Kuruluşumuzun bilgi varlıklarının ve bilgi sistemlerinin siber tehditlere karşı korunması, siber saldırıların önlenmesi, erken tespit edilmesi ve meydana gelen olayların etkin şekilde yönetilmesi esastır.
Bu doğrultuda;
- Bilgi sistemleri ve bilgi varlıklarına yönelik siber güvenlik risklerinin belirlenmesini, değerlendirilmesini ve uygun güvenlik önlemlerinin alınmasını,
- Zararlı yazılım, fidye yazılımı, kimlik avı (phishing), yetkisiz erişim, veri hırsızlığı ve benzeri siber tehditlere karşı gerekli teknik ve idari tedbirlerin uygulanmasını,
- Güvenlik duvarı, antivirüs/EDR, e-posta güvenliği, erişim kontrolü, çok faktörlü kimlik doğrulama (MFA) ve benzeri güvenlik kontrollerinin riskler doğrultusunda kullanılmasını,
- Bilgi sistemlerinde bulunan güvenlik açıklarının ve güncellemelerin düzenli olarak takip edilmesini ve gerekli güvenlik yamalarının uygulanmasını,
- Kullanıcı hesaplarının, parolaların ve erişim yetkilerinin yetkisiz kullanım ve erişimlere karşı korunmasını,
- Çalışanların şüpheli e-posta, bağlantı, dosya, mesaj ve benzeri siber tehditleri tanıyabilmeleri ve zamanında bildirebilmeleri amacıyla bilgi güvenliği farkındalıklarının geliştirilmesini,
- Gümrük ve dış ticaret, lojistik, depolama, muhasebe, finans ve bilgi işlem faaliyetlerinde kullanılan sistemlerin siber tehditlere karşı uygun şekilde korunmasını,
- Siber güvenlik olaylarının ve şüpheli durumların gecikmeksizin ilgili sorumlulara bildirilmesini ve Bilgi Güvenliği Olay Yönetimi süreci kapsamında değerlendirilmesini,
- Siber saldırı veya bilgi güvenliği olayı meydana gelmesi halinde saldırının yayılmasının önlenmesi, etkilerin azaltılması, gerekli bildirimlerin yapılması ve sistemlerin güvenli şekilde yeniden kullanılabilir hale getirilmesi için gerekli çalışmaların yürütülmesini,
- Kritik bilgi ve sistemlerin korunması amacıyla uygun yedekleme ve iş sürekliliği tedbirlerinin uygulanmasını,
- Siber güvenlik olaylarından elde edilen deneyimlerin değerlendirilmesini ve tekrarını önlemek amacıyla gerekli düzeltici ve iyileştirici faaliyetlerin gerçekleştirilmesini,
- Bilgi sistemlerinde güvenlik açısından önemli olayların kayıt altına alınmasını ve izlenmesini,
- Ağların güvenli şekilde yapılandırılmasını ve gerektiğinde bölümlendirilmesini,
- Yönetici yetkisine sahip hesapların sınırlandırılmasını ve kontrol altında tutulmasını,
- Güncel siber tehditler hakkında bilgi toplanmasını ve değerlendirilmesini,
- Siber güvenlik ile ilgili yasal, düzenleyici, sözleşmesel, müşteri ve diğer uygulanabilir şartlara uyulmasını
taahhüt ederiz.
Bu politika en az yılda bir kez veya önemli değişikliklerde gözden geçirilir ve gerektiğinde güncellenir. Bu politikaya aykırı davranışlar disiplin süreci kapsamında değerlendirilir.
Genel Müdür