المحور الرئيسي لأمن المعلومات في شركة بشان نيشاستا؛ إثبات أن إدارة أمن المعلومات يتم توفيرها في الأشخاص
والبنية التحتية والبرامج والأجهزة ومعلومات العملاء والمعلومات التنظيمية ومعلومات الجهات الخارجية والموارد المالية
، لتأمين إدارة المخاطر ، وقياس أداء عملية إدارة أمن المعلومات ، والتواصل مع الأطراف الثالثة بشأن القضايا المتعلقة
بأمن المعلومات.لتنظيم العلاقات .
الغرض من سياستنا في أمن المعلومات
حماية أصول معلومات شركة بشان نيشاستا من جميع أنواع التهديدات التي قد تحدث عن قصد أو عن غير قصد ، من
الداخل أو الخارج ، و ضمان الوصول إلى المعلومات عند الضرورة من خلال العمليات التجارية، و تلبية متطلبات
اللوائح القانونية، و ضمان استمرارية السرية والنزاهة وإمكانية الوصول هي العناصر الأساسية الثلاثة لنظام إدارة أمن
المعلومات في جميع الأنشطة التي يتم تنفيذها .
ليس فقط حماية البيانات المحفوظة في البيئة الإلكترونية ؛ بل حماية كافة البيانات المكتوبة والمطبوعة والشفوية وما شابه
ذلك .
رفع مستوى وعي جميع الموظفين من خلال تقديم دورات تدريبية على إدارة أمن المعلومات .
الإبلاغ عن جميع نقاط الضعف الفعلية أو المشكوك بها في أمن المعلومات لفريق أمن المعلومات والتأكد من التحقيق فيها
من قبل منسق أمن المعلومات .
إعداد خطط استمرارية العمل وصيانتها وإختبارها .
تحديد المخاطر الحالية من خلال إجراء تقييمات دورية لأمن المعلومات .
نتيجة للتقييمات، مراجعة ومتابعة خطط العمل .
منع جميع أنواع النزاعات وتضارب المصالح التي قد تنشأ عند العقود. تامين متطلبات العمل من اجل أنظمة المعلومات
للوصول إلى المعلومات.