İ.Ü. AÇIK VE UZAKTAN EĞİTİM FAKÜLTESİ Bilişim Hizmetleri Güvenlik ve Gizlilik Formu

Transkript

1 Dök. No: AUZEF-FR Yayın Tarihi: Rev.No: 00 Rev Tarihi: Sayfa 1 / 5 İşbu taahhütname İstanbul Üniversitesi Açık ve Uzaktan Eğitim Fakültesi Bilişim Hizmetleri (Bundan sonra İÜ AUZEF" olarak ifade edilecektir.) TC Kimlik Numarası.. sicil numarası (varsa) ile çalışan... (Bundan sonra "personel" olarak ifade edilecektir.) tarafından imza tarihinde yürürlüğe girmek üzere yapılmıştır. Personel, iş ilişkisi gereği resmi ya da gayri resmi şekillerde, yazılı ve/veya sözlü ve/veya görsel ve/veya herhangi bir elektronik ortam vasıtası ile bilgi alışverişinde bulunabileceğinden, işbu taahhütnamenin imzalanması ile aşağıda belirtilen hükümlere uyma hususunu kabul ve taahhüt eder. 1. Gizli Bilginin Tanımı: İÜ Açık ve Uzaktan Eğitim Fakültesi tarafından kamuya açık şekilde sunulmayan ve ifşasına ya da kullanımına özel izin verilmeyen İÜ AUZEF bünyesinde bulunan her türlü; fikir, buluş, iş, rapor, resim, şema, grafik, çizim, metot, tasarım, patent, telif hakkı, marka, her türlü yazılım bilgisi ve verisi, taraflarca kullanılan her türlü sunucu, firewall (güvenlik duvarı), IDS (saldırı tespit sistemi), antivirus ve benzeri ürünlerin isim. versiyon, model ve konfigürasyon bilgileri, taraflarca kullanılan yazılımların, işletim sistemlerinin isim, versiyon, model ve konfigürasyon bilgileri, İÜ AUZEF'de çalışan personel ile ilgili her türlü bilgi, İÜ AUZEF organizasyon şemaları ve iş akış süreçleri, İÜ AUZEF bilgi ağ (network) yapısı ve noktaları ve kullandığı bilgi ağ (network) cihazları ve bu cihazların konfigürasyonları, İÜ AUZEF'de hazırladıkları ya da geliştirdikleri ya da paydaş oldukları projeler, proje bilgileri, İÜ AUZEF'in kısa, orta ve uzun vadeli stratejileri, İÜ AUZEF'in planladığı alım ya da satımlar hakkındaki bilgiler, ticari sır ya da diğer yasal korumaya konu olan ya da olmayan her türlü yenilik ve çalışma esnasında öğrenecekleri İÜ AUZEF'i etkileyen yazılı ve/veya sözlü ve/veya görsel tüm kişisel, ticari, mali, hukuki ve teknik bilgiler "Gizli Bilgi" olarak kabul edilir. "Gizli Bilgi" nin bulunduğu ya da aktarıldığı ortam (e-posta, film, elektronik kayıt, kâğıt, elektronik sinyal ve benzeri her türlü iletişim ve kayıt ortamı). "Gizli Bilgi"nin vasfını ve gereken yükümlülükleri değiştirmez. İÜ Açık ve Uzaktan Eğitim Fakültesi Dekanlığı ve ona bağlı çalışan tüm süreç personellerinin bu formu doldurma zorunluğu bulunmaktadır. Aksi halde herhangi bir bilgi yönetiminde bulunamazlar. İlgili personele verilen (web site şifresi, ftp şifresi, eposta şifresi, yönetim panel bilgileri, database bilgileri, bilgisayar kullanıcı adı ve şifresi, sunucu (server) bilgileri v.b gibi) kullanıcı ve şifre bilgileri 2. şahıslarla asla paylaşılamaz. 2. Gizli Bilgi Tanımına Girmeyen Bilgiler: 2.1. İÜ AUZEF tarafından kamuya açık şekilde sunulan ya da personelin kusuru söz konusu olmaksızın kamuya mal olmuş bilgiler, 2.2. İÜ AUZEF tarafından ifşasına ya da kullanımına özel izin verilen bilgiler, 2.3. Yürürlükte olan Türkiye Cumhuriyeti (T.C.) mevzuatı ile (kanun, tüzük, yönetmelik vb.), verilmiş olan bir T.C. mahkeme kararı. T.C. Adli ya da İdari makamlarının yasal emri veya

