KFS:12.2.

KFS: 12.2. Bilgi sistemine veri ve bilgi girişi ile bunlara erişim konusunda yetkilendirmeler yapılmalı, hata ve usulsüzlüklerin önlenmesi, tespit edilmesi ve düzeltilmesini sağlayacak mekanizmalar oluşturulmalıdır

Birimimiz, bilgi sistemlerine veri ve bilgi girişinin güvenilir şekilde yapılması ve bu verilere erişimin kontrol altında tutulması amacıyla yetkilendirmelerin açık, yazılı ve sistemli biçimde yapılmasını sağlamaktadır. Her kullanıcıya görev ve sorumlulukları doğrultusunda uygun erişim düzeyi tanımlanmakta; yetkisiz erişimi engellemek için gerekli teknik ve idari tedbirler uygulanmaktadır.

Bilgi sistemlerinde hata ve usulsüzlüklerin önlenmesi, tespit edilmesi ve düzeltilmesini sağlayacak mekanizmalar oluşturulmuş olup, bu kapsamda;

* kullanıcı erişim loglarının izlenmesi,

* sistem işlemlerinin kayıt altına alınması,

* veri girişlerinde kontrol ve doğrulama adımlarının uygulanması,

* güncellemelerde çift kontrol (doğrulama) mekanizmaları,

* riskli alanlara yönelik ek kontrol adımları,

* periyodik yönetici incelemeleri

düzenli olarak yürütülmektedir.

Ayrıca bilgi sistemlerine yanlış veya uygunsuz veri girişinin önüne geçmek için kullanıcılar bilgilendirilmekte, ihtiyaç duyulan durumlarda ek eğitim ve rehberlik sağlanmaktadır. Hata veya uygunsuzluk tespit edildiğinde ise derhâl düzeltici işlemler yapılmakta ve ilgili süreçler gözden geçirilerek gerekli iyileştirmeler uygulanmaktadır.

Bu sistemli yaklaşım sayesinde birimimizde bilgi güvenliği artırılmakta, verilerin doğruluğu ve bütünlüğü korunmakta, iç kontrol sisteminin gerektirdiği güvenilirlik ve şeffaflık güçlendirilmektedir.