Politika
Şirketimin Resmi İsmi bilgiyi, sınıfı ve aktarım riskine uygun kanallarla paylaşır.
- Gizli bilgiler yalnızca doğrulanmış alıcılara, onaylı servisler üzerinden ve gerektiğinde şifreli aktarılır.
- Yanlış alıcı ve gereksiz alıcı riskini azaltmak için gönderim öncesi alıcı, ek ve sınıflandırma kontrol edilir.
- Üçüncü taraf transferlerinde gizlilik, kullanım amacı, saklama, silme ve olay bildirimi koşulları sözleşmeyle belirlenir.
- Fiziksel ortam transferleri teslim-tesellüm kaydı ve uygun paketleme ile gerçekleştirilir.
- Kriptografik algoritma, anahtar uzunluğu ve protokoller güncel risk ve kabul edilmiş endüstri uygulamalarına göre seçilir.
- Anahtarlar üretim, dağıtım, saklama, yenileme, iptal, yedekleme ve imha yaşam döngüsü boyunca korunur.
- Şifreleme anahtarları korunan veriden ayrı ve yalnızca yetkili rollerce erişilebilir tutulur.
Yanlış veya yetkisiz transferler gecikmeden olay yönetimi sürecine bildirilir.