CHÍNH SÁCH AN TOÀN THÔNG TIN
- Phải đảm bảo tính bí mật, tính sẵn sàng và tính toàn vẹn của mọi tài sản thông tin.
- Thông tin chỉ được tiếp cận bởi những người có thẩm quyền.
- Mọi hành vi vi phạm về an toàn thông tin phải được xử lý theo đúng quy định.
- Mọi yêu cầu pháp lý và luật pháp về an toàn thông tin phải được tuân thủ.
- Toàn bộ nhân viên trong Công ty phải nhận thức được trách nhiệm của mình trong việc đảm bảo an toàn thông tin.
- Các sự cố nghi ngờ về an toàn thông tin phải được báo cáo và điều tra kỹ lưỡng.
- Các rủi ro về an toàn thông tin phải được quản lý phù hợp.
- Chính sách được soát xét định kỳ 1 năm/lần hoặc khi có thay đổi lớn trong tổ chức.