Orta Doğu Teknik Üniversitesi olarak bilginin gizlilik, bütünlük ve erişilebilirlik kapsamında değerlendirilerek içeriden ve/veya dışarıdan gelebilecek, kasıtlı veya kazayla oluşabilecek tüm tehditlerden uygun şekilde korunması ve yürütülen faaliyetlerin etkin, doğru, hızlı ve güvenli olarak gerçekleştirilmesini temin etmek hedefimizdir. Bu hedefe ulaşmak ve risklerin yönetilmesi amacıyla, ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardında tanımlandığı şekilde süreçler uygulanır. Standardın denetimi ve belgelendirmesi yapılır.
Bu amaçla Üniversitemiz;
● Bilgi güvenliği ile ilgili yasal ve düzenleyici yükümlülüklere uyacağını,
● Yönetim tarafından onaylanmış risk yönetimi metodolojisi uygulayacağını,
● Güvenlik seviyesini ve BGYS'yi sürekli iyileştireceğini,
● Akademik ve idari personelin, öğrencilerin ve paydaşların bilgi güvenliği farkındalığını artıracağını,
● Kurumsal bilgi varlıklarını olası tehdit ve tehlikelere karşı koruyarak; yetkisiz erişime, değişikliğe ve hizmet kesintisine karşı gizlilik, bütünlük ve erişilebilirliğini temin edeceğini / güvence altına alacağını,
● Kritik iş faaliyetlerinin, iş sürekliliği planları ve iş etki analizine dayalı olarak beklenmeyen hata, arıza ve olayların etkilerinden korunarak en az kesintiyle sürdürülmesini sağlayacağını,
● Erişim yetkilerinin, en az ayrıcalık ve bilmesi gereken esasına uygun olarak görev gereksinimleriyle sınırlı tutulmasını sağlayacağını,
● Bilgi güvenliği olaylarının zamanında raporlanmasını ve etkin şekilde müdahale edilmesini sağlayacağını,
● Üçüncü taraflarla yapılan sözleşmelerden doğan yükümlülüklere ve bilgi güvenliği şartlarına uyacağını,
● Bilgi güvenliği hedeflerini yıllık olarak belirleyeceğini, bu hedeflere ulaşmak için çalışmalar yürüteceğini ve hedefleri düzenli aralıklarla gözden geçireceğini taahhüt eder.