BT güvenlik politikası
Şirket: Brightwater Analytics
Yürürlük tarihi: 1 Ocak 2027
Politika sahibi: BT Müdürü
1. Amaç ve kapsam
Bu politika, Brightwater Analytics şirketinin sistemlerini, cihazlarını ve verilerini koruyan kuralları belirler. Şu kişileri kapsar: şirketin sistemlerini veya verilerini kullanan tüm çalışanlar, yükleniciler ve ziyaretçiler. Güvenlikten herkes sorumludur. Emin değilseniz harekete geçmeden önce sorun.
Onaylı araçlar: Parola yöneticisi: Bitwarden. Dosya depolama: yalnızca şirketin Google Workspace hesabı. Sohbet: Slack.
2. Erişim ve parolalar
- Herkesin kendi hesabı vardır. Hiçbir zaman bir hesabı veya parolayı paylaşmayın.
- Parolalar en az 14 karakterdir, her hizmet için benzersizdir ve kâğıtta veya bir dosyada değil, onaylı bir parola yöneticisinde saklanır.
- e-posta, bulut depolama, kod deposu, muhasebe sistemi ve yönetici araçları için çok faktörlü giriş zorunludur.
- Erişim, iş için gereken en az düzeyde verilir ve bir kişi ayrıldığı veya görev değiştirdiği gün kaldırılır.
- Yöneticiler, önemli sistemlere kimin eriştiğini yılda en az bir kez gözden geçirir.
3. Cihazlar
- Şirket cihazlarında ekran kilidi, disk şifreleme ve güncel güvenlik yazılımı bulunur.
- Kişisel cihazlar, ancak sahibi bu kuralları kabul ederse ve şirket onaylamışsa iş için kullanılabilir. Cihaz kaybolursa veya kişi ayrılırsa şirket verilerini kişisel cihazdan silebilir.
- Kayıp veya çalıntı bir cihazı hemen bildirin.
- Tanımadığınız USB belleklere takmayın ve şirketin onaylamadığı yazılım kurmayın.
