ინფორმაციული უსაფრთხოების პოლიტიკა

„ორიენტ ლოჯიკი“ ინფორმაციულ უსაფრთხოებას განიხილავს სანდო მომსახურებისა და პასუხისმგებლიანი საქმიანობის განუყოფელ ნაწილად. ჩვენი მიზანია კომპანიისა და ჩვენთვის მინდობილი ინფორმაციის დაცვა, უსაფრთხოების რისკების შემცირება და საქმიანობის მდგრადობის მხარდაჭერა.

ეს საჯარო დოკუმენტი ასახავს კომპანიის ინფორმაციული უსაფრთხოების პოლიტიკის ძირითად პრინციპებსა და ვალდებულებებს და განკუთვნილია კლიენტებისთვის, პარტნიორებისთვის, მომწოდებლებისა და სხვა დაინტერესებული მხარეებისთვის. იგი ეფუძნება 2025 წლის 11 აპრილს დამტკიცებულ კომპანიის ინფორმაციული უსაფრთხოების პოლიტიკას (IS-PL/02-25) და მოქმედებს ინფორმაციული უსაფრთხოების მართვის სისტემის განსაზღვრული გავრცელების სფეროს ფარგლებში.

• კონფიდენციალურობა — ინფორმაცია ხელმისაწვდომი იყოს მხოლოდ შესაბამისი უფლებამოსილების მქონე პირებისა და პროცესებისთვის.

• მთლიანობა — ინფორმაცია დაცული იყოს უნებართვო ცვლილებისგან და შენარჩუნდეს მისი სიზუსტე და სისრულე.

• ხელმისაწვდომობა — უფლებამოსილ მომხმარებლებს ინფორმაციასა და შესაბამის სერვისებზე წვდომა ჰქონდეთ საქმიანობის საჭიროებებისა და შეთანხმებული მოთხოვნების შესაბამისად.

კომპანიის ხელმძღვანელობა იღებს ვალდებულებას, შეინარჩუნოს და მუდმივად გააუმჯობესოს ISO/IEC 27001:2022-ზე დაფუძნებული ინფორმაციული უსაფრთხოების მართვის სისტემა, უზრუნველყოს საჭირო რესურსები და განსაზღვროს შესაბამისი პასუხისმგებლობები.

ვიღებთ ვალდებულებას, დავაკმაყოფილოთ ინფორმაციულ უსაფრთხოებასთან დაკავშირებული მოქმედი საკანონმდებლო, მარეგულირებელი და სახელშეკრულებო მოთხოვნები. უსაფრთხოების მიზნებს ვუკავშირებთ კომპანიის საქმიანობას, შეფასებულ რისკებსა და დაინტერესებული მხარეების შესაბამის მოთხოვნებს. ვგეგმავთ მათი მიღწევის ღონისძიებებს და ვაფასებთ შედეგებს.

ვადგენთ და ვაფასებთ ინფორმაციული უსაფრთხოების რისკებს და ვნერგავთ მათი მნიშვნელობის შესაბამის ორგანიზაციულ, ადამიანურ, ფიზიკურ და ტექნოლოგიურ კონტროლებს. დაცვის ზომებს ვარჩევთ ინფორმაციის ღირებულების, სენსიტიურობისა და საქმიანობაზე შესაძლო ზემოქმედების გათვალისწინებით.

ჩვენი მიდგომა მოიცავს ინფორმაციული აქტივების აღრიცხვასა და კლასიფიკაციას, უფლებამოსილებაზე დაფუძნებულ წვდომას, ინფორმაციის უსაფრთხო დამუშავებას, შენახვასა და გადაცემას, სისტემების უსაფრთხო მართვას და მოწყვლადობების დამუშავებას. განსაკუთრებულ ყურადღებას ვუთმობთ პერსონალური და კონფიდენციალური მონაცემების დაცვას.

ინფორმაციული უსაფრთხოების მართვის კოორდინაციას ახორციელებს ინფორმაციული უსაფრთხოების მენეჯერი. ხელმძღვანელები და თანამშრომლები პასუხისმგებელი არიან მათ საქმიანობასთან დაკავშირებული უსაფრთხოების მოთხოვნების შესრულებაზე. ცნობიერებისა და კომპეტენციის გასაზრდელად ვატარებთ შესაბამის სწავლებასა და ტრენინგებს.

მომწოდებლებთან, კონტრაქტორებსა და სხვა პარტნიორებთან ურთიერთობისას ვითვალისწინებთ ინფორმაციის დაცვის რისკებს და განვსაზღვრავთ შესაბამის უსაფრთხოების მოთხოვნებსა და პასუხისმგებლობებს.

ვუზრუნველყოფთ უსაფრთხოების მოვლენების, სავარაუდო დარღვევებისა და სისუსტეების შესახებ შეტყობინებების მიღებას, შეფასებასა და შესაბამის რეაგირებას. ინციდენტების ანალიზის შედეგებს ვიყენებთ მათი ზემოქმედების შესამცირებლად და დაცვის ზომების გასაუმჯობესებლად.

ინფორმაციული უსაფრთხოების მოთხოვნებს ვითვალისწინებთ საქმიანობის უწყვეტობისა და აღდგენის დაგეგმვისას. შესაბამის გეგმებს ვამოწმებთ და ვაახლებთ, რათა შევამციროთ მნიშვნელოვანი შეფერხებების გავლენა.

ინფორმაციული უსაფრთხოების საკითხებზე ან სავარაუდო ინციდენტის შესახებ დაგვიკავშირდით კომპანიის ოფიციალურ ვებგვერდზე მითითებული საკონტაქტო არხებით. პირველადი შეტყობინება არ უნდა შეიცავდეს პაროლებს, წვდომის გასაღებებს ან სხვა საიდუმლო მონაცემებს.

მართვის სისტემისა და კონტროლების ეფექტიანობას ვაფასებთ მონიტორინგის, შიდა და გარე აუდიტების, ხელმძღვანელობის მიმოხილვისა და უკუკავშირის საფუძველზე. გამოვლენილ ხარვეზებზე ვგეგმავთ შესაბამის მოქმედებებს და ვაკვირდებით მათ შესრულებას.

პოლიტიკა გადაიხედება დაგეგმილი პერიოდულობით და მნიშვნელოვანი ცვლილებებისას. საჯარო ვერსია განახლდება შიდა პოლიტიკის შესაბამისი ცვლილებების გათვალისწინებით. დეტალური შიდა პროცედურები და ტექნიკური კონტროლების პარამეტრები საჯარო დოკუმენტის ნაწილი არ არის.