سياسة أمن المعلومات

المحور الرئيسي لأمن المعلومات في شركة بشان نيشاستا؛ إثبات أن إدارة أمن المعلومات يتم توفيرها في الأشخاص
والبنية التحتية والبرامج والأجهزة ومعلومات العملاء والمعلومات التنظيمية ومعلومات الجهات الخارجية والموارد المالية
، لتأمين إدارة المخاطر ، وقياس أداء عملية إدارة أمن المعلومات ، والتواصل مع الأطراف الثالثة بشأن القضايا المتعلقة
بأمن المعلومات.لتنظيم العلاقات .
الغرض من سياستنا في أمن المعلومات
حماية أصول معلومات شركة بشان نيشاستا من جميع أنواع التهديدات التي قد تحدث عن قصد أو عن غير قصد ، من
الداخل أو الخارج ، و ضمان الوصول إلى المعلومات عند الضرورة من خلال العمليات التجارية، و تلبية متطلبات
اللوائح القانونية، و ضمان استمرارية السرية والنزاهة وإمكانية الوصول هي العناصر الأساسية الثلاثة لنظام إدارة أمن
المعلومات في جميع الأنشطة التي يتم تنفيذها .
ليس فقط حماية البيانات المحفوظة في البيئة الإلكترونية ؛ بل حماية كافة البيانات المكتوبة والمطبوعة والشفوية وما شابه
ذلك .
رفع مستوى وعي جميع الموظفين من خلال تقديم دورات تدريبية على إدارة أمن المعلومات .
الإبلاغ عن جميع نقاط الضعف الفعلية أو المشكوك بها في أمن المعلومات لفريق أمن المعلومات والتأكد من التحقيق فيها
من قبل منسق أمن المعلومات .
إعداد خطط استمرارية العمل وصيانتها وإختبارها .
تحديد المخاطر الحالية من خلال إجراء تقييمات دورية لأمن المعلومات .
نتيجة للتقييمات، مراجعة ومتابعة خطط العمل .
منع جميع أنواع النزاعات وتضارب المصالح التي قد تنشأ عند العقود. تامين متطلبات العمل من اجل أنظمة المعلومات
للوصول إلى المعلومات.