1. AMAÇ
Bu politikanın amacı Firmamız'nın bilişim ortamlarındaki Virüs, Solucan, Truva Atı ve diğer zararlı kodlara ve saldırılara karşı alınacak tedbirleri tanımlamaktadır.
2. SORUMLULAR:
Bu politikanın uygulanmasından BT ekibi sorumludur.
3. UYGULAMA:
- Tüm bilgisayarlar, Firmamız yönetimi tarafından onaylanmış en son anti virüs yazılımları ile koruma altına alınacaktır.
- Bilinmeyen ve şüpheli bir kaynaktan gelen e-posta mesaj ve ekleri açılmayacaktır.
- Bilgisayarlarda kullanılan tüm taşınabilir medya ortamları (disket sürücü, Flash ROM, CD-ROM vs.) kullanılmadan önce virüs taramasına tabi tutulacaktır.
- Tüm e-posta ve ekleri anti virüs taramasından işlem öncesi geçirilecektir.
- Anti virüs yazılımının tüm güncel imzaları merkezi olarak anti virüs firmasının onaylı ve sunucusundan otomatik olarak yüklenecek ve ilgili sunuculara dağıtımı yapılacaktır.
- Internet üzerinden kaynağı belli olmayan web sitesinden yazılım yüklemesi yapılmayacaktır.
- Firmamız Bilgi Güvenlik Yöneticisi tarafından siber saldırılarla mücadele için kullanılması yasaklanan ve şirket içinde duyurulan yazılım ve bileşenleri hiçbir personel tarafından kullanılmayacaktır.
- Firmamız kuruluş ağına bağlanması gerekli olan şirket dışı istemci ve taşınabilir bilgisayarları ağa VPN ile bağlanmaktadırlar.
- Firmamız personeli, e-posta veya başka yollarla kendilerine gelen ve kendilerinden istenen parola, kullanıcı kimlik veya gizli bilgileri iletmeyecek ve böyle durumlar olursa bunu BT Ekibine hemen bildirecektir.
- Firmamız personeli, kendi bilgisayarlarından şirket tarafından kurulmuş olan anti virüs ve/ya SPAM koruma yazılımlarını devre dışı bırakamaz veya kaldıramaz.
- Firmamız bilişim ağına etkileşimli olarak bağlanacak herhangi bir bilgisayar sisteminin virüs, truvaatı, solucan veya diğer zararlı kodlardan muaf olduğu tespit edildikten sonra bağlantısı gerçekleştirilecektir.
- Firmamız ağı ve önemli sunucu bileşenleri için Ağ ve Sunucu Saldırı Tespit sistemleri devreye alınacaktır.
4. YAPTIRIM
Bu politikaya uygun olarak çalışmayan tüm personel hakkında Disiplin Prosedürü hükümleri uygulanır.