Taraf Güvenlik Politikası

Bu politika, ETSUN bilgi varlıklarına ve bilgi işleme tesislerine üçüncü taraflar tarafından ulaşılması durumunda güvenliğinin sağlanması için kuralları tanımlamaktır.

Bu politika, yükleniciler de dâhil tüm üçüncü taraf çalışanlarını kapsar.

Bu politikanın uygulanmasından, ETSUN ’de çalışmakta olan personeller ve üçüncü taraflarla iletişim halinde olan, çeşitli anlaşmalar tanımlayan ve sonlandıran, cihaz konfigürasyonunu yapan kişiler ETSUN cihazlarına servis hizmeti vermek amacı ile ETSUN  ’e gelen personel sorumludur.

Şirket dışından gelen üçüncü taraf çalışanları, kurum içinde olduğu süre boyunca koşulların tanımlanmakta olduğu bir gizlilik anlaşması imzalamalıdır.

Üçüncü taraflarla herhangi bir bilgi alışverişi yapılmadan önce bir gizlilik anlaşması yapılmış olmalıdır.

Üçüncü taraflara kurum ağına erişim izni verilmeden önce bilgisayarlarını güvenliğe almaları gerekir. Kurum, üçüncü taraflara herhangi bir uyarıda bulunmadan ağa olan erişimlerini kesebilir.

Üçüncü taraf kullanıcılar için sistemde belli bir süre kullanılmayan ya da tanımlanan süresi dolan kullanıcı hesapları kilitlenir ya da kaldırılır.

Anlaşma sona erdiğinde, tarafların, birbirlerindeki dokümanları ilgili sözleşmelerinde belirtilmiş olan şartlar ve süreçlerde geri iade edilir.

Servis amacı ile gelen personelin çalışmalarına bir ETSUN çalışanı refakat eder. Gelen personele aydınlatma metni açıklanır. Personelin bilgilendirilmesinden sonra Açık rıza beyanı alınır. Bu politikaya uygun olarak çalışmayan tüm personel hakkında Disiplin Prosedürü hükümleri uygulanır.