خط مشی امنیت اطلاعات ISO/IEC 27001:2013

اهداف:

  • حصول اطمینان از حفظ محرمانگی، یکپارچگی و دسترس پذیری اطلاعات با استفاده از پیشگیری کردن و به حداقل رساندن آسیب‌ها و رخنه‌های امنیتی و فراهم نمودن محیطی امن جهت محافظت از دارایی‌های اطلاعاتی با ارزش شرکت و بهره برداری از امکانات سیستم‌های اطلاعاتی مطابق استاندارد بین المللی ISO/IEC 27001:2013 وملی ISO 27001-ISIRI
  • لحاظ نمودن کلیه پارامترهای امنیت اطلاعات به عنوان معیاری کلیدی در راستای توسعه خدمات شرکت
  • محافظت از دارایی های اطلاعاتی شرکت در برابر تهدیدات داخلی یا خارجی، تعمدی یا غیرتعمدی
  • اطمینان از آگاهی کارکنان، پیمانکاران و کاربران شخص ثالث از مسئولیت‌های امنیتی خویش
  • فراهم کردن محیطی امن برای دسترسی به اطلاعات و تجهیزات پردازش اطلاعات بر اساس الزامات امنیتی و تجاری
  • حصول اطمینان از عملکرد صحیح تجهیزات و سیستم‌های اطلاعاتی شرکت
  • کمینه کردن مخاطرات و تاثیرات آن در کسب و کار شرکت با برنامه ریزی و فراهم سازی زیرساخت‌های لازم
  • شناسایی ریسک‌ها و مخاطراتی که منابع اطلاعاتی و دارایی‌های شرکت را تهدید می‌نماید و تدوین طرح های مناسب برای مواجه با آنها
  • حفظ تداوم کسب و کار شرکت و آمادگی برای مقابله با رخدادهای امنیتی مخل آن
  • جلوگیری از رخداد موارد ضد امنیتی و کاهش تأثیرات بالقوه مخاطرات موجود
  • حفاظت و صیانت از اعتبار، وجهه، برند و دانش ضمنی موجود به عنوان بخشی از دارایی های با ارزش سازمان

خط مشی امنیت اطلاعات شرکت رایان بورس به منظور حصول اطمینان و اجرای مؤثر موارد ذیل تهیه گردیده است

  • پیشبرد برنامه مدون پیاده¬سازی سیستم مدیریت امنیت اطلاعات
  • افزایش بهره‌وری در مدیریت مؤثر منابع اطلاعاتی شرکت رایان بورس
  • افزایش توانایی شرکت در مدیریت حوادث و مدیریت تغییرات
  • تهیه، تدوین، اجرا، نگهداری و ارزیابی طرح‌های مدیریت تداوم کسب و کار
  • جهت گیری مثبت و توسعه امنیت فناوری اطلاعات و ارتباطات در راستای اهداف سازمانی شرکت رایان بورس
  • بهبود مستمر امنیت اطلاعات در شرکت رایان بورس
  • تبعیت از آیین نامه‌ها، دستورالعمل‌ها و مقررات امنیتی موجود در کشور و سایر نهادهای مرتبط در زمینه امنیت اطلاعات
  • تقویت، گسترش و تعمیم زیرساخت های مؤثر بر توسعه امنیت اطلاعات جهت پیشگیری از مخاطرات امنیتی
  • آگاه‌سازی از طریق ارائه آموزش و فرهنگ سازی در زمینه امنیت اطلاعات برای تمامی کارکنان شرکت و سایر ذینفعان
  • مقابله با هر گونه نقض امنیت اطلاعات، جاسوسی و سرقت اطلاعات و خرابکاری‌های رایانه‌ای
  • قدم برداشتن در راستای قوانین و مقررات امنیتی کشور و پوشش مناسب نیازهای مربوط به کسب و کار در حوزه فناوری اطلاعات بازار سرمایه کشور
  • ارتقاء آمادگی شرکت جهت تداوم مأموریت ها در برابر مواجهه با حوادث امنیتی از طریق پیاده‌سازی، نگهداری و آزمایش طرح تداوم کسب و کار
  • مخاطرات امنیتی شرکت رایان بورس مطابق با دستورالعمل شناسایی، ارزیابی و برطرف سازی مخاطرات صورت می‌پذیرد.
  • تمامی مدیران شرکت، مسئول مستقیم اجرا و تبعیت این خط مشی در محدوده کاری خود می‌باشند.
  • تمامی کارکنان شرکت رایان بورس موظف به تبعیت از خط مشی امنیت اطلاعات می‌باشند.
  • تمامی کارکنان شرکت رایان بورس موظف به گزارش‌دهی به موقع نقض‌ها و رخدادهای امنیت اطلاعات که متوجه آنها شده‌اند، می‌باشند.
  • مدیرعامل شرکت رایان بورس مسئول مستقیم نگهداری، پشتیبانی و ارائه پیشنهادات امنیتی جهت توسعه، بهبود و گسترش این خط مشی در سطح دامنه امنیت اطلاعات شرکت به منظور تصویب در کمیته امنیت می‌باشد.
  • مدیریت عامل شرکت رایان بورس، خط مشی امنیت اطلاعات و ارتباطات را پشتیبانی و تصویب نموده است.
  • کمیته امنیت مسئولیت نظارت بر حسن اجرای این خط مشی را بر عهده دارد.
  • در صورت تخطی از مفاد این خط مشی، مطابق با آئین نامه انضباطی شرکت برخورد خواهد شد.
  • این خط مشی بمنظور حصول اطمینان از کفایت، تناسب و اثربخشی آن، بصورت سالیانه در جلسه بازنگری مدیریت و یا در صورت وقوع هرگونه تغییر معناداری در سیستم مدیریت امنیت اطلاعات شرکت، مورد بازنگری قرار می‌گیرد.