Біздің ақпараттық қауіпсіздік саясатымыз
Ақпараттық қауіпсіздікті басқару жүйеміз қамтуымыздағы қызметтердің ISO 27001:2022 стандартына сәйкес жүзеге асырылуына кепілдік береді.
Құжат және цифрлық архив басқаруынан реставрацияға дейінгі кең қызметтер ауқымы.
Құжат айналымын басқару жүйесін, цифрлық архивті басқару жүйесін, электрондық құжат айналымын басқару жүйесін, медиа архивті басқару жүйесін, әлеуметтік медиа архивін басқару жүйесін, активтерді басқару жүйесін, RFID бағдарламалық шешімдерін, арнайы компьютерлік бағдарламаларды жобалау мен енгізуді, ақпараттық жүйелерді, бағдарламалық қамтамасыз етуді әзірлеуді, корпоративтік сканер мен жабдық сатуды және қызмет көрсетуді, архивтер мен кітапханалар үшін физикалық реттеу мен цифрландыруды, кітапханалық каталогтау қызметтерін, тарихи құжаттарды цифрландыру, архивтеу және транскрипциялауды, құжаттарды консервациялау мен реставрациялауды, сондай-ақ реставрация материалдарын сату мен қызмет көрсетуді қамтиды.
Біздің ақпараттық қауіпсіздікті басқару жүйесінің саясаты
- Ақпараттық қауіпсіздікті басқару жүйесін TS/ISO 27001:2022 стандартына сәйкес басқару,
- Активтерді сақтауды, жіберуді, өзгертуді, қолжетімділікті және өңдеуді қолданыстағы үздік тәжірибеге сүйеніп бақылауда ұстау және міндеттерді бөлу қағидаты арқылы процесс ішіндегі бақылауды орнату,
- Ақпараттың қолжетімділігін, тұтастығын және құпиялылығын қорғау,
- Қауіпсіз аймақтарда сақталатын активтер үшін физикалық қауіпсіздік бақылауын қолдану,
- Ақпараттық активтерге қатысты туындауы мүмкін тәуекелдерді бағалау және басқару,
- Компаниямыздың сенімділігі мен беделін қорғау,
- Ақпараттық қауіпсіздік бұзылған жағдайда қажетті санкцияларды қолдану,
- Ақпараттық қауіпсіздік бұзушылықтары туралы мүмкіндігінше тез хабарлап, шара қолдану үшін қажетті әкімшілік құрылымды, ресурстарды және инфрақұрылымды қамтамасыз ету,
- Біз бағынатын ұлттық және халықаралық реттеулерден, қолданыстағы заңнамадан, шарттық міндеттемелерден және ішкі, сыртқы мүдделі тараптар алдындағы корпоративтік жауапкершілігімізден туындайтын ақпараттық қауіпсіздік талаптарын орындау,
- Ақпараттық қауіпсіздік қатерлерінің бизнес/қызмет үздіксіздігіне әсерін азайту және бизнестің жалғастығы мен тұрақтылығын қамтамасыз ету,
- Ақпараттық қауіпсіздікті басқару жүйесіне сәйкестікті және оны үздіксіз жетілдіруді бақылау үшін аудит жүргізу және нәтижелерді басшылықтың талдау отырыстарында ескеру,
- Бұл саясатты барлық қызметкерлерімізге жариялап, оны жүзеге асыру үшін қажетті ресурстар мен оқытуды қамтамасыз ету,
- Барлық мүдделі тараптарымыздың ақпараттық қауіпсіздік туралы хабардарлығын арттыру үшін үздіксіз жұмыс істеу,
- Орнатылған бақылау инфрақұрылымы арқылы ақпараттық қауіпсіздік деңгейін сақтау және жақсарту
PLT.32 Ақпараттық қауіпсіздік саясаты
Жарияланған күні: 26.10.2023 — Редакция: 00