FARENIO ایکو سسٹم - شرائط، پالیسیاں اور معاہدے
ان قانونی دستاویزات کا مستند ورژن انگریزی میں ہے۔ اگر ترجمہ مختلف ہو تو انگریزی متن غالب رہتا ہے۔
انفارمیشن سیکیورٹی مینجمنٹ سسٹم (ISMS) پالیسی
FARENIO ماحولیاتی نظام
یہ انفارمیشن سیکیورٹی مینجمنٹ سسٹم ("ISMS") پالیسی FARENIO ایکو سسٹم کے ذریعے کارروائی کی جانے والی معلومات کی رازداری، سالمیت، دستیابی، صداقت، اور لچک کے تحفظ کے لیے گورننس فریم ورک قائم کرتی ہے۔
اس پالیسی کے مقاصد یہ ہیں:
یہ پالیسی ان پر لاگو ہوتی ہے:
یہ احاطہ کرتا ہے:
FARENIO اس بات کو یقینی بنانے کے لیے بنائے گئے کنٹرولز کو لاگو کرکے معلومات کی حفاظت کرے گا:
رازداری
معلومات صرف مجاز افراد کے لیے قابل رسائی ہے۔
سالمیت
معلومات مکمل، درست اور غیر مجاز ترمیم کے خلاف محفوظ رہتی ہے۔
دستیابی
ضرورت پڑنے پر سسٹمز مجاز صارفین کے لیے دستیاب رہتے ہیں۔
صداقت
صارفین اور سسٹمز کی مناسب توثیق کی گئی ہے۔
احتساب
سیکورٹی سے متعلقہ سرگرمیاں قابل اور قابل سماعت ہیں۔
لچک
اہم خدمات رکاوٹوں کو برداشت کر سکتی ہیں اور ان سے بازیاب ہو سکتی ہیں۔
سینئر مینجمنٹ ISMS کی مجموعی تاثیر کے لیے ذمہ دار ہے۔
آپریشنل ذمہ داریاں تفویض کی جا سکتی ہیں:
سیکورٹی کی ذمہ داریوں کو دستاویزی شکل دی جائے گی اور وقتا فوقتا ان کا جائزہ لیا جائے گا۔
معلومات کے تحفظ کے خطرات یہ ہوں گے:
خطرے کا علاج متناسب ہونا چاہئے:
معلومات تک رسائی کم از کم استحقاق کے اصول کی پیروی کرے گی۔
رسائی دی جائے گی:
مراعات یافتہ رسائی بہتر نگرانی سے مشروط ہوگی۔
سیکورٹی کے واقعات یہ ہوں گے:
جہاں ضرورت ہو، ذاتی ڈیٹا پر مشتمل واقعات کا انتظام ذاتی ڈیٹا کی خلاف ورزی کے جوابی طریقہ کار کے مطابق کیا جائے گا۔
FARENIO معاونت کے لیے مناسب اقدامات کو برقرار رکھے گا:
کاروبار کے تسلسل کے انتظامات کو وقتاً فوقتاً جانچا جائے گا۔
عملے کو ان کی ذمہ داریوں کے مطابق معلومات کی حفاظت سے متعلق آگاہی حاصل ہوگی۔
تربیت میں شامل ہوسکتا ہے:
ISMS تعمیل کی حمایت کرتا ہے:
ISMS کا وقتاً فوقتاً جائزہ لیا جائے گا۔
جائزوں پر غور کیا جائے گا:
اصلاحی اقدامات کی دستاویزی اور نگرانی کی جائے گی۔
سیکورٹی انکوائریوں کو ہدایت کی جا سکتی ہے:
انفارمیشن سیکیورٹی فنکشن
GQ VENTURES SAS
ای میل: security@farenio.com
تمام عملے اور متعلقہ تیسرے فریق اس پالیسی کی تعمیل کریں گے۔
FARENIO ایکو سسٹم کا استعمال قابل اطلاق معلومات کی حفاظت کی ذمہ داریوں کا اعتراف ہے۔
مقصد
اس بات کو یقینی بنانے کے لیے کہ تمام معلوماتی اثاثوں کی شناخت، ملکیت، درجہ بندی، حفاظت، دیکھ بھال، اور ان کی زندگی بھر محفوظ طریقے سے تصرف کیا جائے۔
اثاثہ انوینٹری
FARENIO معلوماتی اثاثوں کی مرکزی انوینٹری کو برقرار رکھے گا، بشمول:
اثاثہ کی ملکیت
ہر معلوماتی اثاثہ کے لیے ایک نامزد مالک ذمہ دار ہوگا:
معلومات کی درجہ بندی
