Kuruluşumuzun bilgi varlıklarının, bilgi sistemlerinin, çalışma alanlarının ve kritik ekipmanlarının fiziksel tehditlere ve çevresel risklere karşı korunması esastır.
Bu doğrultuda;
- Ofis, depo, arşiv, bilgi işlem ve kritik alanlara fiziksel erişimlerin yetkilendirilmesini,
- Yetkisiz kişilerin kritik alanlara erişiminin önlenmesini,
- Ziyaretçilerin gerekli durumlarda kontrol altında tutulmasını ve kritik alanlara refakatsiz erişimin engellenmesini,
- Sunucu, ağ cihazları ve diğer kritik bilgi işlem ekipmanlarının uygun ve güvenli alanlarda bulundurulmasını,
- Yangın, su baskını, aşırı sıcaklık, nem, elektrik kesintisi ve benzeri çevresel risklere karşı uygun tedbirlerin alınmasını,
- Kritik bilgi işlem ekipmanlarının ihtiyaç halinde UPS ve benzeri destekleyici sistemlerle korunmasını,
- Fiziksel güvenlik sistemlerinin, kilitlerin, erişim kontrollerinin ve gerekli izleme sistemlerinin uygun şekilde işletilmesini,
- Bilgi varlıklarının ortak alanlarda veya yetkisiz kişilerin erişebileceği yerlerde kontrolsüz bırakılmamasını,
- Kritik alanlarda gerçekleştirilen bakım, onarım ve teknik çalışmaların gerekli kontroller altında yapılmasını,
- Bilgi içeren cihaz ve depolama ortamlarının imha veya yeniden kullanım öncesinde verilerin güvenli şekilde silinmesini,
- Kuruluş dışına çıkarılan bilgi varlıklarının kontrol altında tutulmasını ve korunmasını,
- Mal kabul, sevkiyat ve yükleme alanlarının kritik alanlardan ayrılmasını ve kontrol altında tutulmasını,
- Enerji ve veri kablolarının hasar ve yetkisiz müdahaleye karşı korunmasını,
- Fiziksel güvenlik olaylarının bilgi güvenliği olay yönetimi kapsamında değerlendirilmesini
taahhüt ederiz.
Bu politika en az yılda bir kez veya önemli değişikliklerde gözden geçirilir ve gerektiğinde güncellenir. Bu politikaya aykırı davranışlar disiplin süreci kapsamında değerlendirilir.
Genel Müdür