SKS Bilgi Yönetim Sistemi, talimat
Sosyal Mühendislik ve Sosyal Medya Güvenliği Talimatı
Telefon, e-posta ve yüz yüze bilgi toplama girişimlerine ve sosyal medyada kurum bilgisi paylaşımına karşı kurallar.
İçindekiler
- Amaç
- Sosyal mühendislik
- Sosyal medya
- Bildirim
Evraktan bir bölüm
Çalışanların kandırılarak kişisel veri, parola veya kurum bilgisinin ele geçirilmesini önlemek; sosyal medyada hasta mahremiyetinin ihlalini engellemek.
Sosyal mühendislik girişimi veya uygunsuz paylaşım fark edildiğinde [Kurum adı]'na bildirilir.
Telefonla hasta bilgisi, sonuç veya randevu bilgisi isteyen kişinin kimliği doğrulanmadan bilgi verilmez; tahlil sonucu telefonla paylaşılmaz.
Kendini bilgi işlem, banka, firma veya kamu görevlisi olarak tanıtan kişilere parola, doğrulama kodu veya kullanıcı bilgisi verilmez.
Sık sorulan sorular
- Sosyal Mühendislik ve Sosyal Medya Güvenliği Talimatı hangi kurumlar için?
- SKS tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi setlerinde yer alır.
- Sosyal Mühendislik ve Sosyal Medya Güvenliği Talimatı doküman kodu nasıl verilir?
- Sağlık Bakanlığı SKS Doküman Yönetimi Rehberi'ne göre kod bölüm, tür ve sıra numarasından oluşur. Bu evrak Bilgi Yönetim Sistemi bölümünde bir talimat olduğu için ilk sırada BY.TL.01 kodunu alır ve Rev. 00 ile yayınlanır.
- Sosyal Mühendislik ve Sosyal Medya Güvenliği Talimatı nasıl hazırlanır?
- SKS Evrak, evrakı kurum adınız, logonuz ve görevli personelinizle doldurur; hazırlayan, kontrol eden ve onaylayan imzalarını görev atamalarından önerir. Siz okuyup onayladıktan sonra değiştirilemez PDF olarak yayınlanır, revizyonlar arşivlenir.
Bilgi Yönetim Sistemi bölümündeki diğer evraklar
- Yardımcı DokümanBilgi Güvenliği PolitikasıMerkezin bilgi güvenliği ve hasta mahremiyeti konusundaki taahhütleri.
- ProsedürBilgi Güvenliği Risk Değerlendirme ProsedürüBilgi varlıklarına yönelik risklerin belirlenmesi, puanlanması ve önlemlerin takibi.
- Yardımcı DokümanBilgi Güvenliği Risk Değerlendirme TablosuBilgi güvenliği risklerinin olasılık, etki, risk düzeyi, önlem ve kontrol sonuçlarıyla kaydı.
- FormBilgi Güvenliği ve Gizlilik TaahhütnamesiÇalışanların işe başlarken imzaladığı bilgi güvenliği ve hasta mahremiyeti taahhüdü.
- FormBilgi Güvenliği İhlal Bildirim FormuKişisel veri veya bilgi sistemlerini etkileyen güvenlik ihlalinin bildirimi, değerlendirilmesi ve KVKK bildirimi takibi.
- ListeBilgi Varlıkları, Açıklıklar ve Tehdit Kaynakları ListesiRisk değerlendirmesinde kullanılan varlık grupları ve değerleri, olası açıklıklar ve tehditler.
- ProsedürBilgi Yönetimi ve Güvenliği ProsedürüHBYS kullanımı, yetkilendirme, şifre, yedekleme, sunucu güvenliği, internet ve uzaktan erişim kuralları.
- TalimatBilgi İşlem Arıza Bildirim TalimatıYazılım ve donanım arızalarının bilgi işleme bildirilmesi ve takibi.
Diğer bölümlerden talimatları
- Talimat, Enfeksiyonların Önlenmesi ve KontrolüTıbbi Atık Yönetimi TalimatıSKS Enfeksiyonların Önlenmesi ve Kontrolü bölümüne ait talimat; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Talimat, Diyaliz HizmetleriSu Arıtma Sistemi Kontrol TalimatıSKS Diyaliz Hizmetleri bölümüne ait talimat; diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Talimat, Atık YönetimiAmalgam ve Tehlikeli Dental Atıkların Yönetimi TalimatıAmalgam kalıntıları, eski dolgulu dişler, röntgen solüsyonları ve kurşun folyoların ayrı toplanması ve bertarafı.
- Talimat, Atık YönetimiTıbbi Atık Deposu Temizlik TalimatıGeçici tıbbi atık deposunun günlük ve haftalık temizlik ve dezenfeksiyon adımları.
- Talimat, Atık YönetimiTıbbi Atık Toplama ve Taşıma TalimatıTıbbi atıkların birimlerden toplanıp geçici atık deposuna güvenli şekilde taşınması adımları.
- Talimat, Malzeme ve Cihaz YönetimiDepo Düzeni ve Mal Kabul TalimatıGelen malzemenin kabul kontrolleri ile depoda düzenli, güvenli ve izlenebilir saklama kuralları.
Sosyal Mühendislik ve Sosyal Medya Güvenliği Talimatı kurumunuza özel hazır olsun
Kurum adınız, logonuz, görevli personeliniz ve Bakanlık rehberine uygun doküman kodu kendiliğinden işlenir.