MELP supranta, kaip svarbu apsaugoti savo informacinį turtą. Ši informacijos saugumo politika apibrėžia mūsų įsipareigojimą užtikrinti saugią aplinką pagal ISO/IEC 27001:2022 - tarptautinį informacijos saugumo valdymo standartą. Šia politika MELP siekia apsaugoti savo informacinio turto konfidencialumą, vientisumą, prieinamumą ir atsparumą, kad atitiktų klientų, partnerių, akcininkų, darbuotojų ir kitų suinteresuotųjų šalių poreikius.
Toliau pateikti tikslai apibrėžia MELP dėmesį informacijos saugumui ir nuolatiniam tobulėjimui pagal ISO/IEC 27001:2022:
a) Atitiktis: užtikrinti, kad MELP laikytųsi taikomų teisės aktų, reglamentų ir gairių, įskaitant ISO/IEC 27001:2022.
b) Konfidencialumas, vientisumas ir prieinamumas: saugoti šiuos pagrindinius principus, kad paslaugos būtų teikiamos saugiai ir patikimai.
c) Veiklos atsparumas: palaikyti atsparumą, kad saugumo incidentų atveju būtų užtikrintas paslaugų tęstinumas.
d) Rizikos valdymas: taikyti nustatytą rizikos valdymo sistemą, kad rizikos būtų nustatomos ir mažinamos iš anksto.
e) Saugumo kontrolės priemonės: įdiegti veiksmingas kontrolės priemones, kurios apsaugotų nuo neteisėtos prieigos, duomenų vagystės ir kitų galimų grėsmių.
f) Darbuotojų sąmoningumas ir mokymai: suteikti darbuotojams žinių, padedančių kurti saugią aplinką.
g) Privatumo apsauga: saugoti asmens duomenis laikantis duomenų apsaugos reikalavimų.
h) Tiekėjų saugumas: užtikrinti, kad MELP antriniai duomenų tvarkytojai ir kiti paslaugų tiekėjai atitiktų MELP saugumo standartus.
i) Prieigos valdymas: palaikyti prieigos kontrolę, kuri apsaugo MELP sistemas ir atitinka naudotojų vaidmenis bei saugumo reikalavimus.
j) Tikslai: informacijos saugumo tikslus nustato vadovybė ir juos kasmet atnaujina, kad jie atitiktų organizacijos tikslus ir atitikties reikalavimus.
k) Nuolatinis tobulinimas: reguliariai vertinti ir tobulinti MELP informacijos saugumo valdymo sistemą.
Informacijos saugumas MELP yra bendra atsakomybė, o veiksmingam informacijos saugumo valdymui nustatyti aiškūs vaidmenys:
a) Generalinis direktorius ir aukščiausioji vadovybė atsako už informacijos saugumo priežiūrą ir jo suderinimą su MELP verslo tikslais.
b) Jie nustato ir komunikuoja saugumo tikslus bei skiria išteklius nuolatinėms informacijos saugumo iniciatyvoms.
c) Aukščiausioji vadovybė užtikrina, kad visoje organizacijoje būtų kuriama ir palaikoma iniciatyvi informacijos saugumo kultūra.
d) Padalinių vadovai užtikrina, kad jų komandos ir susijusios trečiosios šalys laikytųsi informacijos saugumo procesų.
e) Jie atsako už saugumo reikalavimų įtraukimą į veiklos ir sutartinius procesus.
f) Visi darbuotojai ir sutartiniai tiekėjai privalo laikytis MELP informacijos saugumo politikos ir dalyvauti saugumo mokymuose.
g) Jie skatinami nustatyti galimus saugumo incidentus, pažeidžiamumus ar grėsmes ir apie juos pranešti.
MELP stiprina iniciatyvią saugumo kultūrą reguliariais mokymais ir sąmoningumo programomis:
h) Darbuotojams rengiami mokymai apie saugumo grėsmes, pavyzdžiui, apgaulingus elektroninius laiškus.
i) MELP mokymų programa sukurta taip, kad visi darbuotojai žinotų naujausias saugumo politikas ir būtų pasirengę palaikyti saugią aplinką.
MELP tikisi, kad visi MELP antriniai duomenų tvarkytojai ir kiti paslaugų tiekėjai laikysis mūsų informacijos saugumo standartų:
j) Tiekėjų informacijos saugumo praktika reguliariai vertinama, kad atitiktų MELP reikalavimus.
k) MELP vykdo visus iš sutarčių kylančius įsipareigojimus.
l) MELP laikosi taikomų teisinių ir reguliavimo reikalavimų.
MELP įsipareigoja nuolat vertinti ir tobulinti savo informacijos saugumo valdymo sistemą:
m) Ši politika ir susijusi saugumo praktika reguliariai peržiūrimos ir atnaujinamos atsižvelgiant į audito išvadas, pranešimus apie incidentus ir veiklos rodiklius.
n) MELP į rizikos valdymo praktiką įtraukia naujausią informaciją apie grėsmes ir saugumo tendencijas, kad iniciatyviai užtikrintų informacijos saugumą.
Ši politika peržiūrima periodiškai, ne rečiau kaip kartą per metus, kad ji ir toliau atitiktų MELP ir mūsų suinteresuotųjų šalių saugumo poreikius.
Generalinis direktorius Robertas Šaltis
