Политика информационной безопасности
Политика информационной безопасности («Политика ИБ») распространяется на информацию, управляемую компанией TULA operations, UAB («TULA»).
Направленность Политики ИБ:
Политика ИБ направлена на обеспечение доступности, подлинности, целостности и конфиденциальности информации в соответствии с требованиями применимого законодательства и стандарта ISO/IEC 27001:2022 «Информационные технологии. Методы обеспечения безопасности. Системы менеджмента информационной безопасности. Требования» в контексте деятельности TULA.
Реализация Политики ИБ: Реализация Политики ИБ основана на оценке рисков с точки зрения угроз и уязвимостей, которые могут повлиять на безопасность информации, управляемой TULA, и на совершенствовании системы менеджмента информационной безопасности для снижения выявленных рисков до приемлемого уровня.
Цели Политики ИБ:
-
Приоритет отдается защите конфиденциальной информации и персональных данных от несанкционированного раскрытия или использования.
-
Информация должна быть своевременно доступна лицам, уполномоченным на ее обработку, и использоваться в соответствии с предоставленными полномочиями.
-
Информация должна быть актуальной и достаточной для идентификации ее источника, а также лица, создавшего и/или обработавшего ее.
-
Информация не может быть незаконно изменена, уничтожена или утеряна.
-
Информация не может быть намеренно или случайно раскрыта лицам, не имеющим права доступа к ней.
-
Внутренние пользователи должны проходить периодическое обучение и инструктаж по вопросам информационной безопасности.
-
Политика ИБ реализуется одновременно с политиками кибербезопасности и непрерывности бизнеса в соответствии с принципами комплексности, процедурного подхода, разделения функций, неформального исполнения, устойчивости к методам социальной инженерии, предотвращения «усталости от безопасности», принципа «необходимости знания» (need-to-know), соразмерности, сбалансированности и эффективности.
