https://bgysportal.cloudron.monadyazilim.net/index.php?action=history&feed=atom&title=BGYS-PRO-001_Eri%C5%9Fim_Kontrol_Prosed%C3%BCr%C3%BC 2026-08-11T16:57:41Z Revision history for this page on the wiki MediaWiki 1.46.0 https://bgysportal.cloudron.monadyazilim.net/index.php?title=BGYS-PRO-001_Eri%C5%9Fim_Kontrol_Prosed%C3%BCr%C3%BC&diff=3&oldid=prev 2026-08-11T13:06:00Z

<p>Created page with &quot;{{DokümanBilgileri |dokuman_no=BGYS-POL-001 |dokuman_turu=Politika |dokuman_adi=Bilgi Güvenliği Politikası |revizyon=00 |durum=Taslak |yayin_tarihi=11.08.2026 |yururluk_tarihi= |dokuman_sahibi=Bilgi İşlem |onaylayan= |gizlilik=Kurum İçi |dokuman_sinifi=Kontrollü Doküman }} = 1. AMAÇ = Bu politikanın amacı, kurum bünyesinde bulunan bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğinin korunmasını sağlamak, bilgi güvenliği risklerini y...&quot;</p> <p><b>New page</b></p><div>{{DokümanBilgileri<br /> |dokuman_no=BGYS-POL-001<br /> |dokuman_turu=Politika<br /> |dokuman_adi=Bilgi Güvenliği Politikası<br /> |revizyon=00<br /> |durum=Taslak<br /> |yayin_tarihi=11.08.2026<br /> |yururluk_tarihi=<br /> |dokuman_sahibi=Bilgi İşlem<br /> |onaylayan=<br /> |gizlilik=Kurum İçi<br /> |dokuman_sinifi=Kontrollü Doküman<br /> }}<br /> <br /> = 1. AMAÇ =<br /> <br /> Bu politikanın amacı, kurum bünyesinde bulunan bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğinin korunmasını sağlamak, bilgi güvenliği risklerini yönetmek ve bilgi güvenliği ile ilgili sorumlulukları belirlemektir.<br /> <br /> = 2. KAPSAM =<br /> <br /> Bu politika;<br /> <br /> * Kurum çalışanlarını,<br /> * Bilgi sistemlerini,<br /> * Bilgi varlıklarını,<br /> * Sunucu ve istemci sistemlerini,<br /> * Ağ ve iletişim altyapısını,<br /> * Uygulamaları,<br /> * Elektronik ve fiziksel bilgi ortamlarını<br /> <br /> kapsar.<br /> <br /> = 3. BİLGİ GÜVENLİĞİ TEMEL İLKELERİ =<br /> <br /> Kurum bilgi güvenliği faaliyetlerini aşağıdaki temel ilkeler doğrultusunda yürütür:<br /> <br /> ;Gizlilik<br /> :Bilginin yalnızca yetkili kişi ve sistemler tarafından erişilebilir olması.<br /> <br /> ;Bütünlük<br /> :Bilginin yetkisiz veya hatalı şekilde değiştirilmesinin önlenmesi.<br /> <br /> ;Erişilebilirlik<br /> :Bilgi ve bilgi sistemlerinin ihtiyaç duyulduğunda yetkili kullanıcılar tarafından erişilebilir olması.<br /> <br /> = 4. SORUMLULUKLAR =<br /> <br /> == 4.1 Üst Yönetim ==<br /> <br /> * Bilgi güvenliği politikasını onaylar.<br /> * BGYS&#039;nin uygulanması için gerekli kaynakları sağlar.<br /> * Bilgi güvenliği hedeflerini destekler.<br /> <br /> == 4.2 BGYS Sorumlusu ==<br /> <br /> * BGYS&#039;nin uygulanmasını ve sürekliliğini takip eder.<br /> * Risk değerlendirme çalışmalarını koordine eder.<br /> * İç denetim faaliyetlerini takip eder.<br /> * Bilgi güvenliği olaylarını ve düzeltici faaliyetleri takip eder.<br /> <br /> == 4.3 Bilgi İşlem Birimi ==<br /> <br /> * Bilgi sistemlerinin güvenli işletilmesini sağlar.<br /> * Erişim kontrollerini uygular.<br /> * Yedekleme ve geri dönüş süreçlerini yürütür.<br /> * Sistem kayıtlarının ve logların yönetimini sağlar.<br /> * Teknik güvenlik kontrollerini uygular.<br /> <br /> == 4.4 Çalışanlar ==<br /> <br /> Tüm çalışanlar;<br /> <br /> * Bilgi güvenliği politika ve prosedürlerine uymak,<br /> * Kendilerine verilen kullanıcı hesaplarını korumak,<br /> * Bilgi güvenliği olaylarını bildirmek,<br /> * Yetkisiz erişim girişimlerinden kaçınmak<br /> <br /> ile sorumludur.<br /> <br /> = 5. BİLGİ GÜVENLİĞİ POLİTİKASI =<br /> <br /> Kurum;<br /> <br /> * Bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı,<br /> * Bilgi güvenliği risklerini belirlemeyi ve yönetmeyi,<br /> * Bilgi güvenliği mevzuat ve yükümlülüklerine uymayı,<br /> * Yetkisiz erişimleri önlemeyi,<br /> * Bilgi güvenliği olaylarını tespit etmeyi ve yönetmeyi,<br /> * Bilgi güvenliği farkındalığını artırmayı,<br /> * İş sürekliliğini desteklemeyi,<br /> * Bilgi güvenliği yönetim sistemini sürekli iyileştirmeyi<br /> <br /> taahhüt eder.<br /> <br /> = 6. YASAL VE DÜZENLEYİCİ YÜKÜMLÜLÜKLER =<br /> <br /> Kurum faaliyetleri kapsamında uygulanması gereken yasal ve düzenleyici gereklilikler takip edilir.<br /> <br /> Bunlar arasında;<br /> <br /> * ISO/IEC 27001<br /> * 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)<br /> * İlgili yönetmelik ve tebliğler<br /> * Sözleşmesel yükümlülükler<br /> * Kuruma uygulanabilir diğer yasal gereklilikler<br /> <br /> bulunmaktadır.<br /> <br /> = 7. İLGİLİ DOKÜMANLAR =<br /> <br /> * [[BGYS-PRO-001 Erişim Kontrol Prosedürü]]<br /> * [[BGYS-PRO-002 Yedekleme Prosedürü]]<br /> * [[Risk Yönetimi Prosedürü]]<br /> <br /> = 8. İLGİLİ ISO 27001 MADDELERİ =<br /> <br /> * Madde 5 - Liderlik<br /> * Madde 6 - Planlama<br /> * Madde 7 - Destek<br /> * Madde 8 - Operasyon<br /> * Madde 9 - Performans değerlendirme<br /> * Madde 10 - İyileştirme<br /> <br /> = 9. REVİZYON GEÇMİŞİ =<br /> <br /> {| class=&quot;wikitable&quot; style=&quot;width:100%;&quot;<br /> ! Revizyon<br /> ! Tarih<br /> ! Açıklama<br /> ! Hazırlayan<br /> ! Onaylayan<br /> |-<br /> | 00<br /> | 11.08.2026<br /> | İlk yayın<br /> | Bilgi İşlem<br /> | <br /> |}</div>

Ibrahim.kulah