
Tuyên bố Chính sách An ninh Thông tin
Tuyên bố An ninh Thông tin
Để đảm bảo hoạt động hiệu quả và cải tiến liên tục của Hệ thống Quản lý An ninh Thông tin (ISMS) của công ty, và để bảo vệ tính bảo mật, tính toàn vẹn và tính sẵn có của các tài sản thông tin quan trọng của chúng tôi, Chính sách An ninh Thông tin này được ban hành. Nó phục vụ như nguyên tắc hướng dẫn cho tất cả nhân viên trong công việc hàng ngày của họ để bảo vệ lợi ích của công ty và giảm thiểu rủi ro an ninh thông tin. Tất cả các đồng nghiệp được kỳ vọng sẽ hiểu và thực hiện chính sách để phù hợp với các mục tiêu của tổ chức và đảm bảo rằng nhu cầu của hoạt động kinh doanh liên tục được đáp ứng.
“Tăng cường Quản trị An ninh Thông tin, Nâng cao Nhận thức về Rủi ro”
“Củng cố Phòng thủ An ninh Thông tin, Đảm bảo Khả năng Chịu đựng Hoạt động”
~Tăng cường Quản trị An ninh Thông tin, Nâng cao Nhận thức về Rủi ro
Để tăng cường quản trị an ninh thông tin, tất cả nhân viên phải thực hiện quản lý an ninh thông tin và thúc đẩy sự hiểu biết chung rằng "An ninh thông tin là trách nhiệm của mọi người." Các chương trình đào tạo và nâng cao nhận thức hàng năm sẽ được tiến hành để nâng cao hiểu biết của nhân viên về các rủi ro an ninh thông tin và đảm bảo tuân thủ các chính sách liên quan. Mọi vi phạm các chính sách an ninh thông tin sẽ được xử lý theo quy trình khen thưởng và kỷ luật của công ty để đảm bảo việc thực hiện hiệu quả các tiêu chuẩn an ninh thông tin.
~Tăng cường bảo mật thông tin, đảm bảo khả năng phục hồi hoạt động
Để củng cố các biện pháp bảo vệ an ninh thông tin, tất cả nhân viên của công ty phải trung thành thực hiện hệ thống quản lý an ninh thông tin, áp dụng các biện pháp bảo vệ phù hợp và giảm thiểu rủi ro rò rỉ, hư hại hoặc mất mát tài sản thông tin do các mối đe dọa bên ngoài hoặc sự sơ suất trong quản lý nội bộ. Việc giám sát, kiểm toán và xem xét rủi ro liên tục sẽ được thực hiện để đảm bảo hoạt động hiệu quả của Hệ thống Quản lý An ninh Thông tin (ISMS), bảo vệ hoạt động ổn định và hỗ trợ mục tiêu phát triển bền vững của công ty.