सुरक्षा नीति

१. सूचना सुरक्षाको परिभाषा

सूचना सुरक्षा भन्नाले सूचनाको गोपनीयता, अखण्डता र उपलब्धता कायम राख्नु भन्ने बुझिन्छ।

२. ISMS सँग सम्बन्धित जिम्मेवारी र अधिकार

हाम्रो समूहले व्यवस्थापन कर्मचारीहरू र ISMS सँग सम्बन्धित भूमिका र जिम्मेवारीहरूलाई परिभाषित र प्रवर्द्धन गर्नेछ।
हाम्रो समूहका सबै अधिकारी र कर्मचारीहरूले यो आधारभूत नीति बुझ्न र ISMS को प्रवर्द्धनमा सहयोग गर्न बाध्य छन्।

३. ISMS तर्फ पहलहरू

हाम्रो समूहले सूचना सुरक्षालाई आफ्नो महत्त्वपूर्ण व्यवस्थापन मुद्दाहरू मध्ये एक मान्दछ, र जोखिम मूल्याङ्कनहरू (जोखिम पहिचान, विश्लेषण, मूल्याङ्कन, प्रतिरोधात्मक उपायहरू, र अवशिष्ट जोखिमहरूको बुझाइ) समीक्षा गरेर र हाम्रो मुख्य व्यवसायहरूलाई असर गर्ने जोखिमहरूको प्रतिक्रिया र समीक्षा गरेर व्यापार निरन्तरता सुनिश्चित गर्न प्रयास गर्दछ।

४. कानूनको पालना

हाम्रो समूहले सबै लागू हुने कानुनी र नियामक आवश्यकताहरू र सम्झौता दायित्वहरूको अनुपालनमा हाम्रो व्यवसाय सञ्चालन गर्नेछ।
स्वाभाविक रूपमा, हामी कम्पनीको रोजगार नियमहरू र आन्तरिक नियमहरू (आचारसंहिता) को पनि पालना गर्नेछौं, जसमा यी पनि समावेश छन्।

५. सुरक्षा शिक्षा, तालिम, र जागरूकता शिक्षाको पूर्ण कार्यान्वयन।

हाम्रो समूहले सूचना सुरक्षाको महत्त्वको बारेमा जागरूकता र बुझाइ जगाउन सबै अधिकारी र कर्मचारीहरूलाई नियमित रूपमा सुरक्षा शिक्षा, तालिम र जागरूकता शिक्षा सञ्चालन गर्दछ। सूचना सुरक्षा समस्या पत्ता लगाउने जो कोहीले पनि घटनाको चरणमा (जब यो असामान्य देखिन्छ) तुरुन्तै रिपोर्ट गर्न आवश्यक छ, जसमा त्यस्तो समस्या हुने सम्भावना पनि समावेश छ।

६. अनुपालन दायित्व र दण्डहरू

हाम्रो समूहका सबै अधिकारी र कर्मचारीहरूले यो सूचना सुरक्षा नीति कायम राख्न ISMS-सम्बन्धित कागजातहरू अनुसार काम गर्नेछन्। उल्लङ्घन गरेमा दण्डको अधीनमा रहनेछ।

७. व्यापार निरन्तरता व्यवस्थापन

प्राकृतिक प्रकोप लगायत ठूला दुर्घटना जस्ता खतराहरूको सामना गर्दा पनि हामी व्यापार निरन्तरता सुनिश्चित गर्न प्रयासरत रहनेछौं।

हाम्रो समूहको ISMS (सूचना सुरक्षा व्यवस्थापन प्रणाली) ले "विश्वास" मा आधारित आफ्नो व्यावसायिक गतिविधिहरू सञ्चालन गर्दछ कि जानकारी गोपनीयता, अखण्डता र उपलब्धताको सन्दर्भमा सुरक्षित छ, र जोखिम व्यवस्थापन प्रक्रियाहरू लागू गरेर जोखिमहरू उचित रूपमा व्यवस्थापन गरिन्छ।

हाम्रो सूचना सुरक्षा नीति र उद्देश्यहरू प्राप्त गर्न, हामी हाम्रा नियन्त्रण उपायहरूको प्रभावकारिता कायम राख्न र सुधार गर्न र सूचना सुरक्षाको बारेमा जागरूकता र बुझाइ बढाउन लक्ष्यहरू निर्धारण गर्नेछौं, जसले गर्दा प्रभावकारी सूचना सुरक्षा व्यवस्थापन प्रणाली (ISMS) साकार हुनेछ।