خط مشی امنیت اطلاعات

 

 

بازار سرمایه ایران به واسطه تحولات یک دهه اخیر و شرایط حساس اقتصادی کشور در مقطع ویژه‌ای قراردارد. امروزه تغییر و تحولات نظام تأمین مالی و رشد روز افزون علم و فناوری در تمام عرصه‌ها علی الخصوص بازار سرمایه و بورس چشمگیر بوده و فرصتی بی‌بدیل برای توسعه ابزارها و راهکارهای نرم‌افزاری و سخت‌افزاری فراهم نموده است.

استفاده مؤثر از فناوری اطلاعات در این عرصه با هدف ارائه خدمات سریع و دقیق علی‌الخصوص در شفافیت اطلاعاتی بازار سرمایه و همسویی با استانداردهای بین‌المللی نظام‌های مالی بسیار کلیدی است. شرکت رایان بورس به عنوان بازوی اجرائی سازمان بورس و اوراق بهادار و متولی سامانه‌های کلیدی بازار سرمایه از جمله کدال، XBRL، سنم و رصد بر این باور است که توسعه پایدار با استعانت از خداوند متعال و با اتکا به دانش و سرمایه انسانی مجرب شرکت محقق می‌شود. در این خصوص تلاش در جهت مشتری مداری، ارتقای مستمر کیفیت و تعالی سازمانی را سرلوحه امور خود قرارداده و می‌کوشد تا با ارائه خدمات تخصصی فناوری اطلاعات به کلیه ارکان و ذینفعان بازار سرمایه پیشرو بودن در این حوزه را به منصه ظهور بگذارد.

اهداف:

  • حصول اطمینان از حفظ محرمانگی، یکپارچگی و دسترس پذیری اطلاعات با استفاده از پیشگیری کردن و به حداقل رساندن آسیب‌ها و رخنه‌های امنیتی و فراهم نمودن محیطی امن جهت محافظت از دارایی‌های اطلاعاتی با ارزش شرکت و بهره برداری از امکانات سیستم‌های اطلاعاتی مطابق استاندارد بین المللی ISO/IEC 27001:2013 وملی ISO 27001-ISIRI

  • لحاظ نمودن کلیه پارامترهای امنیت اطلاعات به عنوان معیاری کلیدی در راستای توسعه خدمات شرکت

  • محافظت از دارایی های اطلاعاتی شرکت در برابر تهدیدات داخلی یا خارجی، تعمدی یا غیرتعمدی

  • اطمینان از آگاهی کارکنان، پیمانکاران و کاربران شخص ثالث از مسئولیت‌های امنیتی خویش

  • فراهم کردن محیطی امن برای دسترسی به اطلاعات و تجهیزات پردازش اطلاعات بر اساس الزامات امنیتی و تجاری

  • حصول اطمینان از عملکرد صحیح تجهیزات و سیستم‌های اطلاعاتی شرکت

  • کمینه کردن مخاطرات و تاثیرات آن در کسب و کار شرکت با برنامه ریزی و فراهم سازی زیرساخت‌های لازم

  • شناسایی ریسک‌ها و مخاطراتی که منابع اطلاعاتی و دارایی‌های شرکت را تهدید می‌نماید و تدوین طرح های مناسب برای مواجه با آنها

  • حفظ تداوم کسب و کار شرکت و آمادگی برای مقابله با رخدادهای امنیتی مخل آن

  • جلوگیری از رخداد موارد ضد امنیتی و کاهش تأثیرات بالقوه مخاطرات موجود

  • حفاظت و صیانت از اعتبار، وجهه، برند و دانش ضمنی موجود به عنوان بخشی از دارایی های با ارزش سازمان

خط مشی امنیت اطلاعات شرکت رایان بورس به منظور حصول اطمینان و اجرای مؤثر موارد ذیل تهیه گردیده است

  • پیشبرد برنامه مدون پیاده¬سازی سیستم مدیریت امنیت اطلاعات

  • افزایش بهره‌وری در مدیریت مؤثر منابع اطلاعاتی شرکت رایان بورس

  • افزایش توانایی شرکت در مدیریت حوادث و مدیریت تغییرات

  • تهیه، تدوین، اجرا، نگهداری و ارزیابی طرح‌های مدیریت تداوم کسب و کار

  • جهت گیری مثبت و توسعه امنیت فناوری اطلاعات و ارتباطات در راستای اهداف سازمانی شرکت رایان بورس

  • بهبود مستمر امنیت اطلاعات در شرکت رایان بورس

  • تبعیت از آیین نامه‌ها، دستورالعمل‌ها و مقررات امنیتی موجود در کشور و سایر نهادهای مرتبط در زمینه امنیت اطلاعات

  • تقویت، گسترش و تعمیم زیرساخت های مؤثر بر توسعه امنیت اطلاعات جهت پیشگیری از مخاطرات امنیتی

  • آگاه‌سازی از طریق ارائه آموزش و فرهنگ سازی در زمینه امنیت اطلاعات برای تمامی کارکنان شرکت و سایر ذینفعان

  • مقابله با هر گونه نقض امنیت اطلاعات، جاسوسی و سرقت اطلاعات و خرابکاری‌های رایانه‌ای

  • قدم برداشتن در راستای قوانین و مقررات امنیتی کشور و پوشش مناسب نیازهای مربوط به کسب و کار در حوزه فناوری اطلاعات بازار سرمایه کشور

  • ارتقاء آمادگی شرکت جهت تداوم مأموریت ها در برابر مواجهه با حوادث امنیتی از طریق پیاده‌سازی، نگهداری و آزمایش طرح تداوم کسب و کار

  • مخاطرات امنیتی شرکت رایان بورس مطابق با دستورالعمل شناسایی، ارزیابی و برطرف سازی مخاطرات صورت می‌پذیرد.

  • تمامی مدیران شرکت، مسئول مستقیم اجرا و تبعیت این خط مشی در محدوده کاری خود می‌باشند.

  • تمامی کارکنان شرکت رایان بورس موظف به تبعیت از خط مشی امنیت اطلاعات می‌باشند.

  • تمامی کارکنان شرکت رایان بورس موظف به گزارش‌دهی به موقع نقض‌ها و رخدادهای امنیت اطلاعات که متوجه آنها شده‌اند، می‌باشند.

  • مدیرعامل شرکت رایان بورس مسئول مستقیم نگهداری، پشتیبانی و ارائه پیشنهادات امنیتی جهت توسعه، بهبود و گسترش این خط مشی در سطح دامنه امنیت اطلاعات شرکت به منظور تصویب در کمیته امنیت می‌باشد.

  • مدیریت عامل شرکت رایان بورس، خط مشی امنیت اطلاعات و ارتباطات را پشتیبانی و تصویب نموده است.

  • کمیته امنیت مسئولیت نظارت بر حسن اجرای این خط مشی را بر عهده دارد.

  • در صورت تخطی از مفاد این خط مشی، مطابق با آئین نامه انضباطی شرکت برخورد خواهد شد.

  • این خط مشی بمنظور حصول اطمینان از کفایت، تناسب و اثربخشی آن، بصورت سالیانه در جلسه بازنگری مدیریت و یا در صورت وقوع هرگونه تغییر معناداری در سیستم مدیریت امنیت اطلاعات شرکت، مورد بازنگری قرار می‌گیرد.