Temiz Masa Temiz Ekran Politikası
TEMİZ MASA TEMİZ EKRAN POLİTİKASI
1. AMAÇ
Bu politikanın amacı, Türkiye İş Kurumu çalışanların mesai saatleri içi veya dışında kendilerine görevleri gereği paylaşılmış olan bilgilerin yetkisiz erişimler veya uygunsuz kullanımı sonucunda basına gelebilecek riskleri ortadan kaldırmaktır.
2. KAPSAM
Kurumdaki tüm çalışma masaları, ekranlar, basılı dokümanlar, belgeler ve kayıtları kapsar.
3. SORUMLULAR
Bu politikadan tüm çalışanlar sorumludur.
4. UYGULAMA
4.1. Temiz Masa
- Tüm çalışanlar kendi masalarının temizliği ve düzeninden sorumludur.
- Masa üzerlerinde sözleşme, çalışan bilgisi, muhasebe evrakları, gizlilik dereceli bilgi ve belge gibi evraklar bırakılamaz.
- Kullanımı biten not kâğıtları, fotokopiler, çalışan özlük bilgileri gibi basılı evraklar müsvedde amaçlı kullanılamaz.
- Kullanımı biten basılı evraklar kırpma makinesi ile kırpılarak imha edilir.
- Her çalışanımız masasının başından ayrılmadan önce masasını kontrol etmelidir.
- Terk edilmiş masaların üzerlerinde not kâğıtları, kişisel ajandalar ve işle ilgili dokümanlar bırakılmamalıdır.
- Masa üzerlerinde taşınabilir bellek, CD, DVD, mobil telefon gibi veri taşıma ve depolama araçları bırakılmamalıdır.
- Çıktı göndericilerin yazıcılardan çıktıların hemen toplanmasına ve kimlik doğrulama işlevi olan yazıcıların kullanılması sağlanmalıdır.
- Hassas bilgiler içeren dokumalar ve çıkarılabilir depolama ortamlarının güvenli bir şekilde saklanması ve artık gerekli olmadığında bunların güvenli bir şekilde imha edilmesi için Disk İmha Komisyonundan destek alınması sağlanmalıdır.
- Artık gerekli olmadığında beyaz yazı tahtaları ve diğer ekran türleri üzerindeki hassas ve kritik veriler silinmelidir.
- Gerekli olmadığında , özellikle ofis boşken hassas ve kritik iş bilgilerinin evrak dolaplarında tutulması sağlanmalıdır.
- Kurumdaki varlıkların unutulmamasını sağlamak için ayrılmadan önce son bir tarama yapılmalı çekmecelerin, masaların arkasına düşen dokumanlar kontrol edilmelidir.
4.2. Temiz Ekran
- Kurumun idari kadrosu kendilerine teslim edilen masaüstü ya da taşınabilir bilgisayarların amaca uygun kullanımı ve güvenliğinden sorumludur.
- Yapılan çalışmalar ile ilgili bilgiler ortak ağda ya da ilgili bilgisayarda belirlenen adrese kaydedilmelidir.
- Bilgisayar ekranlarında zararlı yazılımlara ait kısa yollar, siyasi içerik, ırkçılık, pornografi, erotizm içeren resim, yazı, dosya veya bu içeriklere ait internet sitelerine bağlanan kısa yollar bulundurulmamalıdır.
- Her çalışan bilgisayarı başından kalkarken ekranı kilitlemelidir. ( Control+Alt+Delete veya Windows+L)
- Tüm bilgisayarlar ve sistemler, bir zaman aşımı veya otomatik oturum kapatma özelliği ile yapılandırılmıştır.