SKS Bilgi Yönetim Sistemi, liste
Bilgi Varlıkları, Açıklıklar ve Tehdit Kaynakları Listesi
Risk değerlendirmesinde kullanılan varlık grupları ve değerleri, olası açıklıklar ve tehditler.
İçindekiler
- 1. Varlıklar ve Değerleri
- 2. Olası Açıklıklar
- 3. Tehditler ve Kaynakları
Formdaki alanlar
- Varlık grubu
- Varlıklar
- Değer
- Tehdit
- Kaynak
Evraktan bir bölüm
Varlık değeri 1 (düşük) – 5 (çok yüksek) arasında verilir.
D: Doğal, Ç: Çevresel, B: İnsan kaynaklı (bilerek), K: İnsan kaynaklı (kazayla)
Fiziksel güvenlik ve giriş kontrolü yetersizliği
Eski güç kaynakları, voltaj, ısı, nem ve toz duyarlılığı
Donanımın eskimesi, periyodik bakım eksikliği
Güncelleme ve yama eksikliği, lisanssız veya izinsiz yazılım
Basit şifre, şifre paylaşımı, açık bırakılan bilgisayar
Hatalı kayıt ve silme işlemleri, güvenlik farkındalığı eksikliği
Dokümanların güvensiz saklanması, kontrolsüz çoğaltılması veya imha edilmemesi
Sık sorulan sorular
- Bilgi Varlıkları, Açıklıklar ve Tehdit Kaynakları Listesi hangi kurumlar için?
- SKS tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi setlerinde yer alır.
- Bilgi Varlıkları, Açıklıklar ve Tehdit Kaynakları Listesi doküman kodu nasıl verilir?
- Sağlık Bakanlığı SKS Doküman Yönetimi Rehberi'ne göre kod bölüm, tür ve sıra numarasından oluşur. Bu evrak Bilgi Yönetim Sistemi bölümünde bir liste olduğu için ilk sırada BY.LS.01 kodunu alır ve Rev. 00 ile yayınlanır.
- Bilgi Varlıkları, Açıklıklar ve Tehdit Kaynakları Listesi nasıl hazırlanır?
- SKS Evrak, evrakı kurum adınız, logonuz ve görevli personelinizle doldurur; hazırlayan, kontrol eden ve onaylayan imzalarını görev atamalarından önerir. Siz okuyup onayladıktan sonra değiştirilemez PDF olarak yayınlanır, revizyonlar arşivlenir.
Bilgi Yönetim Sistemi bölümündeki diğer evraklar
- Yardımcı DokümanBilgi Güvenliği PolitikasıMerkezin bilgi güvenliği ve hasta mahremiyeti konusundaki taahhütleri.
- ProsedürBilgi Güvenliği Risk Değerlendirme ProsedürüBilgi varlıklarına yönelik risklerin belirlenmesi, puanlanması ve önlemlerin takibi.
- Yardımcı DokümanBilgi Güvenliği Risk Değerlendirme TablosuBilgi güvenliği risklerinin olasılık, etki, risk düzeyi, önlem ve kontrol sonuçlarıyla kaydı.
- FormBilgi Güvenliği ve Gizlilik TaahhütnamesiÇalışanların işe başlarken imzaladığı bilgi güvenliği ve hasta mahremiyeti taahhüdü.
- FormBilgi Güvenliği İhlal Bildirim FormuKişisel veri veya bilgi sistemlerini etkileyen güvenlik ihlalinin bildirimi, değerlendirilmesi ve KVKK bildirimi takibi.
- ProsedürBilgi Yönetimi ve Güvenliği ProsedürüHBYS kullanımı, yetkilendirme, şifre, yedekleme, sunucu güvenliği, internet ve uzaktan erişim kuralları.
- TalimatBilgi İşlem Arıza Bildirim TalimatıYazılım ve donanım arızalarının bilgi işleme bildirilmesi ve takibi.
- ListeBilgisayar ve Sunucu Envanter ListesiMerkezdeki bilgisayar ve sunucuların yeri, modeli, seri numarası ve işletim sistemi.
Diğer bölümlerden listeleri
- Liste, Kurumsal YapıKomite Üyeleri ListesiSKS Kurumsal Yapı bölümüne ait liste; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Liste, Atık YönetimiBirimlere Göre Atık Türleri ListesiHer birimde oluşan atık türlerinin ve konacakları kap/renk bilgisinin listesi.
- Liste, Dış Kaynak KullanımıDış Hizmet Firmaları ListesiDışarıdan alınan hizmetler, firmalar, sözleşme süreleri ve denetim tarihleri.
- Liste, Gösterge YönetimiTıp Merkezi Kalite Göstergeleri ListesiTıp merkezlerinde izlenen Bakanlık kalite göstergeleri ve sorumluları.
- Liste, Malzeme ve Cihaz YönetimiTehlikeli Kimyasal Maddeler ListesiMerkezde kullanılan tehlikeli kimyasalların kullanıldığı yer, tehlike sınıfı ve güvenlik bilgi formu durumu.
- Liste, Tıbbi Kayıt ve ArşivArşiv İmha Listesi ve Tutanağıİmha edilecek kayıtların listesi, mesul müdür onayı ve imha tutanağı.
Bilgi Varlıkları, Açıklıklar ve Tehdit Kaynakları Listesi kurumunuza özel hazır olsun
Kurum adınız, logonuz, görevli personeliniz ve Bakanlık rehberine uygun doküman kodu kendiliğinden işlenir.