Politica noastră de securitate a informației

1. PREZENTARE GENERALĂ

Securitatea informației reprezintă măsurile și precauțiile necesare pentru protejarea informațiilor vitale, asigurarea integrității lor și menținerea accesibilității și disponibilității, conform principiilor de confidențialitate, integritate și disponibilitate.

• Confidențialitate: protejarea informației împotriva accesului neautorizat și a ajungerii ei la persoane neautorizate.

• Integritate: informația nu este modificată de persoane neautorizate.

• Disponibilitate: informația este accesibilă și utilizabilă de persoanele autorizate atunci când au nevoie.

2. DOMENIU DE APLICARE

Această politică se aplică tuturor angajaților, stagiarilor și colaboratorilor externi ai Hisar Hospital. Toți utilizatorii trebuie să acționeze conștienți de responsabilitățile și obligațiile legale din această politică.

3. OBIECTIV

Obiectivul acestei politici este protejarea credibilității instituției și a imaginii pe care o reprezintă, asigurarea conformității contractelor cu terții și asigurarea continuității activităților principale și de suport cu întreruperi minime.

4. RESPONSABILITATE

Comitetul de management al securității informației este responsabil, în cadrul stabilit, de menținerea riscurilor asupra activelor informaționale ale companiei la un nivel acceptabil aprobat de conducerea superioară.

5. PRINCIPIILE SECURITĂȚII INFORMAȚIEI

• Cunoașterea și respectarea principiului protejării informațiilor confidențiale, precum și a celorlalte politici și documente,

• Asigurarea confidențialității, integrității și accesibilității informațiilor companiei în comunicarea personală și electronică,

• Nepartajarea neautorizată cu terții a resurselor informaționale interne (documente, anunțuri etc.),

• Protejarea confidențialității, integrității și accesibilității informațiilor clienților, partenerilor, furnizorilor sau terților Hisar Hospital.

• Neutilizarea sistemelor informatice și a infrastructurii companiei în scopuri contrare legislației,

• Incidentele de încălcare a securității informației trebuie raportate și trebuie luate măsuri pentru prevenirea lor.

• Pentru ca aplicabilitatea politicii, regulile stabilite și măsurile luate să nu afecteze funcționarea, aceste structuri trebuie revizuite periodic, îmbunătățite continuu și trebuie elaborate planuri de acțiune.

• Riscurile de securitate a informației trebuie identificate și evaluate, iar pe baza lor trebuie pregătit un plan de tratare a riscurilor.

6. ÎNCĂLCAREA REGULILOR ȘI SANCȚIUNI

În cazul încălcării acestei politici, echipa de securitate a informației a Hisar Hospital investighează cauza, cu sprijinul personalului necesar. Dacă încălcarea este neintenționată și provine dintr-o lipsă de instruire etc., se lucrează la eliminarea cauzei. În cazul nerespectării politicii, procedurilor și instrucțiunilor de securitate a informației, instituția poate aplica măsuri precum avertisment, mustrare, amendă sau rezilierea contractului.

• Asigurarea auditării periodice și a îmbunătățirii continue a sistemului de management al securității informației.

Abordarea generală a securității informației:

Ca Hisar Sağlık Hizmetleri A.Ş., pentru a gestiona orice risc privind securitatea informației, continuitatea activității și activele informaționale:

• Considerând datele și informațiile instituționale (date de personal, date ale clienților și furnizorilor etc.) valoroase și critice, ne angajăm să îndeplinim obligațiile impuse de legile și standardele privind securitatea informației,

• Să asigurăm infrastructura necesară și să luăm măsurile de securitate pentru funcționarea neîntreruptă a serviciilor IT și accesul la informații doar al persoanelor autorizate,

• Să implementăm, documentăm și îmbunătățim continuu sistemul de management al securității informației cerut de standardul TS ISO/IEC 27001:2022,

• Să urmărim legislația și cerințele legale privind securitatea informației,

• Să organizăm instruirile necesare pentru creșterea conștientizării securității informației,

• Să ne asigurăm că furnizorii externi îndeplinesc cerințele sistemului de securitate a informației,

• Să definim cerințele de securitate a informației pentru terți, clienți și furnizori și să ne asigurăm că respectă sistemul de management al securității informației,

• Să stabilim standardele de securitate a informației ale companiei și să asigurăm periodic auditarea și conformitatea acestora.