Политика информационной безопасности

Наша компания предоставляет услуги в области «РАЗРАБОТКА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, КОНСУЛЬТАЦИОННЫЕ И УЧЕБНЫЕ МЕРОПРИЯТИЯ ПО ТЕМАМ ОКРУЖАЮЩЕЙ СРЕДЫ, ЭНЕРГЕТИКИ, УГЛЕРОДНОГО СЛЕДА, ВОДНОГО СЛЕДА И УСТОЙЧИВОГО ПРОИЗВОДСТВА». Наша компания обязуется защищать конфиденциальность, целостность и все физические и электронные информационные активы. Требования к информации и информационной безопасности будут соответствовать нашим корпоративным целям. Руководство нашей компании обеспечит найм открытого, хорошо образованного, компетентного в своей области персонала и финансирование для конкуренции с нашими конкурентами в отрасли, и будет иметь достаточное оборудование и инфраструктуру. Необходимое финансирование будет предоставлено вместе с этой инфраструктурой и персоналом. Планы обеспечения непрерывности бизнеса и аварийного восстановления, процедуры резервного копирования данных, защита от вирусов и хакеров, системы контроля доступа и уведомление о нарушениях информационной безопасности составят основу нашей основной деятельности. Уязвимости и угрозы, выявленные в результате оценки рисков, будут устранены, и будет обеспечен безопасный доступ к информации наших клиентов и персонала.

Кроме того, в результате оценки рисков будут определены наши цели и предоставлены ресурсы и условия, необходимые для их достижения.

Для реализации этой политики мы ожидаем от наших сотрудников, чтобы условия Системы менеджмента информационной безопасности стали их способом работы. Всем сотрудникам и определенным третьим лицам будет предоставлено соответствующее обучение по Системе менеджмента информационной безопасности.

Применяемые условия, связанные с информационной безопасностью, и возможности и требования, вытекающие из этих условий, будут выполнены, и эти условия будут постоянно улучшаться. Кроме того, будет обеспечена адаптация нашей компании, нашего персонала и всех соответствующих сторон к этой системе.

Наша Политика информационной безопасности пересматривается и обновляется ежегодно или при значительных изменениях, касающихся нашей компании, для обеспечения ее адекватности, точности и эффективности при участии руководства и руководителей подразделений.