FARENIO النظام البيئي - الشروط والسياسات والاتفاقيات
النسخة الرسمية من هذه الوثائق القانونية باللغة الإنجليزية. إذا اختلفت الترجمة، فإن النص الإنجليزي هو الذي يسود.
سياسة إدارة أمن المعلومات (ISMS)
0- النظام البيئي
تحدد سياسة نظام إدارة أمن المعلومات ("1") إطار الحوكمة لحماية سرية ونزاهة وتوافر وصحة ومرونة المعلومات التي تتم معالجتها بواسطة النظام البيئي.
أهداف هذه السياسة هي:
تنطبق هذه السياسة على:
ويغطي:
0 يجب حماية المعلومات من خلال تطبيق الضوابط المصممة لضمان:
السرية
المعلومات متاحة فقط للأشخاص المصرح لهم بذلك.
نزاهة
تظل المعلومات كاملة ودقيقة ومحمية ضد التعديل غير المصرح به.
التوفر
تظل الأنظمة متاحة للمستخدمين المصرح لهم عند الحاجة.
أصالة
تتم مصادقة المستخدمين والأنظمة بشكل مناسب.
المساءلة
الأنشطة المتعلقة بالأمن قابلة للنسب والتدقيق.
صمود
يمكن للخدمات الحيوية أن تصمد أمام الاضطرابات وتتعافى منها.
الإدارة العليا هي المسؤولة عن الفعالية الشاملة لل 0.
قد يتم تعيين المسؤوليات التشغيلية إلى:
يجب توثيق المسؤوليات الأمنية ومراجعتها بشكل دوري.
مخاطر أمن المعلومات هي:
يجب أن تكون معالجة المخاطر متناسبة مع:
يجب أن يتبع الوصول إلى المعلومات مبدأ الامتيازات الأقل.
يجب منح حق الوصول:
ويجب أن يخضع الوصول المميز إلى مراقبة معززة.
يجب أن تكون الحوادث الأمنية:
عند الاقتضاء، يجب إدارة الحوادث التي تنطوي على بيانات شخصية وفقًا لإجراءات الاستجابة لخرق البيانات الشخصية.
0 يجب الحفاظ على التدابير المناسبة لدعم:
ويجب اختبار ترتيبات استمرارية العمل بشكل دوري.
يجب أن يتلقى الموظفون الوعي بأمن المعلومات بما يتناسب مع مسؤولياتهم.
قد يشمل التدريب ما يلي:
يدعم ISMS التوافق مع:
يجب مراجعة الرقم 0 بشكل دوري.
يجب أن تأخذ المراجعات في الاعتبار ما يلي:
ويجب توثيق الإجراءات التصحيحية ومراقبتها.
يمكن توجيه الاستفسارات الأمنية إلى:
وظيفة أمن المعلومات
0
البريد الإلكتروني:security@farenio.com
يجب على جميع الموظفين والأطراف الثالثة ذات الصلة الالتزام بهذه السياسة.
يشكل استخدام النظام البيئي إقرارًا بالتزامات أمن المعلومات المعمول بها.
غاية
للتأكد من تحديد جميع أصول المعلومات وامتلاكها وتصنيفها وحمايتها وصيانتها والتخلص منها بشكل آمن طوال دورة حياتها.
جرد الأصول
0- يجب الاحتفاظ بجرد مركزي لأصول المعلومات، بما في ذلك:
ملكية الأصول
يجب أن يكون لكل أصل معلومات مالك معين مسؤول عن:
تصنيف المعلومات
يجب تصنيف المعلومات، على الأقل، على النحو التالي:
ويحدد التصنيف متطلبات المناولة والتخزين والنقل والتخلص.
دورة حياة الأصول
تطبق الضوابط من:
تصرف
يجب التخلص من أصول المعلومات بشكل آمن باستخدام الأساليب المناسبة لوسائل الإعلام وحساسية المعلومات.
يجب أن يستخدم التشفير المناسب للمخاطر والمتطلبات القانونية المعمول بها.
التشفير
يجب حماية المعلومات الحساسة:
إدارة المفاتيح
يجب أن تحكم الضوابط ما يلي:
يجب أن يقتصر الوصول إلى مفاتيح التشفير على الموظفين والأنظمة المرخص لها.
إدارة الشهادات
يجب أن تكون الشهادات الرقمية:
دورة حياة التشفير
يجب مراجعة ضوابط التشفير بشكل دوري لمواجهة التهديدات المتطورة والتطورات التكنولوجية.
0 يجب تنفيذ برنامج منظم لإدارة نقاط الضعف.
تعريف
يمكن تحديد نقاط الضعف من خلال:
تحديد الأولويات
يجب تحديد أولويات نقاط الضعف بناءً على:
العلاج
يجب تعيين الإجراءات التصحيحية المناسبة وتتبعها.
تَحَقّق
يجب التحقق من فعالية العلاج قبل الإغلاق.
إعداد التقارير
يجب أن تتلقى الإدارة تقارير دورية تغطي:
يجب أن يخضع الموردون للعناية الأمنية اللازمة بما يتناسب مع الخدمات المقدمة.
العناية الواجبة
قد يشمل التقييم ما يلي:
الضوابط التعاقدية
يجب أن تتناول العقود ما يلي:
يراقب
يجب مراجعة أداء الموردين بشكل دوري.
الخروج من الطائرة
عند الإنهاء:
يجب تسجيل الأحداث ذات الصلة بالأمن لدعم الإدارة التشغيلية والاستجابة للحوادث والامتثال.
تسجيل الأحداث
قد تتضمن السجلات ما يلي:
يراقب
يجب مراقبة السجلات من أجل:
حفظ
يجب الاحتفاظ بالسجلات وفقًا للمتطلبات القانونية والتشغيلية والأمنية.
مراجعة
يجب أن تتحقق المراجعات الدورية مما يلي:
تنبيه
يجب أن تدعم آليات الإنذار المناسبة التحقيق في الأحداث المهمة في الوقت المناسب.
يجب أن يحافظ على ترتيبات النسخ الاحتياطي والاسترداد المناسبة لمتطلبات العمل والمتطلبات التنظيمية.
استراتيجية النسخ الاحتياطي
يجب أن تكون النسخ الاحتياطية:
أهداف الاسترداد
يجب أن يحدد تخطيط التعافي ما يلي:
للأنظمة الهامة بناءً على تأثير الأعمال.
استعادة
يجب توثيق إجراءات الترميم واختبارها بشكل دوري للتحقق من قابلية الاسترداد.
التعافي من الكوارث
يجب أن يشمل التخطيط للتعافي من الكوارث ما يلي:
صمود
يجب مراجعة وتحسين استمرارية الأعمال وقدرات التعافي من الكوارث من خلال التدريبات الدورية والدروس المستفادة ومراجعة الإدارة.
نستخدم ملفات تعريف الارتباط لتحسين تجربتك وتحليل حركة الزيارات. اختر كيف تود المتابعة.
تم حفظ اختيارك. يمكنك تغييره في أي وقت من إعدادات ملفات تعريف الارتباط. سياسة الخصوصية