Pernyataan Dasar Keselamatan Maklumat
Pernyataan Keselamatan Maklumat
Untuk memastikan operasi yang berkesan dan penambahbaikan berterusan Sistem Pengurusan Keselamatan Maklumat (ISMS) syarikat, dan untuk melindungi kerahsiaan, integriti, dan ketersediaan aset maklumat kritikal kami, Polisi Keselamatan Maklumat ini dengan ini diumumkan. Ia berfungsi sebagai prinsip panduan untuk semua pekerja dalam kerja harian mereka untuk melindungi kepentingan syarikat dan mengurangkan risiko keselamatan maklumat. Semua rakan sekerja diharapkan untuk memahami dan melaksanakan dasar untuk selaras dengan matlamat organisasi dan memastikan keperluan operasi perniagaan yang berterusan dipenuhi.
“Memperkuat Tadbir Urus Keselamatan Maklumat, Meningkatkan Kesedaran Risiko”
“Memperkuat Pertahanan Keselamatan Maklumat, Memastikan Ketahanan Operasi”
~Memperkuat Tadbir Urus Keselamatan Maklumat, Meningkatkan Kesedaran Risiko
Untuk mengukuhkan tadbir urus keselamatan maklumat, semua pekerja hendaklah melaksanakan pengurusan keselamatan maklumat dan memupuk pemahaman bersama bahawa "Keselamatan maklumat adalah tanggungjawab semua orang." Latihan dan program kesedaran tahunan yang berkala hendaklah dijalankan untuk meningkatkan pemahaman pekerja tentang risiko keselamatan maklumat dan memastikan pematuhan terhadap polisi yang berkaitan. Sebarang pelanggaran terhadap polisi keselamatan maklumat akan ditangani mengikut prosedur ganjaran dan disiplin kakitangan syarikat untuk memastikan pelaksanaan yang berkesan terhadap piawaian keselamatan maklumat.
~Tingkatkan Pertahanan Keselamatan Maklumat, Pastikan Ketahanan Operasi
Untuk mengukuhkan pertahanan keselamatan maklumat, semua pekerja syarikat hendaklah melaksanakan sistem pengurusan keselamatan maklumat dengan setia, mengambil langkah perlindungan yang sesuai, dan mengurangkan risiko kebocoran, kerosakan, atau kehilangan aset maklumat akibat ancaman luar atau kecuaian pengurusan dalaman. Pemantauan risiko yang berterusan, audit, dan semakan hendaklah dijalankan untuk memastikan operasi Sistem Pengurusan Keselamatan Maklumat (ISMS) yang berkesan, melindungi operasi yang stabil, dan menyokong matlamat syarikat untuk pembangunan yang mampan.