Axborot xavfsizligi siyosatimiz
Axborot xavfsizligi boshqaruv tizimimiz qamrovimizdagi faoliyatlar ISO 27001:2022 standartiga muvofiq amalga oshirilishini kafolatlaydi.
Hujjat va raqamli arxiv boshqaruvidan restavratsiyagacha boʻlgan keng xizmatlar doirasi.
Hujjatlar boshqaruvi tizimi, raqamli arxiv boshqaruv tizimi, elektron hujjatlar boshqaruvi tizimi, media arxiv boshqaruv tizimi, ijtimoiy media arxiv boshqaruv tizimi, aktivlarni boshqarish tizimi, RFID dasturiy yechimlari, maxsus kompyuter dasturlarini loyihalash va joriy etish, axborot tizimlari, dasturiy taʼminot ishlab chiqish, korporativ skaner va apparat savdosi-xizmati, arxiv va kutubxonalar uchun jismoniy tartibga solish va raqamlashtirish, kutubxona kataloglash xizmatlari, tarixiy hujjatlarni raqamlashtirish, arxivlash va transkripsiya qilish, hujjatlarni konservatsiya va restavratsiya qilish hamda restavratsiya materiallari savdosi va xizmatini qamrab oladi.
Axborot xavfsizligi boshqaruv tizimi siyosatimiz
- Axborot xavfsizligi boshqaruv tizimini TS/ISO 27001:2022 ga muvofiq boshqarish,
- Aktivlarni saqlash, uzatish, oʻzgartirish, ularga kirish va qayta ishlashni joriy yaxshi amaliyotga asoslanib nazorat ostida ushlash hamda vazifalarni ajratish tamoyili orqali jarayon ichidagi nazoratlarni oʻrnatish,
- Axborotning mavjudligi, yaxlitligi va maxfiyligini himoya qilish,
- Xavfsiz hududlarda saqlanadigan aktivlar uchun jismoniy xavfsizlik nazoratlarini qoʻllash,
- Axborot aktivlariga nisbatan yuzaga kelishi mumkin boʻlgan xatarlarni baholash va boshqarish,
- Kompaniyamizning ishonchliligi va obroʻsini himoya qilish,
- Axborot xavfsizligi buzilgan taqdirda zarur choralarni qoʻllash,
- Axborot xavfsizligi buzilishlari haqida imkon qadar tezroq xabar berilishi va choralar koʻrilishi uchun zarur maʼmuriy tuzilma, resurslar va infratuzilmani yaratish,
- Biz amal qiladigan milliy va xalqaro tartibga solishlar, amaldagi qonunchilik, shartnoma majburiyatlari hamda ichki va tashqi manfaatdor tomonlar oldidagi korporativ masʼuliyatimizdan kelib chiqadigan axborot xavfsizligi talablarini bajarish,
- Axborot xavfsizligi tahdidlarining biznes/xizmat uzluksizligiga taʼsirini kamaytirish va biznesning davomiyligi hamda barqarorligini taʼminlash,
- Axborot xavfsizligi boshqaruv tizimiga muvofiqlik va uni doimiy takomillashtirishni nazorat qilish uchun auditlar oʻtkazish va natijalarni rahbariyat tahlili yigʻilishlarida inobatga olish,
- Ushbu siyosatni barcha xodimlarimizga eʼlon qilish hamda uni amalga oshirish uchun zarur resurslar va taʼlimni taʼminlash,
- Barcha manfaatdor tomonlarimizning axborot xavfsizligi boʻyicha xabardorligini oshirish uchun uzluksiz ishlash,
- Oʻrnatilgan nazorat infratuzilmasi orqali axborot xavfsizligi darajasini saqlash va yaxshilash
PLT.32 Axborot xavfsizligi siyosati
Nashr sanasi: 26.10.2023 — Revizya: 00