بيت » معلومات عنا »
سياسة أمن المعلومات
ملخص
إدارة أمن المعلومات والخصوصية
تُولي شركة PLANET اهتمامًا بالغًا بأمن وسرية معلوماتها وأصولها المتعلقة بعملياتها، فضلًا عن حماية جميع أصحاب المصلحة، بمن فيهم العملاء والمساهمون والموردون والموظفون. وقد وضعت PLANET "سياسة أمن المعلومات" كأساس لإدارة أمن المعلومات لديها، والتي تُمكّنها من تنفيذ أعمالها المتعلقة بأمن المعلومات وتحسينها باستمرار. وتلتزم PLANET بالتحسين المتواصل لآلية إدارة أمن المعلومات لديها، بما يضمن سلاسة وفعالية إدارة أمن المعلومات وحماية الخصوصية.
بدأت منظمة PLANET في الترويج لإنشاء نظام إدارة أمن المعلومات ISO 27001 في ديسمبر 2021، وحصلت على شهادة ISO 27001:2013 في مايو 2022.
حتى عام 2022، لم تشهد شركة PLANET أي حوادث جسيمة أثرت على عملياتها أو انتهكت خصوصية عملائها. بلغ إجمالي عدد الحوادث المتعلقة بتسريب المعلومات أو سرقتها أو فقدان بيانات العملاء صفرًا.
السيطرة على المخاطر المرتبطة بأمن المعلومات
يُقيّم نظام إدارة أمن المعلومات في شركة PLANET مرة واحدة على الأقل سنويًا، أو يُعاد تقييمه في حال حدوث تغييرات جوهرية في الشركة. تُعرض نتائج التقييم في اجتماع مراجعة الإدارة، ويتم تعديلها حسب الحاجة للسيطرة على مخاطر أمن المعلومات والحد منها.
تولي الشركة أهمية بالغة لإدارة أمن المعلومات. وفي 21 ديسمبر 2022، تم تقديم تقرير إلى مجلس الإدارة حول حالة تنفيذ إدارة أمن المعلومات، وفي ديسمبر 2022، شاركت الشركة في "تأمين مسؤولية أمن المعلومات" بفترة تأمين تمتد من 1 يناير 2023 إلى 1 يناير 2024، بهدف الحصول على حماية شاملة لأمن المعلومات للشركة.
◾ الهيكل التنظيمي لأمن المعلومات
تتولى إدارة أمن المعلومات في شركة PLANET فريق إدارة المعلومات التابع لمكتب الرئيس التنفيذي. وتماشياً مع تطبيق نظام ISO 27001، تم تغيير اسم فريق إدارة المعلومات إلى MIS في عام 2022.
تشمل مسؤوليات المكتب بشكل رئيسي أعمال أمن المعلومات وحمايتها، والاستجابة الطارئة لحوادث أمن المعلومات، ومعالجة آثارها بعد وقوعها. ويهدف المكتب إلى منع وقوع حوادث أمن المعلومات، والحد من تأثيرها على عمليات الشركة وخسائر أصولها.
◾ سياسة أمن المعلومات: «أمن المعلومات مسؤولية الجميع»
من خلال اتباع معايير ISO 27001 الدولية بدقة لتحديد أهداف أمن المعلومات الخاصة بها، تتمكن PLANET من تجنب الاستخدام غير السليم والتسريب والتعديل والتدمير للمعلومات الناجمة عن الإهمال البشري والكوارث الطبيعية، وبالتالي تقليل المخاطر والأضرار المحتملة التي قد تتعرض لها الشركة.
قنوات أمن المعلومات
| نافذة الاتصال | بريد إلكتروني |
|---|---|
| سوء | robinc@planet.com.tw |