سياسة أمن المعلومات لدينا

1. نظرة عامة

أمن المعلومات هو التدابير والاحتياطات اللازمة لحماية المعلومات الحيوية وضمان سلامتها وإتاحتها وإمكانية الوصول إليها وفق مبادئ السرية والسلامة والإتاحة.

• السرية: حماية المعلومات من وقوعها في أيدي أشخاص غير مخولين ومن الوصول غير المصرح به.

• السلامة: عدم تعديل المعلومات من قبل أشخاص غير مخولين.

• الإتاحة: أن تكون المعلومات متاحة وقابلة للاستخدام من قبل الأشخاص المخولين عند الحاجة.

2. النطاق

تشمل هذه السياسة جميع موظفي Hisar Hospital والمتدربين وموظفي المصادر الخارجية. ويجب على جميع المستخدمين التصرف بوعي بالمسؤوليات والالتزامات القانونية الواردة في هذه السياسة.

3. الهدف

تهدف هذه السياسة إلى حماية موثوقية المؤسسة وصورتها، وضمان مطابقة العقود المبرمة مع الأطراف الثالثة، واستمرار الأنشطة الأساسية والداعمة بأقل قدر من الانقطاع.

4. المسؤولية

يتحمل مجلس إدارة أمن المعلومات، ضمن النطاق المحدد، مسؤولية إبقاء المخاطر المتعلقة بأصول المعلومات في الشركة عند مستوى مقبول توافق عليه الإدارة العليا.

5. مبادئ أمن المعلومات

• معرفة مبدأ حماية المعلومات السرية والسياسات والوثائق الأخرى والالتزام بها،

• ضمان سرية معلومات الشركة وسلامتها وإتاحتها في الاتصالات الشخصية والإلكترونية،

• عدم مشاركة مصادر المعلومات الداخلية (الوثائق والإعلانات وغيرها) مع أطراف ثالثة دون تصريح،

• حماية سرية معلومات عملاء Hisar Hospital وشركائه ومورديه أو الأطراف الثالثة وسلامتها وإتاحتها.

• عدم استخدام أنظمة المعلومات والبنية التحتية للشركة لأغراض مخالفة للتشريعات،

• يجب الإبلاغ عن حوادث خرق أمن المعلومات واتخاذ التدابير لمنعها.

• لكي لا تعيق قابلية تطبيق السياسة والقواعد الموضوعة والتدابير المتخذة سير العمل، يجب مراجعة هذه الهياكل دوريًا وتحسينها باستمرار وإعداد خطط عمل.

• يجب تحديد مخاطر أمن المعلومات وتقييمها وإعداد خطة لمعالجة المخاطر بناءً عليها.

6. مخالفة القواعد والعقوبات

في حال مخالفة هذه السياسة، يحقق فريق أمن المعلومات في Hisar Hospital في سبب المخالفة بدعم من الموظفين اللازمين. وإذا كانت المخالفة غير مقصودة ونابعة من نقص في التدريب أو نحوه، يُعمل على سد النقص المسبب للمشكلة. وفي حال عدم الالتزام بسياسة أمن المعلومات وإجراءاتها وتعليماتها، يجوز للمؤسسة اتخاذ إجراءات مثل الإنذار واللوم والغرامة المالية وفسخ العقد.

• ضمان تدقيق نظام إدارة أمن المعلومات بانتظام وتحسينه المستمر.

النهج العام لأمن المعلومات:

بصفتنا Hisar Sağlık Hizmetleri A.Ş.، ومن أجل إدارة جميع المخاطر المتعلقة بأمن معلوماتنا واستمرارية أعمالنا وأصول معلوماتنا، نلتزم بما يلي:

• اعتبار بياناتنا ومعلوماتنا المؤسسية (بيانات الموظفين وبيانات العملاء والموردين وغيرها) قيّمة وحساسة، والوفاء بالالتزامات التي تقتضيها القوانين والمعايير المتعلقة بأمن المعلومات،

• توفير البنية التحتية اللازمة واتخاذ التدابير الأمنية لاستمرار خدمات تقنية المعلومات دون انقطاع وضمان وصول الأشخاص المخولين فقط إلى المعلومات،

• إنشاء نظام إدارة أمن المعلومات الذي يتطلبه معيار TS ISO/IEC 27001:2022 وتوثيقه وتحسينه المستمر،

• متابعة التشريعات والمتطلبات القانونية المتعلقة بأمن المعلومات،

• تنفيذ التدريبات اللازمة لرفع الوعي بأمن المعلومات،

• ضمان وفاء مزودي الخدمات الخارجيين بمتطلبات نظام أمن المعلومات،

• تحديد متطلبات أمن المعلومات للأطراف الثالثة والعملاء والموردين وضمان التزامهم بنظام إدارة أمن المعلومات،

• وتحديد معايير أمن المعلومات في شركتنا وضمان تدقيقها ومطابقتها بانتظام.