Kurumsal/Dokümanlar

Spiltech.

BGYS Politikası

VARLIKLARA YÖNELİK SORUMLULUK POLİTİKASI

1.0. AMAÇ

Bu politikanın amacı Spiltech’in bilgi varlıklarını uygun koruma yöntemleri ile koruyabilmek için temel kuralları belirlemektir.

2.0. KAPSAM

Bu politika, Spiltech’in tüm bilgi varlıklarını kapsar ve uygulanmasından sorumludur.

3.0. SORUMLULUK

Bu politikanın uygulanmasından bilgi varlıklarını kullanmakta olan tüm personel sorumludur.

4.0. UYGULAMA

  1. Kurum bilgi varlıkları envanteri birim bazında hazırlanmıştır.
  2. Varlık envanteri yılda en az bir kez BGYS Temsilcisi tarafından gözden geçirilecektir.
  3. Her bir bilgi varlığına okunabilir ve eşi olmayan bir kimlik numarası verilecektir.
  4. Herhangi bir yeni yaratılmış bilgi varlık envanterine eklenecektir.
  5. Her yeni bilgi varlığı için varlığın sahibi ve kullanıcısı (emanetçi) belirlenecek ve bilginin uygun sınıflandırılması, Varlık Belirleme, Sınıflandırma ve Etiketleme Talimatı’na göre yapılacaktır.
  6. Varlıklara yönelik sorumluluklar varlığın kullanıcısına aittir. Varlık envanterinde varlık için belirlenen kullanıcı sorumlu olduğu varlığın fiziksel ve yazılımsal olarak kullanılmasından sorumludur.
  7. Satın alınacak herhangi bir yazılım veya donanımın Satın Alma Bölümü aracılığı ile satın alınması ve bilgi güvenliği standartları ile uyumlu olması gerekir.
  8. Yaptırım:

Bu politikaya uygun olarak çalışmayan tüm personel hakkında Disiplin Prosedürü uygulanır.

Referans: Disiplin Prosedürü