Kurumsal bilgi güvenliğinin amacı, Askaynak’a ait bilgilerin sadece yetkili kişilerde kalmasının ve kurumsal bilgilerin eksiksiz, doğru ve gerektiğinde kullanıma hazır olmasının sağlanmasıdır. Askaynak’ın iş faaliyetlerinin doğası gereği, güvenlik zafiyeti kaynaklı maddi ve manevi zararlar oluşabilir, bu zararlardan kaçınmak ve olası etkilerinin azaltılması hedeflenir.
Tüm Askaynak personeli, İş Sözleşmeleri’nde değinilen gizli bilgilerin korunması ilkelerine uymak zorundadır. Askaynak bilgilerine erişimi olan üçüncü taraf paydaşlar ile bunlara bağlı destek personellerinin, Bilgi Güvenliği Ana Politikası’nın genel ilkelerine, uymak zorunda oldukları diğer güvenlik sorumluluklarına ve yükümlülüklerine bağlı kalması şarttır.
Tüm çalışanlar, özellikle aşağıda belirtilen konuları yerine getirmelidir ;
Askaynak’a ait bilgilerin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin sürekliliğinin ve kontrolünün sağlanması,
Her birimin yöneticisi, Bilgi Güvenliği Politikası’na uyumun sağlanması için gerekli tedbirleri almak ve sistemin işleyişini izlemekten birinci derece sorumludur.