Bilgi Güvenliği Politikası

Bilgi güvenliği çalışmalarımızı ISO/IEC 27001 standardının prensiplerini baz alarak yürütüyoruz. Gizlilik, bütünlük ve erişilebilirlik ilkeleri, sistem tasarımından operasyona kadar her aşamada gözetilir.

• Erişim yetkileri görev gereği en az ayrıcalık ilkesine göre verilir.
• Yönetim arayüzleri ve altyapı erişimi kimlik doğrulamasıyla korunur.
• Sistem ve uygulama güncellemeleri düzenli olarak takip edilir.
• Abone verileri, işleme amacının gerektirdiğinden fazla süre tutulmaz.
• Erişim kayıtlarında kişisel veriler mümkün olduğunca maskelenir.

Bünyemizde, şebekemizi ve abonelerimizi etkileyen siber olayların tespiti ve giderilmesinden sorumlu bir Siber Olaylara Müdahale Ekibi bulunmaktadır. Ekip; olay tespiti, müdahale, kayıt altına alma ve gerekli hâllerde yetkili mercilere bildirim süreçlerini yürütür.

Ekibimiz, ulusal siber güvenlik koordinasyonu kapsamında USOM (Ulusal Siber Olaylara Müdahale Merkezi) ile bilgi paylaşımı yapar; USOM tarafından bildirilen zararlı bağlantılara ilişkin tedbirler şebekemizde uygulanır. Ekibin çalışma alanı ve iletişim bilgileri SOME sayfamızda.

Şebekemizden kaynaklandığını düşündüğünüz bir kötüye kullanım, saldırı veya güvenlik açığını abuse@eminnet.com.tr adresine veya ihlal bildirimi formumuza iletebilirsiniz. Güvenlik açığı bildirimlerini sorumlu açıklama ilkesiyle karşılar, bildirimde bulunan kişiye geri dönüş yaparız.

Bu politika periyodik olarak gözden geçirilir; yaşanan olaylardan çıkarılan dersler ve değişen tehdit ortamı doğrultusunda güncellenir. Hizmet sürekliliğine ilişkin tedbirlerimiz İş Sürekliliği Politikası'nda açıklanmıştır.