Bilgi Güvenliği Politikası
İbn-i Sina Tıp Merkezi olarak, bilgi güvenliği; hasta bilgilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı amaçlayan temel kurumsal değerlerimizden biridir. Bu Bilgi Güvenliği Politikası, tüm dijital altyapılarımızda, sağlık verilerinde, idari sistemlerde ve iletişim süreçlerinde bilgi güvenliğini sağlamak için uygulanan kuralları, sorumlulukları ve önlemleri tanımlar.
İbn-i Sina Tıp Merkezi, bilgi güvenliği yönetim sistemini ulusal ve uluslararası standartlara uygun şekilde kurmuş ve sürdürmektedir. Kurumumuzun bilgi güvenliği politikası, ISO 27001 Bilgi Güvenliği Yönetim Sistemi prensipleri doğrultusunda tasarlanmış olup, tüm çalışanlarımızın bu standartlara uygun hareket etmesi zorunludur.
Bilgi güvenliği kapsamında, İbn-i Sina Tıp Merkezi’nin hedefi; hasta verilerinin, çalışan bilgilerinin, tedarikçi kayıtlarının ve kurum içi belgelerin yetkisiz erişim, kayıp, kötüye kullanım veya tahrip edilme risklerine karşı korunmasını sağlamaktır. Bu amaçla fiziksel, yazılımsal ve organizasyonel güvenlik önlemleri sürekli olarak güncellenir.
İbn-i Sina Tıp Merkezi bünyesinde çalışan tüm personel, bilgi güvenliği farkındalığı konusunda düzenli olarak eğitilmekte ve gizlilik yükümlülüklerini yazılı olarak kabul etmektedir. Bilgilere erişim yetkisi, görev tanımına ve gereklilik ilkesine göre belirlenir. Böylece her kullanıcı yalnızca kendi görev alanına ilişkin bilgilere erişebilir.
Kurum içi sistemlerde kullanılan tüm veriler, güvenli ağ altyapısı üzerinde şifreli iletişim protokolleriyle korunmakta; yedekleme işlemleri düzenli olarak yapılmaktadır. İbn-i Sina Tıp Merkezi, olası siber saldırılar, veri sızıntıları veya yetkisiz erişim durumlarında derhal müdahale edecek teknik altyapıya ve kriz yönetim planına sahiptir.
Bilgi güvenliği ihlali riskleri düzenli aralıklarla değerlendirilmekte ve önleyici aksiyonlar alınmaktadır. Tüm bilgi işlem süreçleri, veri koruma kanunları ve Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında denetlenir. Bu denetimler, kurumun bilgi güvenliği performansını sürekli olarak geliştirmeyi amaçlar.
İbn-i Sina Tıp Merkezi, bilgi güvenliği kültürünü kurumun tüm birimlerine yerleştirerek, hasta güvenliğini ve kurumsal sürdürülebilirliği sağlamak adına tüm yasal gerekliliklere titizlikle uymayı taahhüt eder.
Son Güncellenme Tarihi: 01.01.2025