Politika
Kafkal Yazılım kapsamındaki bilgi, yazılım, donanım, hizmet, fiziksel ortam ve insan bağımlılıkları envantere alınır ve BGYS Sorumlusunun operasyonel sorumluluğuna atanır.
| Sınıf | Tanım | Asgari kullanım yaklaşımı |
|---|---|---|
| Kamuya Açık | Açıklanması onaylanmış bilgi | Bütünlüğü ve yayın yetkisi korunur |
| Kurum İçi | Günlük işleyişe ait bilgi | Yalnızca yetkili çalışan ve taraflarla paylaşılır |
| Gizli | Açıklanması önemli zarara yol açabilecek bilgi | İhtiyaç kadar erişim, kontrollü aktarım ve saklama uygulanır |
Bu tablo, kuruluşun bilgi sınıflandırması için tek yetkili kaynaktır. Sınıflandırma; gizlilik, bütünlük, erişilebilirlik, yasal yükümlülük ve iş etkisi dikkate alınarak BGYS Sorumlusu tarafından yapılır; önemli veya istisnai kararlar Üst Yönetim tarafından onaylanır. Etiket, bilgi fiziksel ya da elektronik ortam değiştirirken korunur.
Yaşam döngüsü ilkeleri
- Kritik ve önemli varlıkların sorumlusu, konumu, sınıfı, kritik bağımlılıkları ve yaşam döngüsü durumu ayrı kaydedilir; aynı kontrol ihtiyacındaki düşük riskli varlıklar grup olarak izlenebilir.
- Bilgi yalnızca tanımlı ve meşru amaç için, gerekli kapsamda toplanır ve kullanılır.
- Erişim, aktarım, yedekleme ve koruma önlemleri bilgi sınıfına ve riske göre belirlenir.
- Her kayıt sınıfı için saklama süresi, başlangıç olayı, ortam ve imha yöntemi tanımlanır.
- Süresi dolan bilgi, geçerli hukuki bekletme veya onaylı iş gerekçesi yoksa geri döndürülemez ve doğrulanabilir yöntemle imha edilir.
- Bulut ve dış hizmetlerde veri iadesi, silme, yedek kopyalar ve hizmet sonu yükümlülükleri sözleşmeyle güvence altına alınır.
- İmha kapsamı, tarih, yöntem, uygulayan ve doğrulayan kişi kayıt altına alınır.
Envanter ve sınıflandırmalar Güvenlik Yönetimi Prosedürü içinde yer alan asgari kontrol takvimine göre, önemli değişikliklerde ise takvim beklenmeden gözden geçirilir.