Bilgi Güvenliği Politikası (BGYS)
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standartları, kapalı devre (air-gapped) DevSecOps pipeline'ları ve NATO/SSB veri güvenliği ilkeleriyle uyum beyanı.
1. Amaç ve Kapsam
Anylogy (`https://anylogy.com/`) olarak kritik kurumsal sistemlerin ve savunma sanayii bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak en üst düzey operasyonel önceliğimizdir. Bu Bilgi Güvenliği Politikası, İstanbul ve Londra merkezlerimizden yürütülen tüm veri mühendisliği, Private Cloud ve DevSecOps projelerini kapsar.
2. Temel Bilgi Güvenliği Taahhütlerimiz (ISO/IEC 27001 Uyumlu)
- 01 · Gizlilik, Bütünlük ve Erişilebilirlik: Kurumsal, regüle ve savunma sanayiine ait tüm bilgi varlıklarını yetkisiz erişim, değiştirilme, ifşa veya imhaya karşı koruma altına alıyoruz.
- 02 · Kapalı Devre (Air-Gapped) ve Egemen Çalışma Prensibi: Tüm veritabanı optimizasyonları, ELT/ETL pipeline'ları ve DevSecOps otomasyonları %100 müşterinin kendi kapalı devre (air-gapped) on-premise sunucularında veya akredite Sovereign Cloud ortamında çalışır. Müşteri verisi hiçbir koşulda dış sunuculara aktarılmaz.
- 03 · NATO, SSB ve Ulusal Mevzuat Uyumluluğu: T.C. Cumhurbaşkanlığı Savunma Sanayii Başkanlığı (SSB) veri güvenliği yönergelerine, YETEN/EYDEP kriterlerine, 6698 sayılı KVKK'ya ve UK/EU GDPR mevzuatına tam uyum sağlıyoruz.
- 04 · Kriptografik Kontroller ve Veri Maskeleme: Şeffaf Veri Şifreleme (TDE), iletim sırasında TLS 1.3, HSM anahtar yönetimi ve test/geliştirme ortamlarında otomatik statik/dinamik veri maskeleme uyguluyoruz.
- 05 · DevSecOps ve Container Sıkılaştırma (SSTT 2.0 B14.07 & B14.12): Teslim ettiğimiz her CI/CD pipeline'ına otomatik SAST, DAST, container image imzalama, bağımlılık taraması ve CIS standartlarında sıkılaştırılmış Packer Golden AMI imajları entegre ediyoruz.
- 06 · En Az Yetki Prensibi ve Denetim İzleri: Tüm sistemlerde Rol Tabanlı Erişim Kontrolü (RBAC), çok faktörlü kimlik doğrulama (MFA) ve değiştirilemez (immutable) denetim kayıtları uygulanır.
- 07 · Sürekli Risk Yönetimi ve İyileştirme: Mimari tehdit modellemesi, proaktif zafiyet analizleri ve iç denetimlerle Bilgi Güvenliği Yönetim Sistemimizi (BGYS) sürekli iyileştiriyoruz.
Bilgi Güvenliği ve Uyumluluk İletişim: Güvenlik soru formları, SSB YETEN/EYDEP denetimleri veya ISO/IEC 27001 dokümantasyon talepleri için [email protected] adresinden bizimle iletişime geçebilir veya Kurumsal Künye sayfamızı ziyaret edebilirsiniz.