• Politica di sicurezza delle informazioni

1 Scopo:

1.1 Per rafforzare la sicurezza delle informazioni aziendali, garantire la riservatezza e l'integrità di dati, sistemi, attrezzature e reti, è stata stabilita la nostra "Politica di Sicurezza delle Informazioni".

2 Soggetti applicabili:

2.1 Tutti i dipendenti dell'azienda devono rispettare questa politica.

3 Obiettivi di sicurezza delle informazioni:

3.1 Garantire l'accuratezza, l'integrità, la riservatezza e l'efficacia dei sistemi informatici aziendali, per consentire un'operatività continua e ininterrotta.

4 Misure di controllo della sicurezza delle informazioni

4.1 Seguire le procedure di gestione dei sistemi informativi per stabilire sistemi informativi affidabili e sicuri.
4.2 I sistemi informativi critici devono essere sottoposti a backup e simulazioni di recupero da disastri per mantenere la loro disponibilità.
4.3 La rete esterna dell'azienda deve essere dotata di un sistema di sicurezza informatica per rafforzare la protezione delle informazioni.
4.4 I computer utilizzati dai dipendenti devono essere adeguatamente protetti con controlli di sicurezza informatica.
4.5 Gli account pertinenti detenuti dai dipendenti devono avere meccanismi di controllo adeguati.
4.6 L'azienda deve fornire formazione annuale per aumentare la consapevolezza del personale riguardo alle interruzioni IT delle infrastrutture e alla sicurezza informatica.
4.7 Il software utilizzato dall'azienda deve essere gestito tramite un elenco, e l'uso di software non autorizzato o pirata da parte dei dipendenti è severamente vietato.
4.8 Costituire un comitato per la sicurezza informatica e riesaminare annualmente le politiche di sicurezza informatica, riportando allo management l'andamento dell'attuazione della sicurezza informatica.
4.9 L'azienda deve allocare annualmente un budget per il sistema di sicurezza informatica, attuare aggiornamenti o miglioramenti del sistema per rafforzare la protezione delle informazioni.

5 Revisione e modifica:

5.1 Questa politica di sicurezza delle informazioni viene riesaminata e modificata annualmente.

• Struttura di gestione della sicurezza delle informazioni

• Stato di attuazione della gestione della sicurezza delle informazioni