ENGLISH

MATAY BİLGİ GÜVENLİĞİ POLİTİKASI
MATAY BİLGİ GÜVENLİĞİ POLİTİKASI

1. Matay A.Ş.; bilgi güvenliği yönetim sisteminin kurulması, işleyişinin sağlanması ve iyileştirilmesi için gerekli organizasyonu kuracağını, yatırım, eğitim, uygulama ve görevlendirme desteğini vereceğini beyan etmektedir.

2. Sistem kabulü, yetkilendirme, kurulum, bilgi edinme, geliştirme ve iyileştirme faaliyetlerinin tamamı bilgi güvenliği yönetim sistemi gerekliliklerine uygun olarak gerçekleştirilecektir
3. Varlıklarımız tanımlanacak, varlıklar üzerinde risk değerlendirilmesi yapılacak, ve bilgi güvenliği risklerimiz kabul edilebilir seviyeye indirilecek ya da yok edilecektir.
4. Çalışanların bilinçlenmelerini sağlayacak eğitim programları sürekli olarak düzenlenecek şirket içi iletişim araçları da bu amaçla kullanılacaktır. Tüm çalışanlar; faaliyetleri süresince imzalamış oldukları gizlilik sözleşmesi yükümlülüklerine uymayı taahhüt etmektedirler.
5. Bilgi güvenliği ihlalleri ve zayıflıklar kayıt altına alınacak ve gerekli önlemler alınacaktır. İhlal durumunda disiplin talimatı doğrtultusunda hareket edilecektir.
6. Fiziksel ve bilgi sistemleri kaynaklarına erişim; yetkilendirme ve erişim talimatlarında belirtilen yöntemlerle sağlanacak ve bilgiye yetkisiz bir şekilde erişim engellenecektir.
7. Şirket bilgi ağlarının kullanımı ağ hizmetleri ve erişim talimatına uygun şekilde yapılacaktır.
8. Parolaların tanımlanması ve güncellenmesi Parola Talimatı’nda belirtilen yönetim ile uygulanacaktır.
9. Temiz Ekran Temiz Masaüstü Talimatı kurallarına uyularak yetkisiz erişimi engelleyen çalışma düzeni amaçlanmıştır.
10. Şirket içi ve dışı tüm ilgili taraflarla yapılacak iletişim faaliyetleri İletişim Prosedürü ile sağlanacaktır. Faaliyete bağlı olarak kimin, kiminle, hangi yöntemle ve ne zaman iletişime geçeceği belirtilmiştir.
11. Şirketimizdeki varlıkların kullanımı; Kabul Edilebilir Kullanım Talimatı’nda tanımlandığı şekilde yapılacaktır.
12. İlgili tarafların bilgi varlıklarına eriştiği, izleyebildiği ya da kullanması gerektiği tüm durumlarda gizlilik sözleşmesi yapılacaktır. Amacımız; ilgili tarafların farkındalığını arttırmak ve güvenli çalışma ortamı sağlamaktır.
13. Hassas verilerin yetkisiz ifşasını engellemek amacıyla donanım, yazılım ve ağ hizmetleri üzerinde NAC ve DLP kontrol yöntemleri uygulanacaktır.
14. Kritik iş süreçlerinin devamlılığı amaçlanmış olup, İş Sürekliliği Talimatı ile belirtilen yöntemler uygulanacaktır.
15. Bölüm müdürleri politika maddelerinin uygulanmasında birinci derecede sorumlu olacak ve çalışanların bu esaslara uygun olarak çalışmasını sağlayacaktır.

Orhan Holding
BURSA ÜRETİM TESİSLERİ
Adres: Görükle San. Bölgesi İzmir Yolu20. Km. Görükle/ BURSA TÜRKİYETel: +90 (224) 483 35 50 (PBX) Fax:+90 (224) 483 35 64

KARACABEY FABRİKASI
Adres: Sırabademler M. Galericiler S. No:12 Karacabey/BURSA TÜRKİYE Tel: +90 (224) 671 80 70 (PBX) Fax:+90 (224) 671 80 72
e-mail: info@matay.com.tr
magneti