Нашата политика за информационна сигурност

1. ОБЩ ПРЕГЛЕД

Информационната сигурност е съвкупността от необходимите мерки и предпазни действия за защита на жизненоважната информация, гарантиране на нейната цялост, достъпност и наличност в съответствие с принципите на поверителност, цялост и наличност.

• Поверителност: защита на информацията от попадане в неупълномощени лица и от неоторизиран достъп.

• Цялост: информацията не се променя от неупълномощени лица.

• Наличност: информацията е достъпна и използваема от упълномощените лица, когато е необходимо.

2. ОБХВАТ

Тази политика обхваща всички служители, стажанти и външни сътрудници на Hisar Hospital. Всички потребители са длъжни да действат с ясното съзнание за отговорностите и правните задължения в тази политика.

3. ЦЕЛ

Целта на тази политика е да защити надеждността на институцията и нейния имидж, да осигури съответствието на договорите с трети страни и непрекъснатостта на основните и спомагателните дейности с минимални прекъсвания.

4. ОТГОВОРНОСТ

Комитетът за управление на информационната сигурност отговаря в определения обхват за поддържането на рисковете за информационните активи на компанията на приемливо ниво, одобрено от висшето ръководство.

5. ПРИНЦИПИ НА ИНФОРМАЦИОННАТА СИГУРНОСТ

• Познаване и спазване на принципа за защита на поверителната информация и другите политики и документи,

• Гарантиране на поверителността, целостта и достъпността на информацията на компанията в личната и електронната комуникация,

• Неразкриване без разрешение на вътрешни информационни източници (документи, съобщения и др.) на трети лица,

• Защита на поверителността, целостта и достъпността на информацията на клиенти, партньори, доставчици или трети лица на Hisar Hospital.

• Неизползване на информационните системи и инфраструктурата на компанията за цели, противоречащи на законодателството,

• Инцидентите с нарушения на информационната сигурност трябва да се докладват и да се вземат мерки за предотвратяването им.

• За да не нарушават работата приложимостта на политиката, установените правила и предприетите мерки, тези структури трябва периодично да се преразглеждат, непрекъснато да се подобряват и да се изготвят планове за действие.

• Рисковете за информационната сигурност трябва да бъдат идентифицирани и оценени, а въз основа на тях да се изготви план за третиране на рисковете.

6. НАРУШАВАНЕ НА ПРАВИЛАТА И САНКЦИИ

При нарушение на тази политика екипът по информационна сигурност на Hisar Hospital проучва причината с подкрепата на необходимия персонал. Ако нарушението е неумишлено и произтича например от липса на обучение, се работи за отстраняване на причината. При неспазване на политиката, процедурите и инструкциите за информационна сигурност институцията може да приложи мерки като предупреждение, порицание, глоба и прекратяване на договора.

• Осигуряване на периодичен одит и непрекъснато подобряване на системата за управление на информационната сигурност.

Общ подход към информационната сигурност:

Като Hisar Sağlık Hizmetleri A.Ş., с цел управление на всички рискове за информационната ни сигурност, непрекъсваемостта на дейността и информационните ни активи, се ангажираме:

• да считаме корпоративните си данни и информация (лични данни на персонала, данни на клиенти и доставчици и др.) за ценни и критични и да изпълняваме изискванията на законите и стандартите за информационна сигурност,

• да осигурим необходимата инфраструктура и мерки за сигурност за непрекъснатата работа на ИТ услугите и достъп до информацията само на упълномощени лица,

• да изградим, документираме и непрекъснато подобряваме системата за управление на информационната сигурност съгласно стандарта TS ISO/IEC 27001:2022,

• да следим законодателството и правните изисквания за информационна сигурност,

• да провеждаме необходимите обучения за повишаване на осведомеността за информационната сигурност,

• да гарантираме, че външните доставчици изпълняват изискванията на системата за информационна сигурност,

• да определим изискванията за информационна сигурност на трети страни, клиенти и доставчици и да гарантираме, че те спазват системата за управление на информационната сигурност,

• както и да определим стандартите за информационна сигурност на компанията и редовно да осигуряваме техния одит и съответствие.