Kuruluşumuzun kritik bilgi varlıklarının ve bilgi sistemlerinin kayıp, bozulma, siber saldırı, teknik arıza veya diğer kesintilerden etkilenmesi durumunda faaliyetlerin mümkün olan en kısa sürede sürdürülebilmesini sağlamak amacıyla yedekleme ve iş sürekliliği uygulamalarının gerçekleştirilmesi esastır.
Bu doğrultuda;
- Kritik bilgi ve bilgi sistemlerinin belirlenmesini ve süreklilik ihtiyaçlarının değerlendirilmesini,
- Muhasebe, finans, gümrük ve dış ticaret, lojistik, depolama ve diğer kritik süreçlere ait bilgilerin uygun şekilde yedeklenmesini,
- Yedekleme sıklıklarının bilgi varlıklarının kritiklik seviyesine ve iş ihtiyaçlarına göre belirlenmesini,
- Yedeklerin yetkisiz erişim, kayıp, bozulma ve silinmeye karşı korunmasını,
- Kritik yedeklerin mümkün olduğunda ana sistemlerden bağımsız veya farklı bir ortamda tutulmasını,
- Yedekleme işlemlerinin düzenli olarak takip edilmesini ve başarısız yedeklemelerin zamanında değerlendirilmesini,
- Gerektiğinde yedeklerden geri yükleme yapılabilmesi için geri yükleme testlerinin gerçekleştirilmesini,
- Bilgi sistemlerinin kesintiye uğraması halinde uygulanacak temel iş sürekliliği ve kurtarma yöntemlerinin belirlenmesini,
- Kritik sistemlerin tekrar kullanılabilir hale getirilmesi için gerekli sorumlulukların ve önceliklerin belirlenmesini,
- Kritik sistemler için kabul edilebilir kesinti süresi (RTO) ve kabul edilebilir veri kaybı (RPO) hedeflerinin belirlenmesini,
- Fidye yazılımı riskine karşı en az bir yedek kopyanın çevrimdışı veya değiştirilemez şekilde tutulmasını,
- Yedeklerin gerektiğinde şifrelenerek saklanmasını,
- İş sürekliliği planlarının planlı aralıklarla test edilmesini,
- İş sürekliliği ve yedekleme uygulamalarının bilgi güvenliği riskleri ve faaliyetlerdeki değişiklikler doğrultusunda gözden geçirilmesini
taahhüt ederiz.
Bu politika en az yılda bir kez veya önemli değişikliklerde gözden geçirilir ve gerektiğinde güncellenir. Bu politikaya aykırı davranışlar disiplin süreci kapsamında değerlendirilir.
Genel Müdür