سياسة أمن المعلومات
اعتمدت شركتنا TEPENET İNTERNET TELEKOMÜNİKASYON İLETİŞİM LTD. ŞTİ. معيار نظام إدارة أمن المعلومات ISO/IEC 27001:2022 مبدأً أساسياً في تقديم خدمات الوصول إلى الإنترنت وتشغيلها وإدارتها عبر بنى الاتصالات الإلكترونية السلكية واللاسلكية. والهدف الأساسي من هذه السياسة هو ضمان سرية جميع أصول المعلومات المؤسسية والشخصية التي يشاركها مشتركونا وموظفونا وشركاؤنا في العمل، وسلامتها، وإتاحتها.
يشمل نطاق هذه السياسة جميع خدمات الوصول إلى الإنترنت، وبنى استضافة البيانات، ووحدات إدارة الشبكة الأساسية، ومراكز عمليات العملاء، وجميع أصول المعلومات المادية والإلكترونية المستخدمة في تنفيذ هذه العمليات.
2. مبادئنا والتزاماتنا الأساسية
- الأبعاد الثلاثة الأساسية لأمن المعلومات: حماية جميع البيانات داخل الشركة من وصول غير المخوّلين (السرية)، والحفاظ على دقتها من أي تعديل غير مصرح به (السلامة)، وضمان إمكانية الوصول إليها دون انقطاع ضمن الصلاحيات القانونية (الإتاحة).
- الامتثال القانوني والتنظيمي: الامتثال الكامل للقانون رقم 5651 بشكل خاص، ولوائح هيئة تكنولوجيا المعلومات والاتصالات (BTK)، وقانون حماية البيانات الشخصية (KVKK)، وسائر الالتزامات القانونية الوطنية والدولية ذات الصلة.
- الإدارة الاستباقية للمخاطر: تُحلَّل المخاطر المحتملة على أمن المعلومات بشكل دوري، وتُعالَج التهديدات والثغرات المكتشفة بحيث تبقى المخاطر عند مستوى مقبول.
- استمرارية الأعمال وإدارة الأزمات: لضمان عدم انقطاع عمليات مزود خدمة الإنترنت تُعدّ خطط للتعافي من الكوارث وتُختبر بتدريبات منتظمة، ويُحافظ على الجاهزية التشغيلية لسيناريوهات الطوارئ بشكل دائم.
- آليات الدفاع عن الشبكة: لحماية بنيتنا الشبكية من التهديدات السيبرانية والبرمجيات الضارة ومحاولات الاختراق غير المصرح بها، تُطبَّق بفعالية جدران حماية محدّثة وأنظمة IDS/IPS وطبقات تشفير ومبدأ «أقل صلاحية ممكنة».
- دورة التحسين المستمر: وفقاً لمعيار ISO 27001:2022 تُراجَع عمليات نظام إدارة أمن المعلومات ومؤشرات الأداء ونتائج التدقيق الداخلي باستمرار ويجري تحسينها.
3. إدارة الموارد والبنية التحتية
تلتزم إدارة الشركة بتوفير الإمكانات المالية والتقنية والبنية التحتية المادية اللازمة كاملةً، لتوظيف كوادر تواكب التطورات التكنولوجية وتُعزَّز كفاءتها بالتدريب المستمر، ولدعم القدرة التنافسية للشركة في القطاع.
4. أنشطة التدريب والتوعية
تُنظَّم برامج تدريب وتوعية دورية لرفع وعي موظفينا ومورّدينا الخارجيين بأمن المعلومات. ويلتزم كل موظف في الشركة بجعل سياسات نظام إدارة أمن المعلومات وإجراءاته جزءاً لا يتجزأ من طريقة عمله.
5. الإبلاغ عن الانتهاكات والإجراءات التأديبية
يجب الإبلاغ فوراً ودون تأخير عن أي انتهاك أو ثغرة أو حالة مشبوهة تتعلق بأمن المعلومات إلى وحدة إدارة أمن المعلومات حال ملاحظتها. ويُحقَّق في جميع الانتهاكات المكتشفة بسرعة، وتُطبَّق العقوبات الإدارية والتقنية اللازمة والتدابير الوقائية.
6. المراجعة والنفاذ
تُراجَع هذه السياسة مرة واحدة على الأقل سنوياً بمشاركة الإدارة العليا ومسؤولي الوحدات، وفقاً لمتطلبات معايير ISO 27001:2022 ومع مراعاة التغيرات الهيكلية والتقنية في شركتنا، وبذلك يُضمَن تحديثها وفعاليتها.
المدير العام
