Softsystem SRL
01
EINFÜHRUNG
Softsystem Es entwirft, entwickelt und entwickelt automatische Maschinen im Industrieautomatisierungssektor für Kunden in der Autoindustrie, pharmazeutische Produkte und Glas, Produkte und Systeme werden gemäß den spezifischen Bedürfnissen des Kunden hergestellt und nur für sie angepasst.
Softsystem SRL Er begann die Sicherheit von Informationen als Strategie zum Schutz seines Informationsvermögens zu betrachten und Kunden, die ein wachsendes Interesse an Sicherheit aufweisen, qualitativ hochwertige Dienstleistungen anzubieten. Die Sicherheit der Information ist zu einem strategischen Wertfaktor geworden, der zu einem Wettbewerbsvorteil transformiert werden kann.
Die Informationen werden als wesentliches Gut für das Unternehmensgeschäft angesehen und müssen daher geschützt werden. Softsystem SRL Er beschloss daher, ein Managementsystem für die Sicherheit von Informationen durchzuführen und aktiv zu halten und ein angemessenes Maß an Datensicherheit und -informationen im Zusammenhang mit den Produktionsaktivitäten auch durch die Identifizierung, Bewertung und Behandlung der Risiken, denen sie ausgesetzt sind, auch durch die Identifizierung, Bewertung und Behandlung zu garantieren.
Das Sicherheitsmanagementsystem für Informationen Softsystem SRL Definiert eine Reihe von organisatorischen, technischen und verfahrenstechnischen Maßnahmen, um die Zufriedenheit der grundlegenden Sicherheitsanforderungen zu gewährleisten:
Verfügbarkeit, oder die Eigenschaft der Informationen, die zugänglich und verwendbar sind, wenn sie von den Prozessen und Benutzern, die die Berechtigungen genießen, angefordert werden.
02
RICHTUNG
Um die allgemeine und strategische Adresse von zu halten Softsystem SRL Kurz, mittel und langfristig, um den Schutz und den Schutz von Informationen im Kontext seiner Aktivitäten gemäß den Angaben des UNI -Standard -CEI zu gewährleisten ISO/IEC 27001, Softsystem Srl hat die Richtlinie zum Schutz des in diesem Dokument beschriebenen Schutzes des Unternehmensinformation entwickelt
Um die vom Management als erforderlichen IT -Sicherheitsziele zu erreichen, muss ein System zur Verwaltung von Informationen, die mit der Richtlinie übereinstimmen, die das Unternehmen implementiert, implementiert werden. Die Wartung des Systems wird durch einen kontinuierlichen Prozess von garantiert Verbesserung Dies beinhaltet alle Unternehmensfunktionen:
Das Management ist sich bewusst, dass die Realisierung des Managementsystems erhebliche Erstanstrengungen erfordert und dass eine kontinuierliche Wartung und Verbesserung durch angemessene organisatorische Unterstützung garantiert werden muss.
Zu diesem Zweck die Organisation von Softsystem SRL Es wurde so konzipiert, dass die Rollen und Verantwortlichkeiten zur Sicherheit von Informationen definiert und in der Lage sind, in die Richtung zu arbeiten, die durch diese Richtlinie angegeben ist.
Das Management wird die Investitionen zur Verfügung stellen, die geeignet sind, die festgelegten Richtlinien und Ziele zu erfüllen, und es für angemessen berücksichtigt, die Startphase des Systems mit der Einführung externer Ressourcen zu bewältigen, die in der Lage sind, ihre qualitative und quantitative Unterstützung für alle Aspekte der Sicherheit der Information zu gewährleisten.
Diese Richtlinie stellt die Ziele und allgemeinen Anforderungen dar Softsystem SRL die von den Unternehmensstrukturen implementiert werden müssen, jeweils für den spezifischen Kompetenzbereich, so dass die Arbeitsaktivität dem entspricht, was in dieser Richtlinie angegeben ist.
03
Risiken
Die Sicherheitsanforderungen werden durch eine systematische Risikobewertung für Sicherheit mit Methoden ermittelt, die nach internationalen Standards anerkannt sind.
Die Ergebnisse der Risikobewertung werden dazu beitragen, die geeigneten Maßnahmen für das Management und die Umsetzung von Kontrollen zum Schutz dieser Risiken zu ermitteln. Die relativen Prioritäten werden ebenfalls bestimmen.
Die Risikobewertung wird regelmäßig wiederholt, um sich Änderungen zu stellen, die den Risikofaktor beeinflussen könnten.
Aus der Risikobewertung müssen die Kosten der Kontrollen durch die Vorteile des Schutzes vor den Schäden, die das Unternehmen nach Mängeln bei der Sicherheit der Information melden könnte, in Einklang gebracht werden.
