MELP apzinās, cik svarīgi ir aizsargāt savus informācijas aktīvus. Šī informācijas drošības politika nosaka mūsu apņemšanos uzturēt drošu vidi saskaņā ar ISO/IEC 27001:2022 - starptautisko informācijas drošības pārvaldības standartu. Ar šo politiku MELP cenšas aizsargāt savu informācijas aktīvu konfidencialitāti, integritāti, pieejamību un noturību, lai apmierinātu klientu, partneru, akcionāru, darbinieku un citu ieinteresēto personu vajadzības.
Turpmāk minētie mērķi raksturo MELP uzmanību informācijas drošībai un nepārtrauktai pilnveidei saskaņā ar ISO/IEC 27001:2022:
a) Atbilstība: nodrošināt, ka MELP ievēro piemērojamos likumus, noteikumus un vadlīnijas, tostarp ISO/IEC 27001:2022.
b) Konfidencialitāte, integritāte un pieejamība: aizsargāt šos pamatprincipus, lai pakalpojumi tiktu sniegti droši un uzticami.
c) Darbības noturība: uzturēt noturību, lai drošības incidentu gadījumā nodrošinātu pakalpojumu nepārtrauktību.
d) Risku pārvaldība: izmantot noteiktu risku pārvaldības sistēmu, lai savlaicīgi identificētu un mazinātu riskus.
e) Drošības kontroles: ieviest efektīvas kontroles, kas novērš nesankcionētu piekļuvi, datu zādzību un citus iespējamos draudus.
f) Darbinieku informētība un apmācība: sniegt darbiniekiem zināšanas, kas palīdz veidot drošu vidi.
g) Privātuma aizsardzība: aizsargāt personas datus saskaņā ar datu aizsardzības prasībām.
h) Piegādātāju drošība: nodrošināt, ka MELP apakšapstrādātāji un citi pakalpojumu sniedzēji atbilst MELP drošības standartiem.
i) Piekļuves pārvaldība: uzturēt piekļuves kontroles, kas aizsargā MELP sistēmas un atbilst lietotāju lomām un drošības prasībām.
j) Mērķi: informācijas drošības mērķus nosaka vadība, un tos katru gadu atjauno, lai tie atbilstu organizācijas mērķiem un atbilstības prasībām.
k) Nepārtraukta pilnveide: regulāri izvērtēt un uzlabot MELP informācijas drošības pārvaldības sistēmu.
Informācijas drošība MELP ir kopīga atbildība, un efektīvai informācijas drošības pārvaldībai ir noteiktas skaidras lomas:
a) Izpilddirektors un augstākā vadība ir atbildīgi par informācijas drošības uzraudzību un tās saskaņošanu ar MELP biznesa mērķiem.
b) Viņi nosaka un paziņo drošības mērķus un piešķir resursus pastāvīgām informācijas drošības iniciatīvām.
c) Augstākā vadība nodrošina proaktīvas informācijas drošības kultūras veidošanu un uzturēšanu visā organizācijā.
d) Struktūrvienību vadītāji nodrošina, ka viņu komandas un attiecīgās trešās puses ievēro informācijas drošības procesus.
e) Viņi ir atbildīgi par drošības prasību iekļaušanu darbības un līgumu procesos.
f) Visiem darbiniekiem un līgumpiegādātājiem jāievēro MELP informācijas drošības politika un jāpiedalās drošības apmācībās.
g) Viņi tiek aicināti atklāt iespējamus drošības incidentus, ievainojamības vai draudus un ziņot par tiem.
MELP atbalsta proaktīvu drošības kultūru, nodrošinot regulāras apmācības un informētības programmas:
h) Darbiniekiem tiek rīkotas apmācības par drošības draudiem, piemēram, pikšķerēšanu.
i) MELP apmācību programma ir izstrādāta tā, lai visi darbinieki būtu informēti par jaunākajām drošības politikām un gatavi uzturēt drošu vidi.
MELP sagaida, ka visi MELP apakšapstrādātāji un citi pakalpojumu sniedzēji ievēros mūsu informācijas drošības standartus:
j) Piegādātāju informācijas drošības prakse tiek regulāri izvērtēta, lai tā atbilstu MELP prasībām.
k) MELP izpilda visas no līgumiem izrietošās saistības.
l) MELP ievēro piemērojamās tiesiskās un regulatīvās prasības.
MELP apņemas pastāvīgi izvērtēt un pilnveidot savu informācijas drošības pārvaldības sistēmu:
m) Šī politika un ar to saistītā drošības prakse tiek regulāri pārskatīta un atjaunināta, ņemot vērā audita konstatējumus, ziņojumus par incidentiem un darbības rādītājus.
n) MELP savā risku pārvaldības praksē iekļauj aktuālo informāciju par draudiem un drošības tendencēm, lai proaktīvi nodrošinātu informācijas drošību.
Šī politika tiek periodiski pārskatīta, vismaz reizi gadā, lai tā arī turpmāk atbilstu MELP un mūsu ieinteresēto personu drošības vajadzībām.
Izpilddirektors Robertas Šaltis
