Наша политика информационной безопасности

1. ОБЩИЕ СВЕДЕНИЯ

Информационная безопасность — это необходимые меры и средства для защиты жизненно важной информации, обеспечения её целостности, доступности и сохранности в соответствии с принципами конфиденциальности, целостности и доступности.

• Конфиденциальность: защита информации от попадания к посторонним лицам и от несанкционированного доступа.

• Целостность: информация не изменяется неуполномоченными лицами.

• Доступность: информация доступна и пригодна для использования уполномоченными лицами, когда это необходимо.

2. СФЕРА ПРИМЕНЕНИЯ

Настоящая политика распространяется на всех сотрудников, стажёров и внешних подрядчиков Hisar Hospital. Все пользователи обязаны действовать с учётом ответственности и правовых обязательств, изложенных в этой политике.

3. ЦЕЛЬ

Цель политики — защищать надёжность учреждения и его репутацию, обеспечивать соответствие договоров с третьими сторонами и непрерывность основной и вспомогательной деятельности с минимальными перерывами.

4. ОТВЕТСТВЕННОСТЬ

Комитет по управлению информационной безопасностью в установленных рамках отвечает за поддержание рисков для информационных активов компании на допустимом уровне, утверждённом высшим руководством.

5. ПРИНЦИПЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

• Знать и соблюдать принцип защиты конфиденциальной информации и другие политики и документы,

• Обеспечивать конфиденциальность, целостность и доступность информации компании в личной и электронной коммуникации,

• Не передавать без разрешения третьим лицам внутренние источники информации (документы, объявления и т. п.),

• Защищать конфиденциальность, целостность и доступность информации клиентов, партнёров, поставщиков и третьих лиц Hisar Hospital.

• Не использовать информационные системы и инфраструктуру компании в противоречащих законодательству целях,

• Инциденты нарушения информационной безопасности должны регистрироваться, а для их предотвращения должны приниматься меры.

• Чтобы применение политики, установленные правила и принятые меры не нарушали работу, эти структуры должны периодически пересматриваться, постоянно совершенствоваться и сопровождаться планами действий.

• Риски информационной безопасности должны выявляться и оцениваться, а на их основе должен составляться план обработки рисков.

6. НАРУШЕНИЕ ПРАВИЛ И САНКЦИИ

При нарушении настоящей политики команда информационной безопасности Hisar Hospital с привлечением необходимого персонала расследует причину. Если нарушение непреднамеренное и вызвано, например, недостатком обучения, проводится работа по устранению причины. В случае несоблюдения политики, процедур и инструкций по информационной безопасности учреждение может применить такие меры, как предупреждение, выговор, штраф и расторжение договора.

• Обеспечение регулярного аудита и постоянного совершенствования системы управления информационной безопасностью.

Общий подход к информационной безопасности:

Мы, Hisar Sağlık Hizmetleri A.Ş., в целях управления любыми рисками для нашей информационной безопасности, непрерывности бизнеса и информационных активов обязуемся:

• считая наши корпоративные данные и информацию (кадровые данные, данные клиентов и поставщиков и др.) ценными и критически важными, выполнять требования законов и стандартов в области информационной безопасности,

• обеспечивать необходимую инфраструктуру и меры безопасности для бесперебойной работы ИТ-сервисов и доступа к информации только уполномоченных лиц,

• внедрять, документировать и постоянно совершенствовать систему управления информационной безопасностью согласно стандарту TS ISO/IEC 27001:2022,

• отслеживать законодательство и правовые требования в области информационной безопасности,

• проводить необходимое обучение для повышения осведомлённости об информационной безопасности,

• обеспечивать выполнение внешними поставщиками требований системы информационной безопасности,

• определять требования информационной безопасности для третьих лиц, клиентов и поставщиков и обеспечивать соблюдение ими системы управления информационной безопасностью,

• а также устанавливать стандарты информационной безопасности компании и регулярно обеспечивать их аудит и соблюдение.