04
Erbe
Jede Art von Datenaggregation, die einen Wert für das Unternehmen hat, unabhängig von Form und Technologie für ihre Behandlung und Erhaltung, trägt zur Bildung des Informationserbes bei. Die Informationen müssen in allen möglichen Formaten geschützt werden, in denen sie zur Verfügung gestellt werden:
Abhängig von der Art und der Herkunft können die Informationen, die das Erbe des Unternehmensinformation darstellen, unterteilt werden.
Die Informationen müssen bewertet werden, um die relative Bedeutung auf der Ebene des Unternehmensgeschäfts zuzuschreiben, um angemessene Sicherheits -Gegenmaßnahmen und proportional zu den verschiedenen Formen und den verschiedenen verwendeten Interaktionsmethoden zu implementieren.
05
ZIELE
Diese Informationssicherheitsrichtlinie identifiziert die Sicherheitsaspekte, die innerhalb der Organisation umgesetzt werden sollen, um die Mission von zu unterstützen Softsystem SRL und die unten angegebenen Hauptziele zu verfolgen.
Das Unternehmen fungiert, die für die Verwaltung und Sicherheit von Informationen verantwortlich sind, haben die Aufgabe, die identifizierten Ziele und die allgemeinen Informationssicherheitsanforderungen in spezifischeren Gegenmaßnahmen und Sicherheitsrichtlinien zu übersetzen, um ein konkurriertes Informationsmanagementsystem zu erhalten.
Die Hauptziele, die gemäß der verabschiedeten Sicherheitspolitik verfolgt werden müssen, sind wie folgt:
Das Management erwartet, diese Ziele zu erreichen, und erwartet, den Ruf des Unternehmens, das physische und immaterielle Erbe des Unternehmens, die Kontinuität der Operationen zum Nutzen aller Beteiligten (Kunden, Immobilien, Arbeiter, Lieferanten und Gemeinschaft) zu schützen.
Sie werden durch die Zusammenarbeit von Arbeitnehmern auf allen Ebenen erhalten und aufrechterhalten, die erforderlich sind:
Der Inhalt der Indikationen und Vorschriften des Systems gilt für alle internen und externen Mitarbeiter, für Partnerunternehmen, Lieferanten und Outsourcer und alle, die mit den Informationen in Kontakt kommen Softsystem SRL
Alle Mitarbeiter, die als Mitarbeiter, Berater oder Mitarbeiter mit dem Unternehmen in den Prozessen der Gestaltung, Entwicklung, Management und Kontrolle der erbrachten Dienste zusammenarbeiten, sind für die Einhaltung der Rezepte und Indikationen des Systems verantwortlich und sind erforderlich, um alle während ihrer Arbeitsaktivitäten verarbeiteten Informationen zu schützen. Die Mitarbeiter, die sich der Bedeutung der verarbeiteten Informationen bewusst sind, müssen handeln, um ihren Schutz zu gewährleisten und Anomalien zu melden, die nicht formell codiert werden, von denen sie erfahren sollten.
Für den Fall, dass die festgelegten Sicherheitsregeln von Mitarbeitern, Beratern und/oder Mitarbeitern des Unternehmens nicht berücksichtigt werden, ist das Management von Softsystem SRL behält sich das Recht vor, in vollem Umfang den rechtlichen und vertraglichen Einschränkungen die am besten geeigneten Maßnahmen gegenüber Übertretern zu verabschieden.
Externe Themen, die Beziehungen mit unterhalten Softsystem SRL Sie müssen die Einhaltung der Sicherheitsanforderungen dieser Sicherheitsrichtlinie auch durch die Unterzeichnung eines "Vertraulichkeitspakts" zum Zeitpunkt der Zuordnung der Zuordnung für den Fall, dass diese Art von Anleihe nicht ausdrücklich im Vertrag nicht ausdrücklich erwähnt wird, garantieren.
06
Schlussfolgerungen
Die Informationssicherheitsrichtlinie muss immer mit den Unternehmenszielen des Unternehmens übereinstimmen, und daher behält sich das Management das Recht vor, Änderungen an diesem Dokument auf der Grundlage der Erreichung der Ergebnisse von vorzunehmen Softsystem SRLzu den Erwartungen aller interessierten Parteien zum Fortschritt des Referenzmarktes.
In Übereinstimmung mit der Informationssicherheitsrichtlinie und mindestens jährlich wird das Management die Sicherheitsziele auch die im Vorjahr erzielten Ergebnisse verwenden.
Diese Richtlinie wurde vom Management von genehmigt Softsystem SRL
Bleiben Sie über unsere neuesten Nachrichten auf dem Laufenden! Folgen Sie uns auf LinkedIn und werden Sie Teil unserer Gemeinschaft.