1. Yönetişim

SONO risk tabanlı güvenlik yönetişimi, atanmış sorumluluklar, belgelenmiş prosedürler, periyodik gözden geçirme ve sürekli iyileştirme uygular.

2. Kimlik ve erişim

• Benzersiz kullanıcı kimlikleri ve rol tabanlı yetkiler
• Asgari yetki ve zamanında erişim kapatma
• Ayrıcalıklı yönetim için güçlü kimlik doğrulama
• Güvenlikle ilgili erişimlerin kaydı ve gözden geçirilmesi

3. Uygulama ve altyapı

• Güvenli geliştirme ve değişiklik kontrolleri
• Zafiyet, yama ve yapılandırma yönetimi
• Aktarım sırasında ve uygun ölçüde depolamada şifreleme
• Ortam ayrımı, izleme ve uyarı

4. Dayanıklılık

SONO, SLA ve Veri İşleme Eki’nde açıklanan hedeflerle yedekleme, geri yükleme ve olay müdahalesi süreçleri yürütür.

5. İnsan ve tedarikçiler

Erişimi olan personel gizlilikle bağlıdır ve uygun farkındalık eğitimi alır. Sağlayıcılar değerlendirilir ve ilgili verileri korumakla sözleşmesel olarak yükümlendirilir.

6. Güvenlik bildirimi

Güvenlik endişileri yeterli teknik ayrıntıyla info@sonosoftware.com adresine iletilmelidir.