ЦЕЛЬ, СФЕРА ПРИМЕНЕНИЯ И ОДОБРЕНИЕ РУКОВОДСТВОМ ПРЕДМЕТА  ПОЛИТИКИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Руководство ИЗБАШ, корпоративную информацию, принимает как одним из самых важнейших активов, со всего корпоративного имущества. Информация – это критический самый актив корпоративного хозяйства, который несет в себе информацию, имеющего решающее значение для устойчивого развития наших деловых отношений, и который должна быть надёжным образом защищена.

ИЗБАШ путем применения стандарта ИСО 27001 Система управления информационной безопасности (СУИБ), прилагает все усилия к сведению к минимуму рисков и последствий всевозможных рисков, которые могут возникнуть по отношению к конфиденциальности корпоративной информации.

Настоящая политика утверждена Генеральным директором ИЗБАШ.

ИЗБАШ, принимает на себя выполнение следующих вопросов, в частности:

Обеспечение конфиденциальности, целостности и удобства использования информации и информационной системы ИЗБАШ, а так же:

Систематическое выявление и управление рисками, нацеленных на информационные ресурсы,  

Выполнение требований Стандартов информационной безопасности,

Соблюдение всех правовых норм законодательных актов в области информационной безопасности,

В целях, поддержания постоянного функционирования Системы управления информационной безопасностью и осуществлением оценки возможностей постоянного совершенствования путем проведения анализов.

Проведение тренингов в целях увеличения уровня осведомленности об информационной безопасности, а так же для развития технических навыков и поведенческих компетенций.

Подготовка и публикация сотрудником по информационным технологиям, соответствующей политике субпроцедур, связанных с информационной безопасностью.  

Политика информационной безопасности ИЗБАШ подлежать фактическому исполнению и в обязательном порядке всеми сотрудниками не зависимо от того, работает ли он наемным работником в офисе, в форме неполной занятости, постоянной основе или по договору, все сотрудники ИЗБАШ-а использующие данные или рабочую систему ИЗБАШ-а, не зависимо от места географического расположения или работает ли он независимо от какого-либо отделения корпоратива. Категории третьих лиц, которые не попадают под данную систему классификации и имеющие доступ к информации включенных в систему ИЗБАШ, и которые имеют возможность предоставления услуги и их персонал поддержки, обязаны придерживаться общих принципов политики, так же несут ответственность и обязаны выполнять принятые на себя обязательства по соблюдению безопасности.

ОБЯЗАННОСТИ СОТРУДНИКОВ

Целью политики информационной безопасности является, защита, поддержка и управление конфиденциальностью данных, их целостностью и доступностью,  обеспечение безопасности процессов и управления информацией. Все это сказанное означает; хранение информаций, относящихся ИЗБАШ, уполномоченными лицами; обеспечение полноты, достоверности и годности предлагаемой информации использованию; обеспечение информаций готовой к использованию и самой системы для пользования при необходимости. Связи с чем, все, как и само структура ИЗБАШ и её сотрудники, независимо от занимаемой должности, выполняемой обязанности, несут ответственность за сохранение информации внутри системы ИЗБАШ, за что и несут ответственность.

В дополнение к обеспечению полноты, достоверности и пригодности предлагаемой информации, которая принадлежит ИЗБАШ-у, вес персонал ИЗБАШ-а обязан соблюдать «Правил положения о персонале», который гласить о необходимости защиты секретных сведений и об их обязанностях соблюдения «Этических принципов работы в ИЗБАШ-е».

ИЗБАШ; обязуется принимать на себя все необходимые меры, указанных в положениях «Закона о защите персональных данных» и гарантирует осуществления собственной деятельности в полном соответствии с указанными положениями «Закона о защите персональных данных».

ПРЕДОСТАВЛЕНИЕ РЕКОМЕНДАЦИЙ ПО УПРАВЛЕНИЮ ПОЛИТИКОЙ И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ

Функциональное управление всей этой политикой и всеми видами стандартов и иными дополнительными документами, а также учебными мероприятими будет осуществлятся сотрудником по информационным технологиям, в тоже время реализуемая политика будет составлять основу источника рекомендаций и руководств во всех структурах ИЗБАШ-а.

Ответственный сотрудник по информационным технологиям обеспечивает прохождения всех работников обучающего курса на тему «Информационная безопасность» для повышения уровня осведомленности сотрудников в вопросах информационной безопасности и, как правило, осуществляет общее руководство информационной безопасности и одновременно является руководителем обработки данных, связанных с происходящими событиями. А при необходимости обеспечивает подробный стандарт, процедуры и процессы поддержки, и при появлении необходимости, обеспечивает готовность к использованию вышеуказанных систем. Более того, он несет ответственность передачи подобной информации связанной с политикой всем сотрудникам (постоянным или сезонным) и всему персоналу подрядчиков.

