Bilgi Güvenliği Politikası

Bilgi Güvenliği ve Veri Koruma Politikası

1. Bilgi Güvenliği Politikası Kapsamı

Bu politika, Medel Medical bünyesindeki tüm bilgi varlıklarının korunması amacıyla hazırlanmıştır ve aşağıdaki alanları kapsar:

• Kişisel Veriler: Müşteri, çalışan ve iş ortağı bilgileri
• Ticari Sırlar: Şirket know-how'ı ve iş süreçleri
• Teknik Bilgiler: Ürün spesifikasyonları ve tasarım bilgileri
• Finansal Veriler: Muhasebe ve mali tablolar
• Sistem Verileri: IT altyapısı ve güvenlik bilgileri

2. Bilgi Güvenliği Prensipleri

3. Teknik Güvenlik Önlemleri

3.1 Ağ Güvenliği

• Firewall Sistemi: 7/24 aktif güvenlik duvarı
• Antivirüs Koruma: Güncel virüs tarama sistemleri
• IDS/IPS: Saldırı tespit ve önleme sistemleri
• Ağ Segmentasyonu: İzole edilmiş ağ bölümleri

3.2 Veri Şifreleme

4. Erişim Kontrolü ve Yetkilendirme

4.1 Kullanıcı Erişim Yönetimi

• Çok Faktörlü Kimlik Doğrulama (2FA): Kritik sistemler için zorunlu
• Rol Tabanlı Erişim: İş tanımına göre yetkilendirme
• En Az Yetki Prensibi: Sadece gerekli yetkilerin verilmesi
• Periyodik Gözden Geçirme: 3 ayda bir yetki kontrolü

4.2 Şifre Politikası

5. Veri Yedekleme ve Kurtarma

5.1 Yedekleme Stratejisi

5.2 Felaket Kurtarma Planı

1. Acil Müdahale (0-4 saat): Kritik sistemleri ayağa kaldırma
2. Kısa Vadeli Kurtarma (4-24 saat): Temel iş süreçlerini başlatma
3. Tam Kurtarma (1-7 gün): Tüm sistemleri normal duruma getirme
4. İyileştirme: Olay analizi ve süreç geliştirme

6. Güvenlik Olay Yönetimi

6.1 Olay Sınıflandırması

7. Çalışan Güvenlik Eğitimi

Tüm Medel Medical çalışanları düzenli güvenlik eğitimi alır:

• Temel Güvenlik Farkındalığı: Yılda 2 kez zorunlu eğitim
• Phishing Simülasyonu: Aylık test e-postaları
• Olay Müdahale Eğitimi: 6 ayda bir praktik tatbikat
• KVKK ve Veri Koruma: Yılda 1 kez detaylı eğitim

8. Uyumluluk ve Denetim

8.1 Standartlar ve Sertifikalar

8.2 Denetim Programı

• İç Denetim: 6 ayda bir kapsamlı güvenlik denetimi
• Dış Denetim: Yılda 1 kez bağımsız güvenlik değerlendirmesi
• Penetrasyon Testi: Yılda 2 kez sızma testi
• Güvenlik Açığı Taraması: Aylık otomatik tarama

9. Güvenlik Ihlali Bildirim Süreci

Güvenlik ihlali tespit edildiğinde:

1. İlk 1 Saat: Olay ekibinin bilgilendirilmesi
2. İlk 4 Saat: İlk değerlendirme ve containment
3. İlk 24 Saat: Detaylı analiz ve etki değerlendirmesi
4. 72 Saat: Gerekirse KVKK Kurumu'na bildirim
5. 7 Gün: Etkilenen taraflara bilgilendirme

10. İletişim ve Raporlama

11. Politika Güncelleme

Bu politika:

• Yılda en az 1 kez gözden geçirilir
• Teknolojik değişikliklere göre güncellenir
• Yasal düzenlemelere uygun olarak revize edilir
• Güvenlik olayları sonrasında iyileştirilir

Son Güncelleme: 19 Ağustos 2025

Politika Versiyon: 3.1

Onaylayan: Medel Medical Güvenlik Komitesi

Bir Sonraki Gözden Geçirme: Ağustos 2026