Politika bezbednosti informacija

Beograd,
25. mart 2016.

NAMENA

Namena politike bezbednosti informacija ima za cilj da obezbedi i zaštiti arhivsku dokumentaciju svojih klijenata od svih pretnji, bilo internih ili eksternih, slučajnih ili namernih kroz uspostavljanje, implementaciju, izvršavanje, nadziranje, preispitivanje, održavanje i poboljšanje sistema upravljanja bezbednosti informacija (ISMS).

Politika obezbeđuje i garantuje:

• da se korisnicima obezbeđuje stalna dostupnost informacija, tamo gde imaju dodeljena prava pristupa,
• pristup servisima i informacijama se ostvaruje nakon autentifikacije korisnika,
• informacije se zaštićuju od neovlašćenog pristupa, neautorizovanih korisnika aplikacija i sistema,
• integritet informacija se čuva zaštitom od neovlašćenih izmena,
• smeštanje servera i ostale opreme u zaštićenom području sa strogom kontrolom pristupa i praćenjem logova, za fizičku zaštitu dokumenata i informacionih resursa,
• obezbeđenu redundantnost opreme radi stalne raspoloživosti sistema,
• redovan bekap podataka na informacionom sistemu,
• obezbeđenu usaglašenost poslovanja sa zakonskim zahtevima za bezbednost informacija,
• zaštitu privatnih informacija,
• obuku o bezbednosti informacija kojom su obuhvaćeni svi zaposleni,
• sve povrede bezbednog rukovanja informacijama će se dokumentovati i istražiti.

PODRUČJE PRIMENE

Politika bezbednosti informacija primenjuje se na sve poslovne procese unutar Document Storage Center d.o.o. povezane sa arhivskom dokumentacijom klijenata. Svi zaposleni su odgovorni za implementaciju politike bezbednosti informacija i moraju da pruže podršku rukovodiocima koji su propisali politiku i pravila.

CILJEVI

Zaštićen i kontrolisan pristup dokumentima i informacijama klijenata.

SVRHA

• Da identifikuje rizike po asete i da se utvrdi moguća ranjivost i potencijalni uzroci nekog neželjenog incidenta koji mogu dovesti do štete u Document Storage Center,
• Da se upravlja sa rizicima na prihvatljivom nivou kroz dizajniranje, implementaciju i održavanje ISMS-a,
• Da je u saglasnosti sa ugovorenim obavezama,
• Da je u saglasnosti sa svim uputstvima Document Storage Center,
• Da obezbeđuje delovanje u saglasnosti sa standardom ISO27001:2005,
• Da obezbeđuje da se postigne i održava sertifikat ISO27001:2005.

Toma Bilić
Founder & CEO