Kurumsal/Dokümanlar
Spiltech.
BGYS Politikası
VARLIKLARA YÖNELİK SORUMLULUK POLİTİKASI
1.0. AMAÇ
Bu politikanın amacı Spiltech’in bilgi varlıklarını uygun koruma yöntemleri ile koruyabilmek için temel kuralları belirlemektir.
2.0. KAPSAM
Bu politika, Spiltech’in tüm bilgi varlıklarını kapsar ve uygulanmasından sorumludur.
3.0. SORUMLULUK
Bu politikanın uygulanmasından bilgi varlıklarını kullanmakta olan tüm personel sorumludur.
4.0. UYGULAMA
- Kurum bilgi varlıkları envanteri birim bazında hazırlanmıştır.
- Varlık envanteri yılda en az bir kez BGYS Temsilcisi tarafından gözden geçirilecektir.
- Her bir bilgi varlığına okunabilir ve eşi olmayan bir kimlik numarası verilecektir.
- Herhangi bir yeni yaratılmış bilgi varlık envanterine eklenecektir.
- Her yeni bilgi varlığı için varlığın sahibi ve kullanıcısı (emanetçi) belirlenecek ve bilginin uygun sınıflandırılması, Varlık Belirleme, Sınıflandırma ve Etiketleme Talimatı’na göre yapılacaktır.
- Varlıklara yönelik sorumluluklar varlığın kullanıcısına aittir. Varlık envanterinde varlık için belirlenen kullanıcı sorumlu olduğu varlığın fiziksel ve yazılımsal olarak kullanılmasından sorumludur.
- Satın alınacak herhangi bir yazılım veya donanımın Satın Alma Bölümü aracılığı ile satın alınması ve bilgi güvenliği standartları ile uyumlu olması gerekir.
- Yaptırım:
Bu politikaya uygun olarak çalışmayan tüm personel hakkında Disiplin Prosedürü uygulanır.
Referans: Disiplin Prosedürü