Kurumsal/Dokümanlar

Spiltech.

BGYS Politikası

ÜÇÜNCÜ TARAF GÜVENLİK POLİTİKASI

1.0. AMAÇ

Bu politikanın amacı Spiltech’in bilgi varlıklarına ve bilgi işleme tesislerine üçüncü taraflar tarafından ulaşılması durumunda güvenliğinin sağlanması için temel kuralları belirlemektir.

2.0. KAPSAM

Bu politika Spiltech’in üçüncü taraflarla ilgili tüm faaliyetleri kapsar.

3.0. SORUMLULUK

Bu politikanın uygulanmasından Spiltech’te çalışmakta olan ve üçüncü taraflarla iletişim halinde olan, çeşitli anlaşmalar tanımlayan ve sonlandıran kişiler sorumludur.

4.0. UYGULAMA

  1. Kurum dışından gelen bakım ve tamir çalışanları, kurum içinde olduğu süre boyunca koşulların tanımlanmakta olduğu bir gizlilik anlaşması imzalamalıdır.
  2. Üçüncü taraflarla herhangi bilgi alışverişi yapılmadan önce bir gizlilik anlaşması yapılmalıdır.
  3. Sadece uygun yetkileri almış olan çalışanların organizasyonun bilgi veya iletişim sistemlerine erişimi vardır.
  4. Üçüncü taraflara kurum ağına erişim izni verilmeden önce bilgisayarlarını güvenliğe almaları gerekir. Kurum, üçüncü taraflara herhangi bir uyarıda bulunmadan ağa olan erişimlerini kesebilir.
  5. Anlaşma sona erdiğinde, taraflar birbirlerindeki dokümanları geri verecektir.
  6. Kurum isminin halka yayınlanacak dokümanlarda kullanılabilmesi sadece yetkilendirme ile olacaktır.
  7. Yetkilendirilmiş üçüncü taraf çalışanlar sadece kuruluşla çalışmakta olduklarını veya yapmakta oldukları işin doğasını halka yayabileceklerdir. Bu durum gizlilik sözleşmelerinde belirtilecektir.
  8. Yaptırım:

Bu politikaya uygun olarak çalışmayan tüm personel hakkında Disiplin Prosedürü uygulanır.

Referans: Disiplin Prosedürü