ჩვენი ინფორმაციული უსაფრთხოების პოლიტიკა

1. ზოგადი მიმოხილვა

ინფორმაციული უსაფრთხოება არის აუცილებელი ზომები და სიფრთხილის ღონისძიებები სასიცოცხლოდ მნიშვნელოვანი ინფორმაციის დასაცავად, მისი მთლიანობისა და ხელმისაწვდომობის უზრუნველსაყოფად, კონფიდენციალურობის, მთლიანობისა და ხელმისაწვდომობის პრინციპების შესაბამისად.

• კონფიდენციალურობა: ინფორმაციის დაცვა არაუფლებამოსილი პირების ხელში მოხვედრისა და არასანქცირებული წვდომისგან.

• მთლიანობა: ინფორმაცია არ იცვლება არაუფლებამოსილი პირების მიერ.

• ხელმისაწვდომობა: ინფორმაცია ხელმისაწვდომი და გამოსაყენებელია უფლებამოსილი პირებისთვის, როცა ეს საჭიროა.

2. მოქმედების სფერო

ეს პოლიტიკა მოიცავს Hisar Hospital-ის ყველა თანამშრომელს, სტაჟიორსა და გარე კონტრაქტორს. ყველა მომხმარებელი ვალდებულია იმოქმედოს ამ პოლიტიკით გათვალისწინებული პასუხისმგებლობებისა და სამართლებრივი ვალდებულებების გაცნობიერებით.

3. მიზანი

ამ პოლიტიკის მიზანია დაწესებულების სანდოობისა და იმიჯის დაცვა, მესამე მხარეებთან დადებული ხელშეკრულებების შესაბამისობის უზრუნველყოფა და ძირითადი და დამხმარე საქმიანობის მინიმალური შეფერხებით უწყვეტობა.

4. პასუხისმგებლობა

ინფორმაციული უსაფრთხოების მართვის საბჭო განსაზღვრული ფარგლებში პასუხისმგებელია კომპანიის საინფორმაციო აქტივების რისკების უმაღლესი მენეჯმენტის მიერ დამტკიცებულ მისაღებ დონეზე შენარჩუნებაზე.

5. ინფორმაციული უსაფრთხოების პრინციპები

• კონფიდენციალური ინფორმაციის დაცვის პრინციპისა და სხვა პოლიტიკებისა და დოკუმენტების ცოდნა და დაცვა,

• კომპანიის ინფორმაციის კონფიდენციალურობის, მთლიანობისა და ხელმისაწვდომობის უზრუნველყოფა პირად და ელექტრონულ კომუნიკაციაში,

• შიდა საინფორმაციო რესურსების (დოკუმენტები, განცხადებები და სხვ.) მესამე პირებისთვის ნებართვის გარეშე არგაზიარება,

• Hisar Hospital-ის კლიენტების, პარტნიორების, მომწოდებლებისა და მესამე პირების ინფორმაციის კონფიდენციალურობის, მთლიანობისა და ხელმისაწვდომობის დაცვა.

• კომპანიის საინფორმაციო სისტემებისა და ინფრასტრუქტურის კანონმდებლობის საწინააღმდეგო მიზნით არგამოყენება,

• ინფორმაციული უსაფრთხოების დარღვევის ინციდენტები უნდა ეცნობოს და მათ თავიდან ასაცილებლად ზომები უნდა იქნეს მიღებული.

• რათა პოლიტიკის გამოყენებადობამ, დადგენილმა წესებმა და მიღებულმა ზომებმა მუშაობა არ შეაფერხოს, ეს სტრუქტურები პერიოდულად უნდა გადაიხედოს, მუდმივად გაუმჯობესდეს და მომზადდეს სამოქმედო გეგმები.

• ინფორმაციული უსაფრთხოების რისკები უნდა განისაზღვროს და შეფასდეს და მათ საფუძველზე მომზადდეს რისკების დამუშავების გეგმა.

6. წესების დარღვევა და სანქციები

ამ პოლიტიკის დარღვევის შემთხვევაში Hisar Hospital-ის ინფორმაციული უსაფრთხოების გუნდი საჭირო პერსონალის მხარდაჭერით იკვლევს დარღვევის მიზეზს. თუ დარღვევა უნებლიეა და გამოწვეულია, მაგალითად, სწავლების ნაკლებობით, მუშავდება მიზეზის აღმოფხვრაზე. ინფორმაციული უსაფრთხოების პოლიტიკის, პროცედურებისა და ინსტრუქციების დაუცველობის შემთხვევაში დაწესებულებას შეუძლია გამოიყენოს გაფრთხილება, საყვედური, ჯარიმა და ხელშეკრულების შეწყვეტა.

• ინფორმაციული უსაფრთხოების მართვის სისტემის რეგულარული აუდიტისა და უწყვეტი გაუმჯობესების უზრუნველყოფა.

ინფორმაციული უსაფრთხოების ზოგადი მიდგომა:

როგორც Hisar Sağlık Hizmetleri A.Ş., ინფორმაციული უსაფრთხოების, ბიზნესის უწყვეტობისა და საინფორმაციო აქტივების ნებისმიერი რისკის მართვის მიზნით, ვიღებთ ვალდებულებას:

• ჩვენი კორპორაციული მონაცემები და ინფორმაცია (პერსონალის მონაცემები, კლიენტებისა და მომწოდებლების მონაცემები და სხვ.) მივიჩნიოთ ღირებულად და კრიტიკულად და შევასრულოთ ინფორმაციული უსაფრთხოების კანონებითა და სტანდარტებით გათვალისწინებული მოთხოვნები,

• უზრუნველვყოთ საჭირო ინფრასტრუქტურა და უსაფრთხოების ზომები IT სერვისების უწყვეტი მუშაობისა და ინფორმაციაზე მხოლოდ უფლებამოსილი პირების წვდომისთვის,

• დავნერგოთ, დავადოკუმენტიროთ და მუდმივად გავაუმჯობესოთ TS ISO/IEC 27001:2022 სტანდარტით მოთხოვნილი ინფორმაციული უსაფრთხოების მართვის სისტემა,

• თვალი ვადევნოთ ინფორმაციული უსაფრთხოების კანონმდებლობასა და სამართლებრივ მოთხოვნებს,

• ჩავატაროთ საჭირო სწავლებები ინფორმაციული უსაფრთხოების შესახებ ცნობიერების ასამაღლებლად,

• უზრუნველვყოთ, რომ გარე მომწოდებლებმა შეასრულონ ინფორმაციული უსაფრთხოების სისტემის მოთხოვნები,

• განვსაზღვროთ მესამე მხარეების, კლიენტებისა და მომწოდებლების ინფორმაციული უსაფრთხოების მოთხოვნები და უზრუნველვყოთ, რომ მათ დაიცვან ინფორმაციული უსაფრთხოების მართვის სისტემა,

• და განვსაზღვროთ ჩვენი კომპანიის ინფორმაციული უსაფრთხოების სტანდარტები და რეგულარულად უზრუნველვყოთ მათი აუდიტი და შესაბამისობა.