2 Dök. No: AUZEF-FR Yayın Tarihi: Rev.No: 00 Rev Tarihi: Sayfa 2 / 5 İÜ AUZEF'in tabi olduğu uluslararası anlaşmalar gereğince açıklanması gereken bilgiler "Gizli Bilgi" olarak kabul edilmez 3. Gizli Bilginin Korunması 3.1. Personel, "Gizli Bilgi"yi büyük bir gizlilik içinde özenle korumayı, "Gizli Bilgi'nin muhafazası için gereken tüm tedbirleri almayı, "Gizli Bilgi"nin emniyetini sağlamayı taahhüt eder Personel, "Gizli Bilgi"yi İÜ AUZEF tahsis ettiği ortamlar dışında üretemez, saklayamaz ve iletemez (örneğin; şahsi bilgisayarında İÜ bilgileri bulunamaz) Personel, "Gizil Bilgi"yi izin verilmeyen herhangi bir özel ya da tüzel kişiliğe hangi suretle olursa olsun vermemeyi, istifade ettirmemeyi. istifade etmesini önlemeyi, yararlanmamasını temin etmeyi taahhüt eder Personel, "Gizli Bilgi'yi doğrudan ya da dolaylı olarak, hiçbir kayıt ve şartta hiçbir şekil ve surette iş amaçları dışında kullanmamayı taahhüt eder 3.5. Personel, İÜ AUZEF dışına her türlü ortam vasıtasıyla (e-posta, internet, basılı çıktı, sözlü ifade ve diğer iletişim kanallarıyla) paylaşması gereken "Gizli Bilgi" için yönetici onayı alır Personel ancak zorunlu hallerde ve işi gereği bu bilgiyi öğrenmesi gereken diğer personele verebileceği gibi, bilginin gizliliği hususunda da diğer personeli uyarır Personel işbu taahhütname yükümlülüklerine aykırı davranması halinde -işten ayrılmış olsa da -doğrudan sorumlu olacağını peşinen kabul ve taahhüt eder Personel, "Gizli Bilgi'nin izinsiz olarak öğrenilmiş ve/veya aktarılmış ve/veya kullanılmış ve/veya açıklanmış olduğunun farkına varması durumunda derhal yöneticisine bildirmelidir Herhangi bir verinin ya da kayıtlı olduğu cihazın çalınması durumunda derhal ilgili yöneticisine bildirmelidir Personel, İÜ AUZEF tarafından kendisine tahsis edilen bilgisayarlara yöneticisinin izni olmaksızın yazılım kuramaz. 4. Gizli Bilginin İadesi: 5. Süre: 4.1. Personel iş akdinin herhangi bir şekilde sona ermesi halinde, edindiği tüm "Gizli Bilgilerden iade edilebilir (maddi) olanlarını İÜ AUZEF'e derhal iade eder Elektronik ortamlarda saklanan "Gizli Bilgi" ve kopyaları İÜ tarafından ortamla birlikte teslim alınır.

3 Dök. No: AUZEF-FR Yayın Tarihi: Rev.No: 00 Rev Tarihi: Sayfa 3 / İşbu taahhütname imza tarihinden itibaren yürürlüğe girecek ve personelin iş akdinin herhangi bir şekilde sona ermesinden sonra dahi yürürlükte kalacaktır işbu sözleşme İÜ AUZEF'in. taahhütname imza tarihinden önce doğan haklarını saklı tutmak kaydı ile bu sözleşmenin 5.1. maddesindeki tarih esas alınacaktır. 6. Delil ve Cezai Şart: 6.1. Elektronik kayıtlar dâhil İÜ'nün her türlü kaydı kesin delil olarak kabul edilir İÜ AUZEF, izinsiz öğrenme ve/veya aktarma ve/veya kullanma ve/veya açıklamanın varlığını öğrenmesinden itibaren, masrafları bu eylemi gerçekleştirene/sebep olana ait olmak kaydıyla T C. kanunlarında belirtilen tüm yollara başvurabileceği gibi, maruz kaldığı her türlü zarar ve ziyanın tazminini de talep edebilir İzinsiz öğrenme ve/veya aktarma ve/veya kullanma ve/veya açıklama eylemini gerçekleştiren/sebep olan personel, İÜ AUZEF'in bu olayın direk ya da dolaylı sonucu olarak maruz kaldığı tüm zarar ve ziyan için; idari yaptırımları ve T C. kanunlarına göre işlem yapılmasını peşinen kabul ve taahhüt eder Zu anlaşmaya uymayan, güvenlik ve gizlilik konusunda kurumun bilgilerini bir başkası ile paylaşan kişilerin tespit edilmesi halinde hizmet alımı ile sözleşmeli personelin iş sözleşmesi tek taraflı fesh edilir. Personel herhangi bir hak talebinde bulunamaz.

4 Dök. No: AUZEF-FR Yayın Tarihi: Rev.No: 00 Rev Tarihi: Sayfa 4 / 5 7. Uygulanacak Hukuk ve Yetkili Mahkeme: 7.1. İşbu taahhütname ve hükümleri T.C. hukukuna tabidir İşbu taahhütname yorumunda ve taahhütname sebebiyle ortaya çıkacak olan tüm uyuşmazlıklarda, T.C. İstanbul Mahkemeleri ve İcra Müdürlükleri yetkilidir. 8. İmza: 8.1. İşbu taahhütnamenin tüm sayfaları personel tarafından imza edilecektir. Yukarıdaki maddelerin ve açıklamaların tamamını okuyup anladım, belirtilen hükümlere uymayı taahhüt ediyorum. Tarih: Adı Soyadı: TC Kimlilk No:... Süreci: Şubesi:. Görev Unvanı: Aşağıdaki tabloda verilen hizmet türleri belirtilmiştir. B U D O K Ü M A N I N K A Ğ IT O R T A M I N D A K İ N Ü S H A L A R I K O N T R O LSÜ Z D O K Ü M A N D I R. HAZIRLAYAN: Şube Sorumlusu GÖZDEN GEÇİREN :Büro Sorumlusu ONAYLAYAN : Süreç Sorumlusu

5 Dök. No: AUZEF-FR Yayın Tarihi: Rev.No: 00 Rev Tarihi: Sayfa 5 / 5 Ftp Hesabı adı Web sitesi ve kullanıcı adı Database adı Eposta kullanıcı adı Server IP ve Kullanıcı adı B U D O K Ü M A N I N K A Ğ IT O R T A M I N D A K İ N Ü S H A L A R I K O N T R O LSÜ Z D O K Ü M A N D I R. HAZIRLAYAN: Şube Sorumlusu GÖZDEN GEÇİREN :Büro Sorumlusu ONAYLAYAN : Süreç Sorumlusu