Ақпараттық қауіпсіздік саясатымыз

1. ЖАЛПЫ ШОЛУ

Ақпараттық қауіпсіздік — құпиялылық, тұтастық және қолжетімділік қағидаттарына сәйкес аса маңызды ақпаратты қорғау, оның тұтастығын, қолжетімділігін және қол жетерлігін қамтамасыз ету үшін қабылданатын қажетті шаралар мен сақтық әрекеттері.

• Құпиялылық: ақпараттың уәкілетсіз тұлғалардың қолына түсуінен және рұқсатсыз қол жеткізуден қорғалуы.

• Тұтастық: ақпараттың уәкілетсіз тұлғалармен өзгертілмеуі.

• Қолжетімділік: ақпараттың уәкілетті тұлғаларға қажет кезде қолжетімді және пайдалануға жарамды болуы.

2. ҚАМТУ АЯСЫ

Бұл саясат Hisar Hospital-дың барлық қызметкерлерін, тағылымдамашыларын және сыртқы мердігер қызметкерлерін қамтиды. Барлық пайдаланушылар осы саясаттағы жауапкершіліктер мен заңды міндеттерді біле отырып әрекет етуге міндетті.

3. МАҚСАТ

Бұл саясаттың мақсаты — мекеменің сенімділігі мен беделін қорғау, үшінші тараптармен жасалған шарттардың сәйкестігін қамтамасыз ету және мекеменің негізгі әрі қосалқы қызметтерінің ең аз үзіліспен үздіксіздігін қамтамасыз ету.

4. ЖАУАПКЕРШІЛІК

Ақпараттық қауіпсіздікті басқару кеңесі белгіленген аяда компанияның ақпараттық активтеріне төнетін тәуекелдерді жоғары басшылық бекіткен қолайлы деңгейде ұстауға жауапты.

5. АҚПАРАТТЫҚ ҚАУІПСІЗДІК ҚАҒИДАТТАРЫ

• Құпия ақпаратты қорғау қағидатын және басқа саясаттар мен құжаттарды білу және оларды сақтау,

• Жеке және электрондық байланыста компания ақпаратының құпиялылығын, тұтастығын және қолжетімділігін қамтамасыз ету,

• Ішкі ақпарат көздерін (құжаттар, хабарландырулар т.б.) рұқсатсыз үшінші тұлғалармен бөліспеу,

• Hisar Hospital-дың клиенттері, серіктестері, жеткізушілері немесе үшінші тұлғалары туралы ақпараттың құпиялылығын, тұтастығын және қолжетімділігін қорғау.

• Компанияның ақпараттық жүйелері мен инфрақұрылымын заңға қайшы мақсаттарда пайдаланбау,

• Ақпараттық қауіпсіздікті бұзу оқиғалары туралы хабарлау және оларды болдырмау шараларын қабылдау қажет.

• Саясаттың қолданылуы, белгіленген ережелер мен қабылданған шаралар жұмысқа кедергі келтірмеуі үшін бұл құрылымдар мерзімді түрде қайта қаралып, үздіксіз жетілдіріліп, іс-қимыл жоспарлары дайындалуы тиіс.

• Ақпараттық қауіпсіздік тәуекелдері анықталып, бағалануы және соған сәйкес тәуекелдерді өңдеу жоспары дайындалуы тиіс.

6. ЕРЕЖЕЛЕРДІ БҰЗУ ЖӘНЕ САНКЦИЯЛАР

Бұл саясат бұзылған жағдайда Hisar Hospital ақпараттық қауіпсіздік командасы қажетті персоналдың көмегімен бұзушылық себебін зерттейді. Бұзушылық қасақана болмаса және қызметкердің оқытылмауы т.б. себептен туындаса, мәселенің себебін жою бойынша жұмыс жүргізіледі. Ақпараттық қауіпсіздік саясатын, рәсімдері мен нұсқаулықтарын сақтамаған жағдайда мекеме ескерту, сөгіс, айыппұл және шартты бұзу сияқты шаралар қолдана алады.

• Ақпараттық қауіпсіздікті басқару жүйесінің мерзімді аудитін және үздіксіз жетілдірілуін қамтамасыз ету.

Ақпараттық қауіпсіздікке жалпы көзқарас:

Hisar Sağlık Hizmetleri A.Ş. ретінде ақпараттық қауіпсіздігімізге, бизнес үздіксіздігіне және ақпараттық активтерімізге төнетін кез келген тәуекелді басқару мақсатында:

• Корпоративтік деректер мен ақпаратымызды (қызметкерлердің жеке деректері, клиенттер мен жеткізушілер деректері т.б.) құнды әрі маңызды деп санап, ақпараттық қауіпсіздікке қатысты заңдар мен стандарттардың талаптарын орындауды,

• IT қызметтерінің үздіксіз жұмысын және ақпаратқа тек уәкілетті тұлғалардың қол жеткізуін қамтамасыз ететін инфрақұрылым мен қауіпсіздік шараларын қамтамасыз етуді,

• TS ISO/IEC 27001:2022 стандарты талап ететін ақпараттық қауіпсіздікті басқару жүйесін енгізуді, құжаттауды және үздіксіз жетілдіруді,

• Ақпараттық қауіпсіздікке қатысты заңнама мен талаптарды қадағалауды,

• Ақпараттық қауіпсіздік туралы хабардарлықты арттыру үшін қажетті оқытуларды өткізуді,

• Сыртқы қызмет жеткізушілерінің ақпараттық қауіпсіздік жүйесі талаптарын орындауын қамтамасыз етуді,

• Үшінші тараптардың, клиенттер мен жеткізушілердің ақпараттық қауіпсіздік талаптарын анықтап, олардың ақпараттық қауіпсіздікті басқару жүйесін сақтауын қамтамасыз етуді,

• Компаниямыздың ақпараттық қауіпсіздік стандарттарын белгілеп, мерзімді түрде аудит пен сәйкестікті қамтамасыз етуді міндеттенеміз.