Amaç
Bu Bilgi Güvenliği Politikası, Sorentum Teknoloji Sanayi ve Ticaret Anonim Şirketi (“Sorentum Teknoloji”) gözetimindeki tüm bilgilerin güvenliğini sağlamayı ve yetkisiz erişime, ifşaya, değişikliğe, zarara ya da kayba karşı korumayı amaçlar.
Kapsam
Bu politika, formuna bakılmaksızın Sorentum Teknoloji’nin kontrolü altındaki tüm bilgilere uygulanır - elektronik, basılı ya da başka türlü. Bu politikaya, Sorentum Teknoloji ile ilişkili olan tüm çalışanlar, yükleniciler, danışmanlar ve diğer taraflar tarafından uyulmalıdır.
Bilgi Güvenliği Prensipleri
Gizlilik: Bilgi sadece yetkilendirilmiş kişilere erişilebilir olmalı ve yetkisiz erişime karşı korunmalıdır. Bütünlük: Bilginin doğruluğu ve eksiksizliği korunmalıdır. Erişilebilirlik: Bilgi, yetkili personel tarafından gerektiğinde kolayca erişilebilir olmalıdır. Risk Yönetimi Sorentum Teknoloji düzenli olarak bilgi güvenliği risklerini değerlendirecek ve yönetecektir. Uygulanabilir kontroller ve önlemler, riskin büyüklüğüne bağlı olarak belirlenecektir.
Erişim Kontrolü
Bilgiye sadece yetkili kişilere erişim verilecektir. Bu tür bir erişim, işle ilgili gereksinimlere dayalı olarak sınırlandırılacaktır.
Fiziksel ve Çevresel Güvenlik
Bilgi ve bilgi işlem sistemlerini korumak için uygun fiziksel ve çevresel önlemler alınacaktır.
Bilgi Sistemleri ve Ağ Güvenliği
Bilgi sistemlerinin ve ağlarının güvenliği, bilgiyi korumak için uygun teknolojik önlemler kullanılarak sağlanmalıdır.
İhlal Durumunda İzleme ve Yanıt
Bilgi güvenliği ihlali durumunda, hızlı ve etkili bir yanıt başlatılacaktır. Belirlendiğinde ihlaller, uygun şekilde incelenecek ve gerekli önlemler alınacaktır.
Politikanın Gözden Geçirilmesi
Bu politika, gerektiğinde daha sık olacak şekilde, yılda en az bir kez gözden geçirilecek ve gerektiği şekilde güncellenecektir.
Politika İhlalleri
Bu politikaya yapılan ihlaller, işten çıkarılmaya ve/veya yasal cezalara kadar disiplin cezalarına yol açabilir.