Bilgi güvenliği
Bilgi güvenliğini ISO/IEC 27001 standardına göre kurulmuş bir yönetim sistemiyle yürütüyoruz: erişim yetkileri rol bazlı verilir, veriler şifreli aktarılır ve saklanır, yedekleme ile kurtarma düzenli olarak sınanır.
Bilgi güvenliği bizde bir ürün özelliği değil, çalışma biçimi. Aşağıda müşteri verisini nasıl koruduğumuzu somut olarak anlatıyoruz; belge numarası değil, günlük uygulama.
- Rol bazlı erişim yetkilendirmesi
- Aktarımda ve saklamada şifreleme
- Düzenli yedekleme ve kurtarma testi
- KVKK uyumlu veri işleme ilkeleri
Yönetim sistemi olarak güvenlik
Bilgi güvenliğini ISO/IEC 27001 standardına göre kurulmuş bir yönetim sistemiyle yürütüyoruz. Bu, güvenliğin kişilere değil süreçlere bağlı olması demek: kim hangi veriye erişebilir, bir olay olduğunda ne yapılır, bir çalışan ayrıldığında erişimleri nasıl kapanır — hepsi yazılı ve düzenli olarak gözden geçiriliyor.
Aynı sistem kendi ürünlerimiz için de geçerli. Bir restoranın satış verisi, bir kliniğin hasta kaydı ve bir hukuk bürosunun dava dosyası her gün bu kurallarla korunuyor.
Erişim ve yetki
Erişim yetkileri rol bazlıdır: hekim, sekreter ve muhasebe aynı sistemi farklı yetkilerle kullanır. Yönetici hesapları ayrı tutulur, kritik işlemler kayıt altına alınır. Müşteri projelerinde de aynı ilke uygulanır; “herkes her şeyi görür” diye bir başlangıç ayarı yoktur.
- Rol bazlı yetkilendirme
- Ayrı yönetici hesapları
- İşlem ve erişim kayıtları
- Ayrılan personel için erişim kapatma süreci
Veri koruma
Veriler aktarımda ve saklamada şifrelenir. Yedekler düzenli alınır ve geri yükleme gerçekten sınanır; alınmış ama hiç denenmemiş yedek, yedek değildir. Müşteri verisi müşteriye aittir: sözleşme bittiğinde dışa aktarılır ve teslim edilir.
Kişisel verilerde KVKK yükümlülüklerine göre çalışırız: veri minimizasyonu, amaçla sınırlı işleme, erişim kaydı ve saklama sürelerinin tanımlı olması bunun parçalarıdır.
- Aktarımda ve saklamada şifreleme
- Sınanmış yedekleme ve geri yükleme
- KVKK’ya uygun veri işleme
- Sözleşme sonunda veri teslimi
Projelerde güvenlik
Güvenlik, projenin sonunda eklenen bir kontrol değil, ilk günden tasarımın parçasıdır. Yetki modeli veri modeliyle birlikte kurulur; bağımlılıklar düzenli güncellenir; canlıya çıkmadan önce güvenlik gözden geçirmesi yapılır. Bir sağlayıcıya (ödeme, e-Belge, banka) bağlanan her entegrasyon o sağlayıcının güvenlik koşullarıyla test edilir.
Sık sorulan sorular
Verilerimiz nerede saklanıyor?
Ürünlerimiz MTY Cloud üzerinde çalışır; müşteri projelerinde istenirse kendi sunucularınıza da kurulum yapılır. Verinin nerede tutulacağı sözleşmede yazılır.
Bir güvenlik olayında ne oluyor?
Olay yönetimi süreci tanımlıdır: olay kaydedilir, etkisi sınırlandırılır, etkilenen müşteriler bilgilendirilir ve kök neden giderilir. Süreç yönetim sisteminin parçası olarak düzenli gözden geçirilir.
Sızma testi yaptırabilir miyiz?
Evet. Kendi güvenlik ekibiniz ya da bağımsız bir firma ile test yapılmasına açığız; kapsamı ve zamanlamayı birlikte planlarız.
Hızlı teklif
Bilgi güvenliği için ihtiyacınızı yazın, uzman ekibimiz size dönüş yapsın.
veya arayın 0324 606 06 66