Ответственный сотрудник по информационным технологиям, несет ответственность за создание и поддержание общей структуры управления информационной безопасностью, а также обеспечивает постоянство и преемственность данной политику и обеспечивает актуальность настоящей политики, чтобы она соответствовала требованиям времени и обеспечивала потребности ИЗБАШ-а, которые связаны с осуществляемой ею деятельностью или определять изменения в среде, которые могут привести к появлению рисков или опасностей. Несет ответственност по ведению постояного мониторинга и пересмотра полученных данных.

Политика информационной безопасности, пересматривается не реже одного раза в год параллельно с обновлением активов и рисков, которые могут появиться в системе для того, чтобы отразить информационные атаки в отношении активов ИЗБАШ-а. Чтобы держать под контролем новые риски и происходящие изменения, связанных с рисками, политика информационной безопасности обновляется путем внесения новых и необходимых дополнений в системе. Боле того, любой из сотрудников ИЗБАШ-а для развития Политики информационной безопасности и для более лучшего контролирования необходимых для ИЗБАШ-а политики Ответственный сотрудник информационной безопасности имеет право востребования выполнения требований информационной безопасности. Требования принимается ответственным сотрудником по информационной безопасности обрабатывается и оценивается.

Принципы Политики информационной безопасности применимы параллельно с Правилами регулирования отдела кадров ИЗБАШ. Сотрудники несут ответственность за соблюдение принципов Политики информационной безопасности.

АУДИТ И СОБЛЮДЕНИЕ ПОЛИТИКИ И АНАЛИЗ НЕСООТВЕТСВИЙ ДЛЯ ПРИНЯТИЯ РЕШЕНИЙ

Руководитель кадого подразделения несет основную ответственность за принятие необходимых мер по обеспечению соблюдения правил Политики информационной безопасности и мониторинга системы.

Руководитель каждого отдела Политики информационной безопасности несет ответственность и принимает необходимые меры по осуществлению периодической проверки и несет первостепенную ответственность за контроль системы.

Ответственный сотрудник по обработке данных в первую очеред принимая во внимание Политику информационной безопасности несет ответственность за периодическую проверку соотвтетствия опубликованной политики и процедур с соответствующими стандартами и предоставления соответствующим лицам отчетов.

Нарушения Политики информационной безопасности могут привести к таким последствиям, что из-за подобных случаев ИЗБАШ может понести ущерб в результате не соблюдения соответствующих мер контроля, необходимых для предотвращения рисков, а также повлечь за собой уголовную ответственность и выплаты компенсации за нанесенный материальный ущерб в соответствии с положениями нового Уголовного кодекса Турции. Указанное нарушение также является нарушением Дисциплинарной процедуры ИЗБАШ и может повлечь за собой дисциплинарное взыскание. Нарушения, связанные с Политикой информационной безопасности, которые могут быт выявлены, как во время наблюдений, так и во время проводимых аудиторских проверок, так и при получении сообщений о нарушениях могут повлечь за собой внутренние дисциплинарные взыскания, вплоть до увольнения и возбуждения уголовного дела.

Совместная работа над реализацией данной политики будет содействовать регулярной защите наших с вами совместных данных и нашу репутацию, а также обеспечить дальнейший успех нашего бизнеса.

ЦЕЛИ

Система управления информационной безопасности (СУИБ) международный стандарт по информационной безопасности

Целью системы Информационной безопасность ИЗБАШ является обеспечение непрерывности работы системы с самыми наименьшими потерями информационных активов в целях обеспечения защиты репутации надёжности, а также обеспечения непрерывности основной и вспомогательной деятельности, а именно,

Полное обеспечение непрерывной работы системы, повышение до самого высшего уровня сознательность, осведомленность сотрудников к требованиям безопасности и взаимопониманию.

Полное обеспечение соблюдения подписанных договоров с третьими лицами,

Минимизирование фактов нарушения информационной безопасности и превратить подобные случаи в возможность использования в процессах обучения,

Обеспечение производства, доступа и хранения информации в полном соответствии с законами,

Направленность на ведрение самых современных и эффективных средств технического контроля за безопасностью.

Каждый из сотрудников ИЗБАШ, несет ответственность за внесение своего вклада в достижении поставленных целей.

ЭТО ПОЛИТИКА ДЕЙСТВИЙ, НАПРАВЛЕННЫХ НА УСТОЙЧИВОЕ РАЗВИТИЕ ОКУРУЖАЮЩЕЙ СРЕДЫ ДЛЯ ОБЕСПЕЧЕНИЯ ЖИЗНЕОБЕСПЕЧЕННОЙ СРЕДЫ ПОДРОСТАЮЩЕМУ ПОКОЛЕНИЮ

Наших пользователей, представителей всех слоёв общества, поставщиков, которые осуществляют деятельность в области охраны окружающей среды, и которые могут быт полезными при осуществлении нашей политики по охране окружающей среды, мы воспринимаем всех их как своих «партнеров».

Наша работа направлена на выявление негативного влияния на окружающую среду результатов осуществляемых нами деятельности (временные и постоянные нарушения, причиняемые нами окружающей среде и т. д.), и на основании указанных разрабатываем новые критерии и методы для минимизации упомянутых последствий, обмениваемся опытом и информацией соответствующими сторонами для их реализации.

