SKS Bilgi Yönetim Sistemi, prosedür
Bilgi Güvenliği Risk Değerlendirme Prosedürü
Bilgi varlıklarına yönelik risklerin belirlenmesi, puanlanması ve önlemlerin takibi.
İçindekiler
- 1. Amaç
- 2. Kapsam
- 3. Sorumlular
- 4. Tanımlar
- 5. Uygulama
- 6. Risk Matrisi
- 7. Kayıtlar
Evraktan bir bölüm
Bilgi varlıklarına yönelik risklerin belirlenmesi, değerlendirilmesi ve kontrol altında tutulmasıdır.
Yazılım, donanım, ağ, doküman ve personel kaynaklı bilgi güvenliği risklerini kapsar.
Risk değerlendirmesini [Kurum adı], mesul müdür ve [Kurum adı] birlikte yapar.
Bilgi Güvenliği Risk Değerlendirme Tablosu, DÖF kayıtları.
Varlık: Kurum için değeri olan bilgi, donanım, yazılım, doküman veya personel.
Açıklık: Bir tehdidin zarar vermesine yol açabilecek zayıflık (ör. basit şifre, bakımsız UPS).
Tehdit kaynağı: D (doğal), Ç (çevresel), B (insan kaynaklı, bilerek), K (insan kaynaklı, kazayla).
Sık sorulan sorular
- Bilgi Güvenliği Risk Değerlendirme Prosedürü hangi kurumlar için?
- SKS tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi setlerinde yer alır.
- Bilgi Güvenliği Risk Değerlendirme Prosedürü doküman kodu nasıl verilir?
- Sağlık Bakanlığı SKS Doküman Yönetimi Rehberi'ne göre kod bölüm, tür ve sıra numarasından oluşur. Bu evrak Bilgi Yönetim Sistemi bölümünde bir prosedür olduğu için ilk sırada BY.PR.01 kodunu alır ve Rev. 00 ile yayınlanır.
- Bilgi Güvenliği Risk Değerlendirme Prosedürü nasıl hazırlanır?
- SKS Evrak, evrakı kurum adınız, logonuz ve görevli personelinizle doldurur; hazırlayan, kontrol eden ve onaylayan imzalarını görev atamalarından önerir. Siz okuyup onayladıktan sonra değiştirilemez PDF olarak yayınlanır, revizyonlar arşivlenir.
Bilgi Yönetim Sistemi bölümündeki diğer evraklar
- Yardımcı DokümanBilgi Güvenliği PolitikasıMerkezin bilgi güvenliği ve hasta mahremiyeti konusundaki taahhütleri.
- Yardımcı DokümanBilgi Güvenliği Risk Değerlendirme TablosuBilgi güvenliği risklerinin olasılık, etki, risk düzeyi, önlem ve kontrol sonuçlarıyla kaydı.
- FormBilgi Güvenliği ve Gizlilik TaahhütnamesiÇalışanların işe başlarken imzaladığı bilgi güvenliği ve hasta mahremiyeti taahhüdü.
- FormBilgi Güvenliği İhlal Bildirim FormuKişisel veri veya bilgi sistemlerini etkileyen güvenlik ihlalinin bildirimi, değerlendirilmesi ve KVKK bildirimi takibi.
- ListeBilgi Varlıkları, Açıklıklar ve Tehdit Kaynakları ListesiRisk değerlendirmesinde kullanılan varlık grupları ve değerleri, olası açıklıklar ve tehditler.
- ProsedürBilgi Yönetimi ve Güvenliği ProsedürüHBYS kullanımı, yetkilendirme, şifre, yedekleme, sunucu güvenliği, internet ve uzaktan erişim kuralları.
- TalimatBilgi İşlem Arıza Bildirim TalimatıYazılım ve donanım arızalarının bilgi işleme bildirilmesi ve takibi.
- ListeBilgisayar ve Sunucu Envanter ListesiMerkezdeki bilgisayar ve sunucuların yeri, modeli, seri numarası ve işletim sistemi.
Diğer bölümlerden prosedürleri
- Prosedür, Doküman YönetimiDoküman Yönetimi ProsedürüSKS Doküman Yönetimi bölümüne ait prosedür; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Prosedür, Enfeksiyonların Önlenmesi ve KontrolüEl Hijyeni ProsedürüSKS Enfeksiyonların Önlenmesi ve Kontrolü bölümüne ait prosedür; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Prosedür, Eğitim YönetimiEğitim Yönetimi ProsedürüSKS Eğitim Yönetimi bölümüne ait prosedür; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Prosedür, Hasta DeneyimiHasta Hakları ProsedürüSKS Hasta Deneyimi bölümüne ait prosedür; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Prosedür, Atık YönetimiAtık Yönetimi ProsedürüMerkezde oluşan atıkların kaynağında ayrıştırılması, toplanması, geçici depolanması, teslimi ve kayıt altına alınması.
- Prosedür, Dış Kaynak KullanımıDış Kaynak Kullanımı ProsedürüDışarıdan alınan hizmetlere karar verilmesi, firma seçimi, sözleşme ve yılda iki kez denetim.
Bilgi Güvenliği Risk Değerlendirme Prosedürü kurumunuza özel hazır olsun
Kurum adınız, logonuz, görevli personeliniz ve Bakanlık rehberine uygun doküman kodu kendiliğinden işlenir.