ERZURUM İL SAĞLIK MÜDÜRLÜĞÜ

Üst Yönetim Taahütü
Bilgi Güvenliği Politikaları Yönergesi
Erzurum Sağlık Müdürlüğü Bilgi Güvenliği Yönetim Sistemi (BGYS) Politikası
1. BG.PO.02 Parola Yönetimi Politikası
2. BG.PO.03 Temiz Masa Temiz Ekran Politikası
3. BG.PO.04 E-Posta Kullanım Politikası
4. BG.PO.05 Sosyal Medya Kullanım Politikası
5. BG.PO.06 Erişim Kontrol Politikası
6. BG.PO.07 İnternet Erişim Kullanım Politikası
7. BG.PO.08 Yedekleme Politikası.docx
8. BG.PO.09 Sistem Odası Fiziksel Güvenlik Politikası
9. BG.PO.10 Kamera Kayıtlarının Oluşturulması Politikası.doc

EK-01 İŞE BAŞLAMA FORMU
EK-02 İŞTEN AYRILMA FORMU
EK-03 KAYITTAN DÜŞME TEKLİF VE ONAY TUTANAĞI
EK-04 GÜVENLİ VERİ SİLME İMHA FORMU
EK-05 KURUM BİLGİ VARLIKLARI ENVANTER ÇİZELGESİ
EK-06 RİSK HESAPLAMA FAKTÖRLERİ
EK-07 RİSK İYİLEŞTİRME PLANI
EK-08 E-POSTA TALEP FORMU GERÇEK KİŞİLER
EK-09 E-POSTA TALEP FORMU TÜZEL KİŞİLER
EK-10 SUNUCU TALEP FORMU
EK-11 VERİ TABANI KULLANICI OLUŞTURMA FORMU
EK-12 OLAY BİLDİRİM VE MÜDAHALE FORMU
EK-13 YASAL MEVZUAT UYUMU İÇİN TAKİP LİSTESİ
EK-14 VT KULLANICI İŞLEMLERİ VE YETKİLENDİRME TALEP FORMU
EK-15 AİLE HEKİMLERİ İÇİN E-NABIZ ERİŞİM İŞ AKIŞI
EK-16 SAĞLIK TESİSİ HEKİMLERİ İÇİN E-NABIZ ERİŞİM İŞ AKIŞI
EK-17 GÜVENLİ YAZILIM GELİŞTİRME KONTROL LİSTESİ
EK-18 YEDEKLEME PLANI
EK-19 YEDEKLEME KONTROL FORMU
EK-20 TEKNİK ŞARTNAMELER İÇİN BİLGİ GÜVENLİĞİ GEREKSİNİMLERİ
EK-21 İŞ TAKİP ÇİZELGESİ
EK-22-AYRICALIKLI ERİŞİM TALEP FORMU
EK-23 ERİŞİM YETKİ VE KONTROL MATRİSİ ÖRNEK
EK-24 DÜZELTİCİ ÖNLEYİCİ FAALİYET FORMU
EK-25 DÜZELTİCİ ÖNLEYİCİ FAALİYET TAKİP LİSTESİ

1. BG.PR.01. Bilgi Güvenliği Disiplin Prosedürü
2. BG.PR.02. Bilgi Güvenliği İhlal Olayları Prosedürü
3. BG.PR.03. Düzeltici Faaliyet Prosedürü
4. BG.PR.04. İç Tetkik Prosedürü
5. BG.PR.05. Uzaktan Erişim Prosedürü
6. BG.PR.06. Gizlilik Sözleşmeleri Uygulama Prosedürü
7. BG.PR.07. İşe Başlama ve İşten Ayrılma Prosedürü

Bg.Sz.03 Bilgi Güvenliği Farkındalık Bildirgesi
Ek-1-Kurumsal Gizlilik Taahutnamesi-Rv6-4.11.2022.docx
Ek-2-Personel Gizlilik Sözlesmesi -Rv07-04.11.2022.docx
BG.SZ.05 Arka Kapı Taahhütnamesi.docx

BİLGİ GÜVENLİĞİ FARKINDALIK EĞİTİMİ SUNUMU
ERİŞİM YETKİ VE KONTROL MATRİSİ ÖRNEĞİ(Hastane-İSM İçin Kullanıclacak Rol Grupları, Modüller, Yetkiler)
RİSK İYİLEŞTİRME PLANI (Hastane-İSM İçin Örnek Çalışma)