В ходе своей деятельности Инвекор Билги Текноложилери может получать доступ к специальной информации о доступе и подключении клиентов, которым он оказывает услуги, а также к конфигурационной информации и сведениям о подключении критически важных устройств. Защита конфиденциальности этих информационных активов, обеспечение их безопасности от несанкционированного доступа и обеспечение их непрерывности являются приоритетными целями Компании.
Доверительные отношения с клиентами, государственными учреждениями и дилерами, с которыми осуществляется сотрудничество, являются одними из наиболее важных ценностей Инвекор. Непрерывность предоставляемых услуг, конфиденциальность хранимой информации и целостность внутренних информационных активов клиентов или Компании имеют большое значение.
Настоящая политика систематизирует основные принципы, принятые Инвекор в области информационной безопасности и конфиденциальности, в рамках Системы управления информационной безопасностью ISO 27001 и Системы управления персональными данными ISO 27701.
Принципы политики информационной безопасности и конфиденциальности
Инвекор Билги Текноложилери принимает следующие принципы и обязательства с целью защиты информационных активов учреждений и организаций, которым он оказывает услуги, и обеспечения их непрерывности:
- При участии наших сотрудников мы внедрили Систему управления информационной безопасностью ISO 27001 и Систему управления персональными данными ISO 27701 и обязуемся постоянно повышать эффективность этих систем управления.
- Мы регулярно пересматриваем риски информационной безопасности и применяем соответствующие меры контроля в отношении рисков, превышающих приемлемый уровень.
- С целью поддержания высокого уровня осведомленности наших сотрудников в области информационной безопасности мы проводим регулярное обучение, информационные мероприятия и внутренние коммуникации.
- Мы обязуемся полностью соблюдать законы и нормативные акты Турецкой Республики, а также соответствующее национальное и международное законодательство.
- Мы пересматриваем Политику информационной безопасности и конфиденциальности не реже одного раза в год, обеспечивая ее актуальность и эффективность.
- Мы обеспечиваем необходимую техническую и физическую инфраструктуру для защиты персональных данных и информации организаций и поддерживаем ее постоянное совершенствование.
Все принципы и меры контроля, определенные в рамках настоящей Политики, поддерживаются документацией системы управления информационной безопасностью Инвекор, процедурами и инструкциями и являются обязательными для всех сотрудников и соответствующих сторон.