معلومات کی درجہ بندی کی جائے گی، کم از کم، اس طرح:
درجہ بندی ہینڈلنگ، اسٹوریج، ٹرانسمیشن، اور ضائع کرنے کی ضروریات کا تعین کرتی ہے۔
اثاثہ لائف سائیکل
کنٹرولز اس سے لاگو ہوں گے:
تصرف
معلومات کے اثاثوں کو میڈیا کے لیے مناسب طریقے اور معلومات کی حساسیت کے استعمال سے محفوظ طریقے سے ضائع کیا جائے گا۔
FARENIO خطرات اور قابل اطلاق قانونی تقاضوں کے لیے موزوں کرپٹوگرافی کا استعمال کرے گا۔
خفیہ کاری
حساس معلومات کی حفاظت کی جائے گی:
کلیدی انتظام
کنٹرولز حکومت کریں گے:
کرپٹوگرافک کیز تک رسائی مجاز اہلکاروں اور سسٹمز تک محدود ہو گی۔
سرٹیفکیٹ مینجمنٹ
ڈیجیٹل سرٹیفکیٹ یہ ہوں گے:
کرپٹوگرافک لائف سائیکل
ابھرتے ہوئے خطرات اور تکنیکی ترقیات سے نمٹنے کے لیے وقتاً فوقتاً کرپٹوگرافک کنٹرولز کا جائزہ لیا جائے گا۔
FARENIO ایک منظم خطرے کے انتظام کے پروگرام کو نافذ کرے گا۔
شناخت
کمزوریوں کی نشاندہی اس کے ذریعے کی جا سکتی ہے:
ترجیح
خطرات کی بنیاد پر ترجیح دی جائے گی:
تدارک
مناسب اصلاحی اقدامات تفویض اور ٹریک کیے جائیں گے۔
تصدیق
بند ہونے سے پہلے تدارک کی تاثیر کی تصدیق کی جائے گی۔
رپورٹنگ
انتظامیہ کو متواتر رپورٹیں موصول ہوں گی جن میں:
فراہم کنندگان فراہم کردہ خدمات کے لیے مناسب حفاظتی احتیاط سے گزریں گے۔
مستعدی کی وجہ سے
تشخیص میں شامل ہوسکتا ہے:
کنٹریکٹ کنٹرولز
معاہدوں پر توجہ دی جائے گی:
نگرانی
سپلائر کی کارکردگی کا وقتاً فوقتاً جائزہ لیا جائے گا۔
آف بورڈنگ
ختم ہونے پر:
آپریشنل مینجمنٹ، واقعے کے ردعمل، اور تعمیل میں مدد کے لیے سیکیورٹی سے متعلقہ واقعات کو لاگ کیا جائے گا۔
ایونٹ لاگنگ
لاگز میں شامل ہوسکتا ہے:
نگرانی
لاگز کی نگرانی کی جائے گی:
برقرار رکھنا
لاگز کو قانونی، آپریشنل اور حفاظتی تقاضوں کے مطابق برقرار رکھا جائے گا۔
جائزہ لیں
متواتر جائزے اس بات کی تصدیق کریں گے:
خبردار کرنا
انتباہی کا مناسب طریقہ کار اہم واقعات کی بروقت تحقیقات میں معاونت کرے گا۔
FARENIO کاروبار اور ریگولیٹری تقاضوں کے مطابق بیک اپ اور ریکوری کے انتظامات کو برقرار رکھے گا۔
بیک اپ کی حکمت عملی
بیک اپ یہ ہوں گے:
بازیابی کے مقاصد
بحالی کی منصوبہ بندی کی وضاحت کی جائے گی:
کاروباری اثرات پر مبنی اہم نظاموں کے لیے۔
بحالی
بحالی کے طریقہ کار کو دستاویزی اور وقتاً فوقتاً جانچا جائے گا تاکہ بازیافت کی تصدیق کی جا سکے۔
ڈیزاسٹر ریکوری
ڈیزاسٹر ریکوری پلاننگ میں شامل ہوں گے:
لچک
کاروبار کے تسلسل اور آفات کی بحالی کی صلاحیتوں کا جائزہ لیا جائے گا اور وقتاً فوقتاً مشقوں، سیکھے گئے اسباق اور انتظامی جائزہ کے ذریعے بہتر بنایا جائے گا۔
ہم آپ کے تجربے کو بہتر بنانے اور ٹریفک کا تجزیہ کرنے کے لیے کوکیز استعمال کرتے ہیں۔ منتخب کریں کہ آپ کیسے آگے بڑھنا چاہتے ہیں۔
آپ کا انتخاب محفوظ ہو گیا ہے۔ آپ اسے کسی بھی وقت کوکی سیٹنگز میں تبدیل کر سکتے ہیں۔ رازداری کی پالیسی