WHML.ORG’nin yayımladığı güvenlik politikası gizlilik, bütünlük ve erişilebilirlik etrafında kurulur. Erişim kontrolü, şifreleme, yedekleme, çalışan farkındalığı ve olay yönetimini ele alır. Bunlar politika sorumluluklarıdır; bu ön izlemenin bağımsız sertifika aldığı veya kaynakta anlatılan her önlemin doğrulandığı anlamına gelmez.
Genel bakış
Gerçekten güvenli tek sistem, güç kaynağı kapatılmış, beton bloka dökülmüş ve kurşunla kaplı, silahlı muhafızların bulunduğu bir odada mühürlenmiş olan sistemdir – ve bunda bile şüphelerim var.”
Gene spafford
WHML.ORG'UN siber güvenlik politikası bölümüne hoş geldiniz! Dijital altyapımızı ve verilerinizi siber tehditlerden korumayı taahhüt ediyoruz. Dünya Sağlık, Tıp ve Yaşam Bilimleri Örgütü (WHML.ORG), 2000 yılında profesörler, akademisyenler, bilim adamları ve sağlık uzmanları tarafından kurulmuştur ve dünyanın 9 farklı bölgesinde (Avrupa, Asya, Orta Doğu, Afrika, Okyanusya, karayip, Kuzey Amerika, Orta Amerika ve Güney Amerika) faaliyet göstermektedir. Hollanda'da merkezi bulunan ve Hollanda Ticaret Odası'na (KVK) kayıtlı olan WHML.ORG, sağlık, tıbbi ve yaşam bilimleri alanında bilgi paylaşımını ve işbirliğini teşvik eden kar amacı gütmeyen bir kuruluştur. Bu siber güvenlik politikası, WHML.ORG'UN faaliyetlerini sürdürmek için bilgi ve sistemlerin güvenliğini sağlamaya olan bağlılığını gösterir.
Siber güvenlik politikasının amacı
WHML.ORG'un Siber Güvenlik Politikası, kuruluşun bilgi varlıklarını korumak, siber tehditlere karşı savunma sağlamak ve bilgi güvenliği ihlallerini önlemek amacıyla geliştirilmiştir. Bu politika, WHML.ORG'un dijital işlemlerinin güvenliğini ve kullanıcı verilerinin korunmasını sağlamak için gerekli ilke ve uygulamaları tanımlamaktadır.
Politikanın kapsamı
Bu Siber Güvenlik Politikası, WHML.ORG bünyesindeki tüm bilgi sistemlerini, veritabanlarını, ağları, donanımları, yazılımları ve ilgili bilgi varlıklarını kapsar. Ayrıca, tüm WHML.ORG çalışanları, gönüllüleri, üyeleri, iş ortakları ve üçüncü taraf hizmet sağlayıcıları bu politikaya uymakla yükümlüdür.
Bilgi güvenliği ilkeleri
Gizlilik
WHML.ORG'a ait bilgiler yalnızca yetkili personel tarafından erişilebilir olmalıdır. Kişisel ve hassas bilgiler, yetkisiz erişime karşı korunmalı ve güvenli hale getirilmelidir.
Dürüstlük
Bilgilerin doğruluğu ve bütünlüğü korunmalıdır. Bilgilerin yetkisiz olarak değiştirilmesi veya silinmesi önlenmelidir.
Mevcudiyet
Bilgi, gerektiğinde yetkili kullanıcılar tarafından erişilebilir olmalıdır. Bilgi sistemlerinin sürekliliği korunmalıdır.
Siber güvenlik uygulamaları
Güvenlik Duvarı ve Zararlı Yazılım Koruması
Kaynak ağ filtrelemesini ve güncel uç nokta korumasını güvenlik önlemi olarak tanımlar. Yapılandırma ve durum ilgili cihaz ve yayın ortamı için doğrulanmalıdır; politika ifadesi her önlemin kurulu veya güncel olduğunu göstermez.
Şifreleme
Aktarım ve saklama sırasında koruma ayrı sorumluluklardır. Yerel geliştirme adresi HTTP kullanır; HTTPS koruması gerçek yayına bağlıdır. Ön izleme her saklanan kişisel kaydın şifrelendiğini iddia etmez. Önlemi doğrularken ilgili ortamı ve veri kategorisini sorun.
Erişim Kontrolleri
Erişim yetkili hesap ve yönetim rollerine bağlıdır. Mevcut hizmet korunan eğitim ve sertifikaları hesap onayı ile paketin teyitli ödeme durumuna göre sınırlar. Hesap ve çalışan izinlerinin dönemsel incelemesi, uygulanmış bu kontrollerden ayrı kurumsal sorumluluktur.
