Bilgi Güvenliği Politikası

Nar Bilişim olarak, bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel önceliklerimiz arasında görüyoruz. Bilgi Güvenliği Politikamız, işletme faaliyetleri sırasında kullanılan bilgilerin yetkisiz erişime, kayba, değişikliğe ve kötüye kullanıma karşı korunmasına yönelik temel yaklaşımımızı açıklamaktadır.

1. Bilgi Güvenliğinin Sağlanması

Bilgi güvenliği kapsamında dijital verilerin, yazılımların, sistemlerin ve kurumsal bilgilerin korunması hedeflenir. Bilgilere erişim, yalnızca yetkilendirilmiş kişilerle ve görev gereksinimleri doğrultusunda sınırlandırılır.

2. Erişim Kontrolü

Bilgi sistemlerine erişimde uygun yetkilendirme yöntemleri uygulanması ve kullanıcı hesaplarının güvenliğinin korunması esastır. Erişim izinleri ihtiyaçlara göre düzenlenir ve gerekli durumlarda güncellenir.

3. Verilerin Korunması

Bilgilerin kaybolmasını, yetkisiz kişiler tarafından görüntülenmesini veya değiştirilmesini önlemek amacıyla uygun teknik ve idari tedbirler alınması hedeflenir. Veri yedekleme, güvenli saklama ve güvenli aktarım uygulamaları bilgi güvenliğinin önemli parçalarıdır.

4. Risk Yönetimi ve Olayların Ele Alınması

Bilgi güvenliğini tehdit edebilecek risklerin belirlenmesi ve değerlendirilmesi önemlidir. Güvenlik ihlali veya şüpheli bir durum tespit edildiğinde, etkilerin azaltılması ve gerekli düzeltici adımların uygulanması amaçlanır.

5. Çalışanların ve İş Ortaklarının Sorumlulukları

Bilgi güvenliğinin sağlanması, ilgili süreçlerde görev alan herkesin sorumluluğudur. Bilgilerin yetkisiz kişilerle paylaşılmaması, erişim bilgilerinin korunması ve güvenlik kurallarına uyulması beklenir.

6. Sürekli İyileştirme

Bilgi güvenliği uygulamaları, teknolojik gelişmeler ve değişen riskler doğrultusunda düzenli olarak gözden geçirilir. Gerekli görülen durumlarda politika ve uygulamalar güncellenerek güvenlik seviyesinin geliştirilmesi hedeflenir.

Sonuç

Nar Bilişim, bilgi güvenliğini sürdürülebilir dijital hizmetlerin temel unsurlarından biri olarak değerlendirir. Bilgi varlıklarının korunması, güvenilir sistemlerin oluşturulması ve güvenlik risklerinin azaltılması amacıyla uygun önlemlerin alınmasını esas alır.