Биздин маалымат коопсуздугу саясатыбыз
Маалымат коопсуздугун башкаруу тутумубуз көлөмүбүздөгү иштердин ISO 27001:2022 стандартына ылайык жүргүзүлүшүнө кепилдик берет.
Документ жана санарип архив башкаруудан реставрацияга чейинки кеңири кызматтар спектри.
Документтерди башкаруу тутумун, санарип архивди башкаруу тутумун, электрондук документтерди башкаруу тутумун, медиа архивди башкаруу тутумун, социалдык медиа архивин башкаруу тутумун, активдерди башкаруу тутумун, RFID программалык чечимдерин, атайын компьютердик программаларды долбоорлоо жана ишке киргизүүнү, маалыматтык тутумдарды, программалык камсыздоону иштеп чыгууну, корпоративдик сканер жана жабдуулар сатууну жана тейлөөнү, архивдер жана китепканалар үчүн физикалык тартипке келтирүүнү жана санариптештирүүнү, китепканалык каталогдоо кызматтарын, тарыхый документтерди санариптештирүүнү, архивдөөнү жана транскрипциялоону, документтерди консервациялоону жана реставрациялоону, ошондой эле реставрация материалдарын сатууну жана тейлөөнү камтыйт.
Маалымат коопсуздугун башкаруу тутумубуздун саясаты
- Маалымат коопсуздугун башкаруу тутумун TS/ISO 27001:2022 ылайык башкаруу,
- Активдерди сактоону, жеткирүүнү, өзгөртүүнү, аларга кирүүнү жана иштетүүнү учурдагы мыкты тажрыйбага таянып көзөмөлдө кармоо жана милдеттерди бөлүштүрүү принциби аркылуу процесс ичиндеги көзөмөлдөрдү түзүү,
- Маалыматтын жеткиликтүүлүгүн, бүтүндүгүн жана купуялуулугун коргоо,
- Коопсуз аймактарда сакталган активдер үчүн физикалык коопсуздук көзөмөлдөрүн колдонуу,
- Маалыматтык активдерге байланыштуу пайда болушу мүмкүн болгон тобокелдиктерди баалоо жана башкаруу,
- Компаниябыздын ишенимдүүлүгүн жана аброюн коргоо,
- Маалымат коопсуздугу бузулган учурда зарыл санкцияларды колдонуу,
- Маалымат коопсуздугунун бузулушу тууралуу мүмкүн болушунча тез кабарлоо жана чара көрүү үчүн зарыл административдик түзүмдү, ресурстарды жана инфраструктураны түзүү,
- Биз баш ийген улуттук жана эл аралык жөнгө салуулардан, колдонуудагы мыйзамдардан, келишимдик милдеттенмелерден жана ички, тышкы кызыкдар тараптар алдындагы корпоративдик жоопкерчиликтен келип чыккан маалымат коопсуздугу талаптарын аткаруу,
- Маалымат коопсуздугу коркунучтарынын бизнестин/кызматтын үзгүлтүксүздүгүнө таасирин азайтуу жана бизнестин улантылышын жана туруктуулугун камсыз кылуу,
- Маалымат коопсуздугун башкаруу тутумуна ылайыктуулукту жана аны үзгүлтүксүз өркүндөтүүнү көзөмөлдөө үчүн аудит жүргүзүү жана жыйынтыктарды жетекчиликтин талдоо жыйындарында эсепке алуу,
- Бул саясатты бардык кызматкерлерибизге жарыялап, аны ишке ашыруу үчүн зарыл ресурстарды жана окутууну камсыз кылуу,
- Бардык кызыкдар тараптарыбыздын маалымат коопсуздугу боюнча кабардарлыгын жогорулатуу үчүн тынымсыз иштөө,
- Түзүлгөн көзөмөл инфраструктурасы аркылуу маалымат коопсуздугу деңгээлин сактоо жана жакшыртуу
PLT.32 Маалымат коопсуздугу саясаты
Жарыяланган күнү: 26.10.2023 — Редакция: 00