chính sách bảo mật

1. Định nghĩa về an toàn thông tin

An toàn thông tin được định nghĩa là duy trì "tính bảo mật", "tính toàn vẹn" và "sự sẵn có" của thông tin.

2. Trách nhiệm và quyền hạn liên quan đến ISMS

Tập đoàn xác định và thúc đẩy các vai trò và trách nhiệm liên quan đến đại diện quản lý và ISMS.
Tất cả nhân viên của Tập đoàn có nghĩa vụ hiểu chính sách cơ bản này và hợp tác trong việc thúc đẩy ISMS.

3. Các sáng kiến cho ISMS

Tập đoàn coi bảo mật thông tin là một trong những vấn đề quản lý quan trọng, xem xét đánh giá rủi ro (xác định rủi ro, phân tích, đánh giá, biện pháp đối phó và hiểu biết về rủi ro tồn tại) và ảnh hưởng đến hoạt động kinh doanh cốt lõi của Tập đoàn. phản ứng và xem xét rủi ro.

4. Tuân thủ

Tập đoàn sẽ thực hiện hoạt động kinh doanh của mình tuân thủ các yêu cầu pháp lý và quy định cũng như các nghĩa vụ hợp đồng.
Tất nhiên, chúng tôi sẽ tuân thủ các quy tắc làm việc của công ty và các quy tắc của công ty (quy tắc ứng xử).

5. Giáo dục/Đào tạo An ninh Toàn diện và Giáo dục Nhận thức

Để nâng cao tầm quan trọng và nhận thức về bảo mật thông tin, nhóm của chúng tôi thường xuyên cung cấp giáo dục / đào tạo bảo mật và giáo dục nâng cao nhận thức cho tất cả nhân viên. Người phát hiện sự cố an toàn thông tin có nghĩa vụ báo cáo kịp thời ngay từ giai đoạn sự kiện (bất thường) kể cả khả năng xảy ra.

6. Nghĩa vụ tuân thủ và hình phạt

Nhân viên của Tập đoàn hành động theo các tài liệu liên quan đến ISMS để duy trì chính sách bảo mật thông tin này. Nó quy định rõ ràng rằng các hành vi vi phạm sẽ phải chịu hình phạt.

7. Quản lý kinh doanh liên tục

Chúng ta sẽ cố gắng đảm bảo hoạt động kinh doanh liên tục ngay cả trước các mối đe dọa như tai nạn nghiêm trọng bao gồm cả thảm họa.

ISMS của Tập đoàn bảo vệ tính bảo mật, tính toàn vẹn và tính sẵn sàng của thông tin bằng cách áp dụng quy trình quản lý rủi ro và điều hành hoạt động kinh doanh dựa trên “niềm tin” rằng rủi ro được quản lý phù hợp sẽ gia tăng.

Để đạt được các chính sách và mục tiêu bảo mật thông tin, chúng tôi sẽ đặt mục tiêu duy trì và nâng cao hiệu quả của các biện pháp quản lý và nâng cao nhận thức và ý thức về bảo mật thông tin, và thực hiện một ISMS hiệu quả.