UTEST BGYS Politikası 13 Kasım 2017

UTEST BGYS Politikası

1.AMAÇ

Bu politikanın amacı; UTEST’ in ve paydaşlarının sahip olduğu bilgi varlıklarının korunması ve uygun bir biçimde yönetilmesidir.

2.KAPSAM

UTEST, Bilgi Güvenliği Yönetim Sistemi (BGYS) tüm süreç ve uygulamaları kapsar. Bu politikanın uygulanması tüm paydaşlarla olan ilişkilerde BGYS uygunluğunu göstermek ve sürdürmek için önemlidir.

UTEST’ in, BGYS kapsamında bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliğini güvence altına almak amacıyla taahhüdü aşağıda sunulmaktadır.

Bilgi;

• İzinsiz erişime karşı kontrol altına alınarak; bilginin doğruluk, bütünlüğü sağlanır ve gizliliği korunur.
• Bilgi, gereksinim duyulduğunda yetkili kullanıcıların erişimine hazır bulundurulur.
• BGYS, yasalar ile belirlenmiş olan şartları da sağlar ve gerekli görüldüğünde yetkili kurumların erişimine sunulur.
• BGYS, tüm UTEST çalışanlarını kapsamakta olup, sistematik farkındalık süreçleriyle çalışanların bu konuda bilinçlenmeleri ve ilgili kurallara uymaları sağlanır.
• Tüm BGYS ihlalleri raporlanarak takip edilir ve gerekli veri analizleri ile önlemler alınarak ihlallerin tekrar etmesi engellenir.

UTEST’ de tüm bilgi varlıkları tanımlanmış ve BGYS kapsamına alınmıştır. Bu doğrultuda paydaşlarımıza ve çalışanlarımıza ait kurumsal, kişisel bilgiler de varlık olarak tanımlanmıştır. Oluşabilecek ihlaller için Risk Analiz Planı hazırlanmıştır ve periyodik olarak gözden geçirilmektedir.

3.UYGULANABİLİRLİK

BGYS kapsamında tanımlanan bilgi varlıklarını kullanan tüm UTEST çalışanları bu politikaya ve bağlı BGYS prosedür ve talimatlarına uygun hareket etmekten sorumludurlar.

UTEST Yönetimi, bu politika ile esas ve kuralları belirlenen BGYS’ nin şartlarına uymayı taahhüt eder.

4.BGYS PROSEDÜR VE TALİMATLARI