Yedekleme ve Kurtarma
Kaynak süreklilik için düzenli yedek ve kurtarma planı öngörür. Çalışan düzen tanımlı kapsam ve kullanılabilirlik kanıtı gerektirir; ön izleme tüm operasyonel verilerin test edilmiş kurtarma süreci bulunduğunu belgelemez.
Güvenlik Eğitimi
Çalışan ve gönüllü farkındalığı kaynak politikanın parçasıdır. Gerçekleşen eğitim içerik, katılımcı ve uygulama kayıtlarıyla belirlenmelidir; politika açıklaması eğitim kaydı değildir.
Siber tehditler ve risk yönetimi
Risk Değerlendirmesi
Bilgi varlıklarını ve ilgili tehditleri belirleyin, riskleri önceliklendirin ve uygun adımı tanımlayın. Kaynak düzenli değerlendirmeyi anlatır; gerçek değerlendirme tarih, kapsam ve sorumluya sahip olmalıdır.
Siber Tehdit Bilgisi
Güncel tehdit bilgisi hazırlık ve müdahaleyi destekleyebilir. Kaynak yaklaşımına tehdit bilgisi kaynaklarını dahil eder; bu ön izlemede kurulmuş belirli izleme hizmeti tanımlamaz.
Güvenlik Olayı Yönetimi
Kaynak çerçeve olay tespitini, müdahaleyi ve bildirimini kapsar. Bildirim hassas bilgiyi yaymadan etkilenen hizmeti ve gözlenen sorunu belirtmelidir. Mevcut iletişim yolu garanti yanıt süresi veya sürekli personelli güvenlik operasyonu oluşturmaz.
Yasal ve mevzuat uyumu
Veri Koruma Hukuku
Kaynak, GDPR dahil ulusal ve uluslararası veri koruma gerekliliklerine atıfta bulunur. Uygulanabilirlik ve uyum gerçek işleme ve kurum için belirlenmelidir; düzenleme adının anılması test sitesinin uyum kanıtı değildir.
Siber Güvenlik Standartları
Kaynak bilgi güvenliği yönetimi için ISO/IEC 27001’i referans gösterir. Bu atıf sertifika oluşturmaz. Sertifika iddiası belirli belge, düzenleyen kuruluş, kapsam ve geçerlilik dönemi gerektirir.
İzleme ve denetim
İç Denetimler
Politika çerçevesi eksikleri ve gelişim alanlarını belirlemek için güvenlik uygulamalarını incelemeyi içerir. Denetim bulgusu ve kararlaştırılmış adım açıklamadan varsayılmamalı, gerçek tarihli kayda dayanmalıdır.
Dış Denetimler
Bağımsız değerlendirme belirli güvenlik kapsamını ve kontrollerin etkinliğini inceleyebilir. Kaynağın dış denetim açıklaması ön izlemenin denetlendiğini kanıtlamaz. Yayımlanan güvence değerlendiriciyi, dönemi ve raporu belirtmelidir.
Kullanıcı sorumlulukları
Güvenlik Politikalarına Uyum
Kullanıcılar, WHML.ORG'un bilgi güvenliği politikalarına ve prosedürlerine uymak zorundadır.
Şifre Güvenliği
Kullanıcılar güçlü ve karmaşık şifreler kullanmalı ve şifrelerini başkalarıyla paylaşmamalıdır.
Güvenlik Olaylarını Bildirme
Kullanıcılar, herhangi bir güvenlik ihlali veya şüpheli faaliyet tespit ettiklerinde derhal WHML.ORG güvenlik ekibine bilgi vermelidir.
Güncellemeleri ve Yamaları Uygulama
Kullanıcılar, kullandıkları yazılımlara düzenli olarak güncellemeleri ve güvenlik yamalarını uygulamalıdır.
Siber güvenlik çabalarımızı desteklediğiniz için teşekkür ederiz. Dikkatiniz, dijital toplulğumuzun güvenliğine katkı sağlamaktadır. Bilinçli kararlarınız, daha iyi ve daha güvenli bir çevrimiçi ortam oluşturmamıza yardımcı oluyor. Büyümeniz ve başarınız, bize en iyi topluluk deneyimini sunmak için motivasyon sağlıyor. Bağlılığınız, daha sağlıklı bir dünyaya katkı sağlıyor. Birlikte, daha sağlıklı bir küresel topluluk oluşturabiliriz. İlginiz için teşekkür ederiz. WHML.ORG web sitesinin bilgilendirici ve ilham verici olduğunu umuyoruz. Başka sorularınız varsa veya yardıma ihtiyacınız olursa, lütfen tereddüt etmeden daha fazla keşfedin veya ekibimize ulaşın.
“WHML.ORG – dijital çağda sağlığı korumak.”