TEMİZ MASA TEMİZ EKRAN POLİTİKASI

KURUMSAL

BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ

POLİTİKALARIMIZ

1. AMAÇ

Temiz Masa Temiz Ekran Politikasının amacı tüm personelin mesai saatleri içinde ve dışında kendilerine görevleri gereği sağlanmış olan bilgilerin yetkisiz erişimler veya uygun olmayan kullanımı sonucunda doğabilecek riskleri ortadan kaldırmaktır.

2. KAPSAM

Bu politika GÜRİŞ personellerinin kullandığı tüm çalışma masaları, dolaplar, çekmeceler, ekranlar, basılı dokümanlar, belge ve kayıtları kapsar.

3. POLİTİKA

3.1.1 Temiz Masa

• Çalışanlar, kendilerine ait çalışma masasının üzerindeki dokümanların ve bilgisayarın güvenliğinden sorumludur.
• Çalışma sonunda kağıt ortamında ya da elektronik cihazlar üzerinde tutulan gizli bilgiler güvenlikli ortamlarda (kasa, kilitli güvenli ortamlar vb.) muhafaza edilir.
• Masa üzerlerinde ve ekranlarda erişim bilgileri, sözleşme, müşteri bilgisi, personel bilgisi, muhasebe evrakları gibi evraklar bırakılmaz.
• Kullanımı biten ve önemli bilgi içeren not kâğıtları, fotokopiler, personel özlük bilgileri gibi basılı evraklar müsvedde amaçlı kullanılmaz.
• Çalışma masalarının üzerinde evraklara ve kullanımında olan elektronik cihazlara zarar verebilecek şekilde su, çay bardağı veya su şişesi bırakılmaz.

3.1.2 Temiz Ekran

• Tüm çalışanlar kendilerine teslim edilen masaüstü ya da taşınabilir bilgisayarların amacına uygun kullanımı ve güvenliğinden sorumludur.
• Bilgisayar ekranlarında zararlı yazılımlara ait kısa yollar, siyasi içerik, ırkçılık, pornografi, erotizm içeren resim, yazı, dosya veya bu içeriklere ait internet sitelerine bağlanan kısa yollar bulundurulmaz.
• Her bilgisayar belirli bir süre kullanım dışı kaldığında otomatik olarak kilitlenir.

4. YAPTIRIM VE CEZA

GÜRİŞ bünyesinde tesis edilen Bilgi Güvenliği Yönetim Sistemi politika, prosedür ve süreçlerine uyulmaması halinde tanımlanmış disiplin süreçleri kapsamında yaptırım uygulanır.

Tüm kullanıcılar Temiz Masa Temiz Ekran Politikası ile birlikte; tüm ilgili politika ve prosedürlerdeki kuralları bilmek ve bu kurallara uymaktan, bilgi varlıklarına erişim hakkı istemek için GÜRİŞ tarafından onaylanmış süreç ve prosedürleri kullanmaktan, GÜRİŞ tarafından verilmiş olan kimlik doğrulama bilgilerini korumaktan, bilgi kendi kullanımındayken bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini varlık sahibi tarafından belirlenen önlemlere uygun olarak korumaktan sorumludur.
Temiz Masa Temiz Ekran Politikası tarafından düzenlenen kurallara uymayanlara uygulanacak yaptırım ve cezalar BGYS Disiplin Yönetimi Prosedürü kapsamında değerlendirilir.

5. POLİTİKANIN GÖZDEN GEÇİRİLMESİ VE ONAY

BGYS’nin başarılı bir şekilde uygulanmasından öncelikle tüm personel sorumludur. Bilgi sistemlerini kullanan ve kurumsal bilgiye erişebilen tüm personel, misafir kullanıcılar ve hizmet alınan firmaların (tedarikçiler) personeli BGYS kapsamında tanımlanmış tüm sorumlulukları peşinen kabul eder.

Üst Yönetim, Temiz Masa Temiz Ekran Politikasının gözden geçirilmesi ile bilgi güvenliği tehdit unsurlarını önleyici ve düzeltici tedbirleri almakla yükümlüdür.

Bu politika yılda en az bir (1) kez Yönetimin Sistemi Gözden Geçirme Toplantılarında toplantıya katılan ekip tarafından gözden geçirilerek onaylanır.

Gözden geçirme; politikalar yeni gereksinimler ve firma bilgi teknolojisini etkileyebilecek altyapı değişiklikleri ile iş süreçlerindeki önemli değişiklikler ortaya çıktığında sürekli uygunluk ve etkinliği sağlamak amacıyla gözden geçirilmektedir.

Gözden geçirme süreci; kurumsal çevre değişikliklerinde, iş koşullarında, yasal şartlarda veya teknik ortamdaki değişimler nedeniyle şirketimizin politikalarını ve bilgi güvenliği yönetimi yaklaşımını iyileştirmesi için fırsatlar içermektedir.

HIZLI ERİŞİM

BİZE ULAŞIN

GÜRİŞ İNŞAAT ve MÜHENDİSLİK A.Ş.
ANKARA CADDESİ NO: 222
GAZİOSMANPAŞA MAHALLESİ
GÖLBAŞI 06830
ANKARA
TÜRKİYE