Политика Torex в области информационной безопасности

Информация является ценным и жизненно важным ресурсом ООО «ТОРЭКС». Это значит, что информация должна быть защищена не менее надежно, чем любой другой основной актив предприятия.

Политика информационной безопасности отражает видение руководителя предприятия относительно обеспечения информационной безопасности и поэтому является инструментом прямого действия.

Политика информационной безопасности предусматривает принятие необходимых мер в целях защиты активов от случайного или преднамеренного изменения, раскрытия или уничтожения, а также в целях соблюдения конфиденциальности, целостности и доступности информации, обеспечения процесса автоматизированной обработки данных.

Ответственность за соблюдение информационной безопасности несет каждый работник предприятия.

Во всех случаях противоречия или разночтения нормативных документов предприятия и требований Политики информационной безопасности приоритет имеют требования Политики информационной безопасности и документов по ее реализации. Выполнение требований политики информационной безопасности является условием работы работника на предприятии.

Для выполнения своих служебных обязанностей на территории предприятия работник может использовать только предоставленные предприятием ресурсы – компьютеры, программы, сайты, учетные записи почты и т.п. Не допускается использовать для размещения и хранения служебной информации любые ресурсы (в том числе в сети Интернет), не получившие одобрение отдела системного администрирования.

Доступ к сети Интернет предоставляется только для выполнения должностных обязанностей, ресурсы развлекательной направленности блокируются.

Не допускается подключение к компьютерам или к сети предприятия любых личных или посторонних устройств.

Для осуществления коммуникаций разрешается использование только предоставленных отделом системного администрирования ресурсов, использование личных учетных записей работников от каких либо публичных серверов, служб, сервисов и ресурсов не допускается.