• Informationssicherheitspolitik

1 Zweck:

1.1 Um die Informationssicherheit des Unternehmens zu stärken und die Vertraulichkeit und Integrität wichtiger Vermögenswerte wie Daten, Systeme, Geräte und Netzwerke zu gewährleisten, wird diese "Informationssicherheitspolitik" des Unternehmens festgelegt.

2 Anwendungsbereich:

2.1 Alle Mitarbeiter des Unternehmens müssen diese Richtlinie einhalten.

3 Informationssicherheitsziele:

3.1 Sicherstellung der Richtigkeit, Vollständigkeit, Vertraulichkeit und Wirksamkeit der Informationssysteme des Unternehmens, um einen kontinuierlichen Betrieb des Unternehmens zu gewährleisten.

4 Maßnahmen zur Informationssicherheit

4.1 Befolgen Sie die Verwaltungsmethoden des Informationssystemmanagements, um ein zuverlässiges und sicheres Informationssystem zu schaffen.
4.2 Wichtige Informationssysteme müssen ordnungsgemäße Backups und Notfallwiederherstellungstests durchführen, um ihre Verfügbarkeit aufrechtzuerhalten.
4.3 Das Unternehmen muss ein Informationssicherheitssystem für das externe Netzwerk einrichten, um den Schutz der Informationssicherheit zu verstärken.
4.4 Die Computer, die von den Mitarbeitern verwendet werden, müssen angemessene Sicherheitskontrollen für Informationen haben.
4.5 Die relevanten Konten, die von den Mitarbeitern gehalten werden, sollten mit geeigneten Kontrollmechanismen eingerichtet werden.
4.6 Das Unternehmen muss jährlich Schulungen zur Sensibilisierung für IT-Ausfälle und Informationssicherheit für das relevante Personal durchführen.
4.7 Die Software, die das Unternehmen verwendet, muss in einer Liste verwaltet werden, und es ist den Mitarbeitern untersagt, nicht autorisierte oder raubkopierte Software zu verwenden.
4.8 Ein Informationssicherheitsausschuss muss eingerichtet werden, der jährlich die Sicherheitsrichtlinien überprüft und der Geschäftsleitung über die Umsetzung der Informationssicherheit berichtet.
4.9 Das Unternehmen muss jährlich ein Budget für das Informationssicherheitssystem bereitstellen, um Systemupgrades oder Verbesserungsmaßnahmen durchzuführen und den Schutz der Informationssicherheit zu verstärken.

5 Überprüfung und Revision:

5.1 Diese Informationssicherheitspolitik wird jährlich überprüft und angepasst.

• Informationssicherheitsmanagementrahmen

• Durchführung des Informationssicherheitsmanagements