Kebijakan keamanan informasi

prinsip dasar

Multibook Limited (selanjutnya disebut perusahaan kami) menjalankan bisnis berdasarkan filosofi "membuat tantangan manajemen di luar negeri lebih mudah diakses dan dipermudah."
Aset informasi yang kami tangani dalam bisnis kami, termasuk informasi pelanggan, sangatlah penting sebagai landasan bisnis kami.
Mereka yang menangani aset informasi, termasuk eksekutif dan karyawan, yang menyadari pentingnya melindungi aset informasi dari risiko seperti kebocoran, kerusakan, dan kehilangan, harus mematuhi kebijakan ini dan memastikan kerahasiaan dan integritas aset informasi. , melaksanakan kegiatan untuk menjaga keamanan informasi seperti ketersediaan.

Kebijakan dasar

• Kepatuhan terhadap hukum dan peraturan

  Untuk melindungi aset informasi, kami telah menetapkan kebijakan keamanan informasi dan peraturan terkait, dan menjalankan bisnis kami sesuai dengan kebijakan ini, serta mematuhi undang-undang, peraturan, dan norma lain terkait keamanan informasi, serta ketentuan kontrak kami dengan pelanggan kami. masu.

• Membangun sistem keamanan informasi

  Kami akan memperjelas standar untuk menganalisis dan mengevaluasi risiko kebocoran, kerusakan, kehilangan, dll. yang ada pada aset informasi, menetapkan metode penilaian risiko sistematis, dan melakukan penilaian risiko secara berkala. Selain itu, berdasarkan hasil tersebut, kami akan menerapkan langkah-langkah keamanan yang diperlukan dan tepat.

• Meningkatkan literasi keamanan informasi

  Kami akan membangun sistem keamanan informasi yang berpusat pada pejabat eksekutif yang bertanggung jawab, dan memperjelas wewenang dan tanggung jawab terkait keamanan informasi. Kami juga memberikan pendidikan, pelatihan, dan kesadaran rutin untuk memastikan bahwa semua karyawan menyadari pentingnya keamanan informasi dan menangani aset informasi dengan tepat.

• Audit keamanan informasi

  Kami akan secara rutin memeriksa dan mengaudit status kepatuhan kebijakan keamanan informasi dan penanganan aset informasi, dan akan segera mengambil tindakan perbaikan atas setiap kekurangan atau perbaikan yang ditemukan.

• Respons terhadap peristiwa dan insiden keamanan informasi

  Selain mengambil tindakan yang tepat dalam menanggapi peristiwa dan insiden keamanan informasi, kami telah menetapkan prosedur respons terlebih dahulu untuk meminimalkan kerusakan jika hal tersebut terjadi, dan segera merespons jika terjadi keadaan darurat. Kami akan merespons dengan tepat dan mengambil tindakan perbaikan yang sesuai. Selain itu, kami akan memastikan kelangsungan bisnis kami dengan menetapkan kerangka manajemen dan meninjaunya secara berkala, terutama jika terjadi insiden yang dapat menyebabkan gangguan bisnis.

• Menerapkan perbaikan berkelanjutan

  Kami akan membangun sistem manajemen keamanan informasi yang menetapkan tujuan untuk mewujudkan filosofi dasar kami, menerapkan sistem ini, dan terus meninjau serta memperbaikinya.