Göreve dayalı erişim
Sistem erişimlerini görev ve ürün sorumluluklarıyla sınırlandırıyoruz.
Kurumsal
Bilgi güvenliği
Ürün geliştirmeden sistem yönetimine kadar her aşamada bilgi güvenliğini esas alıyoruz.
Yönetim yaklaşımı
Sorumluluk ve izlenebilirlik
Sistem erişimlerini tanımlı yetkilerle sınırlandırıyor, önemli değişiklikleri kayıt altına alıyoruz. Güvenlik olaylarını ilgili işlem ve sistem kayıtları üzerinden inceliyoruz.
Kontroller
Temel güvenlik kontrolleri
Değişiklik kaydı
Önemli ayar ve erişim değişikliklerinde işlemi yapan kullanıcıya ait kayıt tutulur.
Güvenli geliştirme
Kod değişikliklerini inceleme ve otomatik kontrollerden geçirerek yayınlıyoruz.
Olay yönetimi
Güvenlik bildirimlerini etkilerine göre değerlendiriyor ve ilgili teknik kayıtlarla inceliyoruz.
Güvenlik iletişimi