ANAMETA
Yetkisiz erişim, paylaşım, ifşa ve kullanım risklerine karşı bilgi varlıkları korunur.
ANAMETA BİLİŞİM TEKNOLOJİLERİ
Bilgi Güvenliği
Bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak; kurumsal teknoloji hizmetlerimizin, operasyonel süreçlerimizin ve müşteri ilişkilerimizin temel güvenlik prensibidir.
Bilgi Güvenliği Yaklaşımımız
ANAMETA BİLİŞİM TEKNOLOJİLERİ; yazılım geliştirme, sistem altyapısı, network, siber güvenlik, danışmanlık ve kurumsal teknoloji hizmetlerinde bilgi güvenliğini yalnızca teknik bir gereklilik olarak değil, kurumsal sorumluluk, süreklilik ve yasal uyum prensibi olarak değerlendirir.
Verilerin doğruluğu, tutarlılığı ve yetkisiz değişikliklere karşı güvenliği sağlanır.
Yetkili kullanıcıların ihtiyaç duyduğu sistem ve bilgilere güvenli erişimi hedeflenir.
KVKK, sözleşmesel yükümlülükler ve uygulanabilir mevzuat dikkate alınır.
Kurumsal Politika Kapsamı
Bilgi Güvenliği Politikası
Aşağıdaki hükümler; şirket içi süreçler, müşteri projeleri, teknik hizmetler, üçüncü taraf ilişkileri ve dijital varlık yönetimi kapsamında uygulanacak temel bilgi güvenliği yaklaşımını tanımlar.
Bu politikanın amacı; şirketin bilgi varlıklarını, müşteri verilerini,
ticari bilgilerini, teknik dokümantasyonunu ve dijital altyapısını güvenli
şekilde yönetmek için temel ilke ve sorumlulukları belirlemektir.
Politika; çalışanları, yöneticileri, hizmet sağlayıcıları, iş ortaklarını,
danışmanları, müşteri projelerini, yazılım sistemlerini, ağ altyapısını,
bulut servislerini ve şirket adına yürütülen tüm dijital süreçleri kapsar.
Kod tabanları, veritabanları, erişim bilgileri, müşteri kayıtları,
sözleşmeler, proje dosyaları, sistem yapılandırmaları, log kayıtları,
raporlar ve kurumsal belgeler bilgi varlığı olarak değerlendirilir.
Sistemlere erişim, görev gerekliliği ve en az yetki prensibiyle tanımlanır.
Gereksiz, süresi dolmuş veya görev değişikliği nedeniyle geçerliliğini
yitirmiş erişimler kaldırılır.
Kritik sistemlerde güçlü parola, çok faktörlü kimlik doğrulama,
oturum güvenliği ve erişim kayıtlarının izlenmesi esas alınır.
Müşteri verileri, ticari sırlar ve kişisel veriler yalnızca yetkili kişiler
tarafından, hizmet amacıyla ve ilgili yasal dayanaklar çerçevesinde işlenir.
Kişisel verilerin işlenmesi, saklanması, aktarılması ve silinmesi süreçlerinde
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülükler
dikkate alınır.
Hassas bilgilerin iletimi, saklanması ve yedeklenmesi süreçlerinde uygun
şifreleme, güvenli protokol ve erişim kontrol yöntemleri tercih edilir.
Ağ erişimleri, güvenlik duvarı, segmentasyon, izleme, erişim kısıtları ve
güvenli bağlantı prensipleriyle yönetilir.
Yazılım geliştirme süreçlerinde güvenli kodlama, yetkilendirme kontrolleri,
veri doğrulama, hata yönetimi ve güvenlik testleri dikkate alınır.
Kritik sistemlerde işlem kayıtları, güvenlik olayları ve erişim aktiviteleri
denetlenebilirlik amacıyla uygun sürelerde kayıt altına alınabilir.
İş sürekliliği açısından önemli sistem ve veriler için yedekleme,
geri dönüş testi ve veri kaybı riskini azaltmaya yönelik kontroller uygulanır.
Güvenlik ihlali, yetkisiz erişim, veri kaybı veya şüpheli faaliyet durumlarında
olayın tespiti, analizi, sınırlandırılması, raporlanması ve iyileştirilmesi
için prosedür uygulanır.
Üçüncü taraf hizmet sağlayıcıların bilgi güvenliği yeterlilikleri,
erişim ihtiyaçları ve sözleşmesel sorumlulukları değerlendirilir.
Donanım, çalışma ortamı, cihazlar, taşınabilir medya ve fiziksel belgeler
yetkisiz erişim, kayıp, hırsızlık ve hasara karşı korunur.
Şirket adına çalışan kişiler; erişim bilgilerini korumak, gizlilik
yükümlülüklerine uymak ve güvenlik olaylarını gecikmeden bildirmekle
sorumludur.
Bilgi güvenliği bilincinin artırılması için çalışanlara, proje ekiplerine
ve ilgili paydaşlara gerekli bilgilendirme ve farkındalık çalışmaları sağlanır.
Bilgi güvenliği süreçleri düzenli olarak gözden geçirilir; tespit edilen
eksiklikler için düzeltici ve önleyici faaliyetler planlanır.
Hukuki ve Kurumsal Uyum Beyanı
Bu bölüm, ANAMETA BİLİŞİM TEKNOLOJİLERİ’nin bilgi güvenliği yaklaşımını açıklamak amacıyla hazırlanmıştır. Burada yer alan hükümler; müşteri sözleşmeleri, gizlilik taahhütleri, KVKK aydınlatma metinleri, veri işleme sözleşmeleri, hizmet şartları ve ilgili mevzuat hükümleriyle birlikte değerlendirilmelidir.
Şirket, gerekli gördüğü durumlarda bilgi güvenliği politikalarını, teknik kontrollerini ve operasyonel prosedürlerini yürürlükteki mevzuata, hizmet kapsamına ve kurumsal risk analizlerine göre güncelleme hakkını saklı tutar.
ANAMETA FELSEFESİ
Kurumsal Görüşme
“Doğa bize her zaman iki şey öğretti: denge ve devamlılık.”
Dünya Saatleri
Türkiye
İstanbul
Almanya
Berlin
Birleşik Krallık
Londra
Amerika Birleşik Devletleri
New York
