Mardin Artuklu Üniversitesi, bilgi güvenliğinin sağlanmasını stratejik hedeflerinin bir parçası olarak görmekte ve Bilgi Güvenliği Yönetim Sistemi (BGYS) politikasını bu doğrultuda oluşturmaktadır. TS EN ISO/IEC 27001:2022 standardına uygun olarak oluşturulan bu politika, bilgi güvenliğinin sağlanması için gerekli tüm tedbirlerin alınmasını, bilgi varlıklarının korunmasını ve süreçlerin sürekli iyileştirilmesini amaçlar.
Politikamızın Amaçları
Bilgi Varlıklarının Korunması: İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı Mardin Artuklu Üniversitesi Bilgi İşlem Daire Başkanlığı'na ait bilgi varlıklarını korumak, bilgiye erişilebilirliği iş süreçleriyle gerektiği şekilde sağlamak ve bilgi güvenliği risk yönetimi süreçlerini güvence altına almak temel hedefimizdir.
Bilgi Güvenliği Hedefleri: Bilgi güvenliği ile ilgili belirlenen hedeflerin gerçekleştirilmesi, süreçlerin gözden geçirilmesi ve iyileştirilmesi için bir çerçeve sağlanacaktır. Bu hedefler, bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini güvence altına alarak iş sürekliliğini sağlayacak şekilde tanımlanmıştır.
Yasal ve Düzenleyici Uyumluluk: Bilgi güvenliği ile ilgili tüm yasal, düzenleyici ve sözleşmesel gereksinimlere uyum sağlamak, politikamızın temel taşlarından biridir. Tüm ilgili mevzuata ve üniversite ile üçüncü taraflar arasında yapılan sözleşmelere uyulması sağlanacaktır.
Sürekli İyileştirme: Bilgi Güvenliği Yönetim Sistemi (BGYS), düzenli olarak gözden geçirilecek ve bilgi güvenliği süreçlerinin performansını artırmak amacıyla sürekli iyileştirilecektir. Bu çerçevede yeni tehdit ve fırsatlar dikkate alınarak, bilgi güvenliği risklerinin minimize edilmesi için gereken önlemler alınacaktır.
Politikanın İletilmesi ve Bilinçlendirme: Bu politika, tüm çalışanlara ve ilgili taraflara etkili bir şekilde iletilecek ve bilgi güvenliği farkındalığını artırmak amacıyla gerekli eğitimler düzenlenecektir. Bilgi güvenliği farkındalığı tüm personele kazandırılacak ve herkesin bu politikanın gereklerini yerine getirmesi sağlanacaktır.
Bilgi Güvenliği Yönetim Sisteminin Temel İlkeleri
Gizlilik: Kritik bilgilere yetkisiz erişimlerin engellenmesi ve yalnızca yetkili kişilerin bilgilere erişebilmesi sağlanacaktır.
Bütünlük: Bilginin doğruluğu ve bütünlüğünün korunması; değiştirilmeye veya bozulmaya karşı güvence altına alınması sağlanacaktır.
Erişilebilirlik: Yetkili kullanıcıların ihtiyaç duydukları bilgilere, gerektikleri zaman ve koşullarda erişim sağlayabilmeleri garanti altına alınacaktır.
Politikanın Kapsamı
Bu politika, Mardin Artuklu Üniversitesi Bilgi İşlem Daire Başkanlığı bünyesinde kullanılan tüm yazılım, donanım, altyapı ve insan kaynaklarını kapsar. Bununla birlikte, kurum içi ve kurum dışı paydaşlarla yürütülen tüm iş süreçleri, bilgi güvenliği politikası çerçevesinde yönetilecektir. Tüm veri ortamları (yazılı, basılı, elektronik vb.) bu politika kapsamına dahildir.
Süreçler ve Taahhütler
İş Sürekliliği Planları: İş sürekliliğini sağlamak amacıyla gerekli planlar oluşturulacak, düzenli olarak test edilecek ve güncellenecektir.
Risk Yönetimi: Bilgi güvenliği süreçleri düzenli olarak değerlendirilecek, mevcut riskler tespit edilip aksiyon planları geliştirilecektir.
Raporlama ve Soruşturma: Bilgi güvenliğiyle ilgili her türlü açıklık ve tehdit BGYS ekibine rapor edilecek, gerekli soruşturmalar yapılacaktır.
Sözleşmelerden Doğan Uyuşmazlıkların Önlenmesi: Bilgi güvenliği ile ilgili olası sözleşme uyuşmazlıkları ve çıkar çatışmalarının önlenmesi sağlanacaktır.
Politikanın İletişimi ve Erişimi
Bu politika, üniversitemizdeki tüm personel ile paylaşılacak ve herkesin bilgi güvenliği kurallarına uyduğundan emin olunacaktır. Politika, aynı zamanda ilgili tarafların erişimine açık olacaktır. Dokümante edilmiş olarak saklanacak ve gerektikçe güncellenip gözden geçirilecektir.
