Bilgi Güvenliği Politikası

Bu politika; tasarım, entegrasyon, yazılım, işletim ve destek faaliyetlerinde işlenen kurumsal bilgiyi kapsar. Exiplus çalışanları ve görevlendirilen iş ortakları için bağlayıcıdır.

Bilgiye erişim, görevin gerektirdiği ölçüde ve tanımlı yetki dahilinde sağlanır. Sistemler ve kayıtlar; yetkisiz erişime, kayba ve yetkisiz değişikliğe karşı korunur. İş sürekliliği, yedekleme ve müdahale düzeninin ayrılmaz parçasıdır.

Erişim hakları roller üzerinden verilir ve görev değiştiğinde gözden geçirilir. Kimlik bilgileri kişiseldir ve paylaşılmaz. Güvenlik olayları gecikmeden ilgili yönetime bildirilir.

Hizmet alınan taraflardan, emanet edilen bilgi için eşdeğer özen beklenir. Olaylar kayıt altına alınır, etkisi sınırlandırılır ve tekrarı önlenecek biçimde ele alınır.