Политика безопасности данных

Цель

Целью Политики безопасности данных является LOCCO…. ШТИ. Предотвратить инциденты информационной безопасности или минимизировать риск ущерба, чтобы обеспечить непрерывность бизнеса и снизить влияние потенциальных угроз.

В этом контексте была создана Система управления безопасностью данных, призванная соответствовать стандарту ISO 27001:2013.

Объем

Эта политика, LOCCO…. Он охватывает информационные активы внутри ŞTİ. Он реализуется сотрудниками всех локаций, а также поставщиками/подрядчиками внутри и за пределами локации.

Ответственность

Совет директоров по информационной безопасности отвечает за создание и эксплуатацию системы управления информационной безопасностью в соответствии со стандартом ISO 27001:2013, которая обеспечит защиту конфиденциальности, целостности и доступности информационных активов компании, а также защиту риски процессов поддерживаются на приемлемом уровне, утвержденном высшим руководством. В число этих обязанностей входит обеспечение соответствия Системы управления информационной безопасностью требованиям Закона о защите персональных данных (КВКК).

Политика

  • Целью политики является защита информационных активов наших компаний от внутренних и внешних преднамеренных или непреднамеренных угроз, включая их собственные данные и данные, передаваемые заинтересованными сторонами.
  • ЛОККО…. Координатор НТИ одобрил эту политику.
  • Политика информационной безопасности обеспечивает выполнение всех следующих требований:
    • Определение процессов и информационных активов и методологическое проведение оценки рисков в отношении них.
    • Защита информации от несанкционированного доступа
    • Обеспечение конфиденциальности информации
    • Защита целостности информации
    • Обеспечение доступа к информации всякий раз, когда в ней нуждаются бизнес-процессы
    • Выполнение юридических обязательств и юридических обязательств, вытекающих из договоров
    • Разработка и совершенствование планов обеспечения непрерывности бизнеса
    • Проведение обучения по информационной безопасности для всех сотрудников.
    • Сообщение и рассмотрение обо всех нарушениях информационной безопасности или предполагаемых нарушениях Совету директоров информационной безопасности.
  • Для поддержки этой политики были определены процедуры и соответствующие инструкции.
  • Информационная безопасность обеспечивается за счет учета потребностей бизнеса.
  • Совет директоров по информационной безопасности обеспечивает разработку, документирование и постоянное совершенствование настоящей политики и всех связанных с ней документов, а также системы управления информационной безопасностью.
  • Весь управленческий персонал несет ответственность за обеспечение соблюдения данной политики и связанных с ней процедур подразделениями, которыми они управляют.
  • Соблюдение Политики информационной безопасности является обязательным для всех сотрудников.