Şifreleme Politikası

Amaç ve Kapsam: Bu politikanın amacı, Qukasoft şirketinin bilgi varlıklarını korumak için şifreleme standartlarını belirlemektir. Bu politika, tüm Qukasoft çalışanları, taşeronlar, iş ortakları ve sistem kullanıcıları için geçerlidir.

1. Şifreleme Standartları:

1.1. Veri Depolama Şifrelemesi: Tüm hassas ve kişisel bilgilerin saklandığı veritabanları, sunucular ve depolama cihazları, en güncel şifreleme algoritmaları ile korunmalıdır. Veri depolama cihazlarına erişim, güçlü bir şifreleme anahtarı ile korunmalıdır.

1.2. Veri İletişim Şifrelemesi: Hassas bilgilerin iletilmesi, transferi ve alınması sırasında, tüm iletişim kanalları (örneğin, ağ trafiği, e-postalar) end-to-end şifreleme kullanarak korunmalıdır.

1.3. Cihaz Şifrelemesi: Tüm kullanıcı cihazları (bilgisayarlar, dizüstü bilgisayarlar, tabletler, cep telefonları vb.), tam disk şifreleme kullanılarak korunmalıdır. Cihazlar kaybolması veya çalınması durumunda, verilere yetkisiz erişimi önlemek için şifreleme zorunludur.

2. Şifreleme Anahtarları:

2.1. Şifreleme anahtarları, güvenli bir şekilde depolanmalı ve yönetilmelidir. Anahtarlar, sadece yetkilendirilmiş personel tarafından erişilebilir olmalıdır.

2.2. Her çalışan, kullanıcı hesaplarına erişim sağlarken güçlü bir parola kullanmalıdır. Parolalar, düzenli aralıklarla yenilenmeli ve paylaşılmamalıdır.

3. İzleme ve Uygulama:

3.1. Şifreleme politikası, periyodik olarak gözden geçirilmeli ve güncellenmelidir. Yeni tehditler ve teknolojik gelişmeler göz önünde bulundurularak iyileştirmelere tabi tutulmalıdır.

3.2. Tüm çalışanlar, şifreleme politikasına uyumu sağlamak için düzenli eğitimler almalıdır.

4. Yetki ve Sorumluluklar:

4.1. Bilgi Güvenliği Departmanı, şifreleme politikasının uygulanmasını sağlamakla sorumludur.

4.2. Tüm çalışanlar, şifreleme politikasına uygunluğu sağlamak ve bilgi güvenliği ihlallerini rapor etmekle sorumludur.

5. Yaptırımlar:

5.1. Şifreleme politikasına uymayanlar, şirket politikalarına göre disiplin cezalarıyla karşı karşıya kalabilirler.

6. İlgili Yasalara ve Yönetmeliklere Uyum:

6.1. Qukasoft, şifreleme politikasının yürütülmesi sırasında ilgili yasalara ve düzenlemelere tam uyum sağlamayı taahhüt eder.