: İnotek'te uygulanan hesap yönetimi, çok faktörlü kimlik doğrulama ve yetki gözden geçirme süreçleri doğrulanmalıdır.]
4. Kişisel Verilerin Korunması
Kişisel verilerin işlenmesi ve korunmasında 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat dikkate alınır. Kişisel verilere erişim, veri işleme amaçları ve yetkilerle sınırlandırılmalı; verilerin korunmasına yönelik uygun teknik ve idari tedbirler belirlenmelidir.
Kişisel verilerin işlenmesine ilişkin ayrıntılar için Gizlilik ve Kişisel Verilerin Korunması sayfası incelenebilir.
5. Sistem ve Ağ Güvenliği
İnternet sitesi, sunucular, ağ altyapısı ve diğer bilgi sistemleri için risklere uygun güvenlik önlemleri belirlenmelidir. Bu kapsamda ihtiyaçlara göre yazılım güncellemeleri, güvenlik yapılandırmaları, erişim kontrolleri, kayıtların izlenmesi ve güvenlik açıklarının giderilmesi gibi uygulamalar değerlendirilebilir.
[Yayımdan önce: Gerçekte kullanılan güvenlik duvarı, zararlı yazılım koruması, güncelleme, izleme ve güvenlik testi süreçleri doğrulanmalıdır.]
6. Yedekleme ve İş Sürekliliği
Bilgi kaybı ve hizmet kesintisi risklerini azaltmak amacıyla sistemlerin önemine ve risk düzeyine uygun yedekleme ve kurtarma süreçleri planlanmalıdır.
[Yayımdan önce: Yedekleme sıklığı, yedeklerin saklandığı ortam, erişim yetkileri ve geri yükleme testleri hakkında doğrulanmış bilgi eklenmelidir.]
7. Güvenlik Olaylarının Yönetimi
Bilgi güvenliği olayı veya kişisel veri ihlali şüphesi ortaya çıktığında, olayın değerlendirilmesi, etkisinin sınırlandırılması ve gerekli düzeltici adımların belirlenmesi önemlidir. Bildirim gereklilikleri, olayın niteliğine ve yürürlükteki mevzuata göre değerlendirilmelidir.
8. Üçüncü Taraf Hizmetler
İnotek'in kullandığı barındırma, analiz, iletişim ve diğer üçüncü taraf hizmetlerinin güvenlik ve gizlilik koşulları, ilgili hizmetin kapsamına göre değerlendirilmelidir. Üçüncü taraf hizmetlerin kullanılması, veri aktarımı ve erişim yetkilerinin ayrıca ele alınmasını gerektirebilir.
9. Sürekli İyileştirme
Bilgi güvenliği önlemleri, değişen tehditler, teknolojik gelişmeler, iş süreçleri ve mevzuat dikkate alınarak gözden geçirilmelidir. Bu metin, tek başına belirli bir güvenlik sertifikasına sahip olunduğu veya tüm güvenlik risklerinin ortadan kaldırıldığı anlamına gelmez.
10. İletişim
Bilgi güvenliğiyle ilgili sorularınızı info@inotek.com.tr adresine iletebilirsiniz.
Not: Bu sayfada belirtilen uygulamalar, İnotek'in gerçek süreçleri doğrulandıktan sonra kurumun bilgi güvenliği politikasını yansıtacak şekilde kesinleştirilmelidir.