Kapsam:
T.C. Dokuz Eylül Üniversitesi Bilgi Güvenliği Yönetim Sistemi; Rektörlük ve bağlı birimlerde gerçekleştirilen eğitim öğretim faaliyetleri ile idari süreçlere ilişkin bilgi sistemlerine ait kayıtların, bilgi varlıklarının korunması olarak tanımlanmıştır.
T.C. Dokuz Eylül Üniversitesi Uygulama ve Araştırma Hastanesi’nde kullanılmakta olan yazılımların Sağlık Bilgi Sistemleri Uygulamaları Hakkında 2015/17 Sayılı Genelge’ye istinaden Sağlık Bakanlığı’nın Kayıt Tescil Sistemi’nde (KTS) kayıtlı firmalardan temin edilmesi yasal zorunluluktur. Bu firmaların KTS’ne dahil olabilmesi için, ISO/IEC 27001 belgesine sahip olması Sağlık Bakanlığı tarafından zorunlu kılınmakta olup, belgenin geçerliliği her yıl Sağlık Bilgi Sistemleri Genel Müdürlüğü tarafından denetlenmektedir.
DEÜ BİLGİ GÜVENLİĞİ POLİTİKASI
ÜÇÜNCÜ TARAF GÜVENLİK POLİTİKASI
KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
KİŞİSEL VERİLERİN İŞLENMESİ SAKLANMASI VE İMHASI POLİTİKASI
ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI
Not: Aşağıdaki politikalarımız yalnızca Kurum personelimizin erişimine açıktır. Aşağıdaki politikaları görüntüleyebilmek için giriş yapmalısınız. Giriş Yapmak için Tıklayınız>>
BİLGİ SİSTEMLERİ GENEL KULLANIM POLİTİKASI
AĞ CİHAZLARI GÜVENLİK POLİTİKASI
VERİTABANI GÜVENLİK POLİTİKASI
DEĞİŞİKLİK YÖNETİMİ POLİTİKASI
GÜVENLİK AÇIKLARI TESPİT ETME POLİTİKASI
SANAL ÖZEL AĞ (VPN) POLİTİKASI
KİMLİK DOĞRULAMA VE YETKİLENDİRME POLİTİKASI
BİLGİ SİSTEMLERİ YEDEKLEME POLİTİKASI
KABUL EDİLEBİLİR KULLANIM POLİTİKASI
NESNELERİN İNTERNETİ CİHAZLARI POLİTİKASI
TEMİZ MASA TEMİZ EKRAN POLİTİKASI
KRİPTOGRAFİK KONTROLLER POLİTİKASI
BİLGİ VE YAZILIM ALIŞVERİŞİ POLİTİKASI
BASILI ÇIKTI VE DAĞITIM POLİTİKASI
BİLGİ SINIFLANDIRMA POLİTİKASI
BİLGİ GÜVENLİĞİ İHLAL OLAYLARI POLİTİKASI