ПОЛИТИКА БЕЗОПАСНОСТИ И УПРАВЛЕНИЯ ДАННЫМИ

Как Kirman Premium, в цифровизирующемся деловом мире обеспечение безопасности наших информационных активов, гарантирование правильности, согласованности и доступности данных, а также выполнение наших юридических обязательств по защите персональных данных являются нашими приоритетами. Наши процессы управления информацией и данными структурированы в соответствии с основными принципами Интегрированной системы управления и в соответствии с национальными и международными стандартами. В этом контексте мы действуем, придерживаясь следующих принципов.
Безопасность и конфиденциальность данных
•Эффективно применяя нашу систему управления информационной безопасностью, мы защищаем информацию всех наших внутренних и внешних заинтересованных сторон в рамках принципов конфиденциальности, целостности и доступности.
•Мы разрабатываем защитные меры безопасности против несанкционированного доступа, утечек данных и киберугроз, а также регулярно пересматриваем процессы посредством анализа рисков.
•Мы регулярно тестируем наши планы резервного копирования данных, аварийного восстановления и обеспечения непрерывности бизнеса, а также поддерживаем наши инфраструктуры в актуальном состоянии, обеспечивая операционную непрерывность.
•С целью обеспечения непрерывности и безопасности наших корпоративных информационных активов мы осуществляем процессы резервного копирования данных автоматически, регулярно и посредством централизованных систем; проверяем точность и доступность резервных копий посредством периодических тестов. Наши системы резервного копирования структурированы таким образом, чтобы работать в интеграции с нашими планами аварийного восстановления, и принимаются превентивные и корректирующие меры против риска потери данных.
Безопасность паролей и доступа
•Во всех системах применяются политики надёжного шифрования для аутентификации пользователей, пароли периодически обновляются.
•Права доступа ограничиваются на основе ролей в соответствии с должностными инструкциями и контролируются регулярными проверками.
•В критически важных системах поощряется использование двухфакторной аутентификации (2FA), что повышает безопасность доступа к данным.

Управление мастер-данными
•Для принятия корректных операционных решений обеспечиваются точность, стандартизация и актуальность обрабатываемых данных.
•Процессы мастер-данных (master data) определяются и управляются в централизованной структуре, обеспечивающей согласованность по всей организации.
•Обмен данными между департаментами осуществляется в соответствии с корпоративными стандартами; принимаются меры по предотвращению конфликтов и несоответствий.
Стандарты данных и соответствие
•Все наши процессы обработки данных осуществляются в соответствии со стандартами ISO 27001, KVKK и соответствующими международными стандартами информационной безопасности.
•Персональные данные обрабатываются только с явного согласия или на законном основании, сроки хранения и политики уничтожения определены ясно и прозрачно.
•Для повышения осведомлённости сотрудников о безопасности данных проводятся периодические обучения, обеспечивается понятность и доступность политик.
Непрерывное совершенствование и мониторинг
•Наши ИТ-инфраструктуры регулярно отслеживаются и совершенствуются с помощью показателей эффективности.
•Системы обновляются перед лицом новых угроз и рисков, а проактивные улучшения осуществляются в соответствии с технологическими достижениями.
•Эффективность политики пересматривается не реже одного раза в год, оценивается её соответствие целям организации.
Управление рисками
•Мы проводим регулярные оценки рисков для раннего выявления возможных рисков, которые могут возникнуть в процессах информационной безопасности и управления данными.
•Мы планируем профилактические и корректирующие действия в отношении выявленных рисков, обеспечивая целостность, конфиденциальность и доступность наших информационных активов.
•В процессах оценки рисков мы основываемся на критериях влияния и вероятности и осуществляем обновления с учётом технологических достижений, угроз и законодательных требований.
•Мы разрабатываем сценарии против возможных уязвимостей в критических процессах и постоянно пересматриваем систему с помощью механизмов внутреннего аудита и контроля.
Как руководство Kirman Premium, мы обязуемся предоставлять необходимые ресурсы для достижения высочайших стандартов в области безопасности и управления данными, повышать осведомлённость и компетентность наших сотрудников и постоянно совершенствовать эффективность нашей системы.