В целях развития экологической сознательности и повышения экологической осведомленности, делимся своими знаниями и опытом, как со своими сотрудниками, так и партнерами; обеспечиваем защиту человека, растений (флоры) и животных (фауны) и эффективного использования энергетических и природных ресурсов.

При возникновении несчастных случаев или любых аварийных ситуаций, которые могут являтся результатами осуществляемых нами деятельности, принимаем необходимые меры и реализуем их для минимизации экологического ущерба.

Следуя всем правовым нормам, достижениям научных исследований и технических разработок, придерживаемся принципам соблюдения указанных требований, используя их для постоянного улучшения экологических показателей, не забывая при этом о постоянном отслеживании эффективности нашей деятельности связанных с эффективностью управления окуружающей средой и при этом прикладываем все усилия для её улучшения.

Следуя своим приницпам, мы всегда прикладываем усилия на снижение негативного воздействия отрицательно действующих факторов окружающей среды не только на само окружающую среду, но и на общество в целом, способствуем созданию здоровой окружающей среды, предотвращая загрязнения, сортировкой и утилизацией отходов для развития более здорового общества со здоровым поколением и окружающей средой. 

Наша экологическая политика, всегда открыта для третьих лиц.  

Нашими организационными структурами, оказываются услуги по нижеуказанным видам деятельности:

Наших пользователей, представителей всех слоёв общества и поставщиков, которые могут быт полезными при осуществлении нашей политики по охране здоровья и техники безопасности,  мы воспринимаем всех их как своих «партнеров».

Определяем риски по ОЗТБ и принимаем все необходимые меры предосторожности по всем видам деятельности осуществляемых в связи с созданием Свободных экономических зон и их управлением.

Обязуемся осуществлять все виды деятельности по определению, применению, поддержанию и периодического пересматра в рамках системы управления ОЗТБ, рисков исходящих в соответствии с условиям законодательных актав, опсаностей и рисков, которые могут возникнут в результате осуществляемой нами деятельности.

Путем постоянного прослеживания за развитем технологий по Охране труда и техники безопасности, разрабатываем новые критерии и процедуры, реализируя их с заинтересованными сторонами, а так же совместными усилиями всех наших сотрудников осуществляем эффективный менеджмент и подходы по их внедрению.    

Предоставляя возможность прохождения профессиональной подготовки по Охране труда и технике безопасности сотрудникам, который как бы является напоминанием с нашей стороны, об их ответственности за повышение образовательного уровень для обеспечения осознания ими своей ответственности и активного включения в процессы по принятию решений.

Путем осуществления постоянного контроля своих показателей по Охране труда и техники безопасности, прилагаем все усилия для улучшения своих же показателей в своей области.

Постоянно пересматриваем и обновляем используемые нами существующие методы работ, таким образом, чтобы они способствовали устранению рисков, которые могли бы предоставлять угрозу в области Охраны труда и техники безопасности. Исходя из этого, основным нашим принципом подхода к делу является «СНАЧАЛО – ЧЕЛОВЕК».  

Прилагаем все усилия для предотвращения и защиты своих сотрудников от всех видов несчастных случаев и профессиональных болезней.

Принимаем все меры по сведению к минимуму ущербов, которые могут возникнуть в результате всевозможных несчастных случаев или в экстренных случаях во время осуществления своей деятельности.

Продуктами и услугами деятельности наших организационных структур являются Учредительская деятельность в Свободных экономических зонах и управление (учредительская деятельность и управление в зонах свободной экономической деятельности «Б.К.И.», производственных или рабочих мест и складских помещений).

Как организационная структура под наименованием АО «Основатель и управляющая компания Измирской Свободной экономической зоны» в соответствии с положениями закона «О свободных экономических зонах» и иных законодательных актов, предоставляет гарантированные и безопасные услуги, созданных, благодаря, усилиям всего  нашего коллектива. Благодаря чему;  

Всех пользователей наших услуг, представителей всех слоёв общества, которые могут быт полезными при осуществлении и достижении целей, которые касаются нашей политики по Охране здоровья и техники безопасности, принимаем их всех как своих «партнеров» и основной целю, всех осуществляемых нами деятельности, является удовлетворение спроса удовлетворенного клиента.

Принимая за основу национальные и международные стандарты, правовые и технические нормы соблюдаем основные критерии.

В соответствии все более возрастающими потребностями и запросами, улучшаем свои услуги и для внедрения делимся достигнутыми успехами.   

Удовлетворяем потребности наших сотрудников в обучении и способствуем общему развитию дела, делясь своими знаниями и опытом не только со своими сотрудниками, но и со своими партнерами. 

В своей деятельности мы предпочитаем всевозможные национальные и общечеловеческие ценности, деловую этику и устойчивое экономическое развитие.  

Стремимся стать брендом в своей сфере деятельности и тем самым завевать доверие своих сторонников.

Путем постоянного и основательного пересмотра всех видов своей деятельности, а так же путем применения данных достижений на практике, обеспечиваем постоянное обновление и развитие своей деятельности.