MELP mõistab, kui oluline on kaitsta oma teabevara. See infoturbepoliitika kirjeldab meie pühendumust hoida turvalist keskkonda kooskõlas standardiga ISO/IEC 27001:2022, mis on rahvusvaheline infoturbe juhtimise standard. Selle poliitikaga soovib MELP kaitsta oma teabevara konfidentsiaalsust, terviklust, käideldavust ja vastupidavust, et vastata klientide, partnerite, aktsionäride, töötajate ja teiste huvirühmade vajadustele.
Järgmised eesmärgid kirjeldavad MELP-i keskendumist infoturbele ja pidevale parendamisele kooskõlas standardiga ISO/IEC 27001:2022:
a) Vastavus: tagada, et MELP järgib kohaldatavaid õigusakte, määrusi ja juhiseid, sealhulgas standardit ISO/IEC 27001:2022.
b) Konfidentsiaalsus, terviklus ja käideldavus: kaitsta neid põhimõtteid, et teenuseid osutataks turvaliselt ja usaldusväärselt.
c) Talitluskindlus: hoida vastupidavust, et tagada teenuste järjepidevus turvaintsidentide korral.
d) Riskijuhtimine: kasutada kehtestatud riskijuhtimise raamistikku, et riske ennetavalt tuvastada ja maandada.
e) Turvameetmed: rakendada tõhusaid meetmeid, mis hoiavad ära volitamata juurdepääsu, andmevarguse ja muud võimalikud ohud.
f) Töötajate teadlikkus ja koolitus: anda töötajatele teadmisi, mis aitavad hoida turvalist keskkonda.
g) Privaatsuse kaitse: kaitsta isikuandmeid kooskõlas andmekaitsenõuetega.
h) Tarnijate turvalisus: tagada, et MELP-i volitatud alamtöötlejad ja teised teenusepakkujad vastavad MELP-i turvastandarditele.
i) Juurdepääsuhaldus: hoida juurdepääsukontrolli, mis kaitseb MELP-i süsteeme ning vastab kasutajate rollidele ja turvanõuetele.
j) Eesmärgid: infoturbe eesmärgid seab juhtkond ja need uuendatakse igal aastal, et need oleksid kooskõlas organisatsiooni eesmärkide ja vastavusnõuetega.
k) Pidev parendamine: hinnata ja täiustada regulaarselt MELP-i infoturbe juhtimissüsteemi.
Infoturve on MELP-is ühine vastutus ning infoturbe tõhusaks juhtimiseks on määratud selged rollid:
a) Tegevjuht ja tippjuhtkond vastutavad infoturbe järelevalve ja selle MELP-i ärieesmärkidega kooskõlastamise eest.
b) Nad seavad ja edastavad turvaeesmärgid ning eraldavad ressursse jätkuvatele infoturbe algatustele.
c) Tippjuhtkond tagab ennetava infoturbekultuuri loomise ja hoidmise kogu organisatsioonis.
d) Osakonnajuhid tagavad, et nende meeskonnad ja asjaomased kolmandad osapooled järgivad infoturbeprotsesse.
e) Nad vastutavad turvanõuete lisamise eest tegevus- ja lepinguprotsessidesse.
f) Kõik töötajad ja lepingulised tarnijad peavad järgima MELP-i infoturbepoliitikat ja osalema turvakoolitustel.
g) Neid julgustatakse tuvastama võimalikke turvaintsidente, haavatavusi või ohte ja neist teatama.
MELP toetab ennetavat turvakultuuri regulaarsete koolituste ja teadlikkusprogrammidega:
h) Töötajatele korraldatakse koolitusi turvaohtude, näiteks andmepüügi kohta.
i) MELP-i koolitusprogramm on loodud selleks, et kõik töötajad teaksid uusimaid turvapõhimõtteid ja oleksid valmis hoidma turvalist keskkonda.
MELP eeldab, et kõik MELP-i volitatud alamtöötlejad ja teised teenusepakkujad järgivad meie infoturbestandardeid:
j) Tarnijate infoturbetavasid hinnatakse regulaarselt, et need vastaksid MELP-i nõuetele.
k) MELP täidab kõik lepingutest tulenevad kohustused.
l) MELP järgib kohaldatavaid õigus- ja regulatiivseid nõudeid.
MELP on pühendunud oma infoturbe juhtimissüsteemi pidevale hindamisele ja parendamisele:
m) Seda poliitikat ja sellega seotud turvatavasid vaadatakse regulaarselt üle ning ajakohastatakse auditileidude, intsidendiaruannete ja tulemusnäitajate põhjal.
n) MELP lisab oma riskijuhtimisse ajakohase ohuteabe ja turvatrendid, et tagada ennetav lähenemine infoturbele.
Seda poliitikat vaadatakse perioodiliselt üle vähemalt kord aastas, et see vastaks jätkuvalt MELP-i ja meie huvirühmade turvavajadustele.
Tegevjuht Robertas Šaltis
