1. MỤC ĐÍCH
Đảm bảo tính an toàn môi trường thông tin của công ty, tránh thiết bị thông tin bị phá hủy và dữ liệu bí mật bị tiết lộ.
2. PHẠM VI
Tất cả phần cứng, phần mềm và thông tin mạng đều đưa vào duy trì bảo mật thông tin.
3. TÀI LIỆU THAM KHẢO
3.1. Quản lý truy cập dữ liệu và phần mềm.
3.2. Thao tác quản lí biến động nhân sự.
4. QUYỀN HẠN VÀ TRÁCH NHIỆM
Bộ phận MIS: Phụ trách thao tác quản lí an toàn mạng, thiết lập cơ chế quản lí an toàn đường mạng, quản lí an toàn máy tính cá nhân.
5. MỤC TIÊU QUẢN LÝ
Đảm bảo rằng việc truy cập dữ liệu nằm dưới sự kiểm soát của các cơ chế bảo mật.
6. GIẢI THÍCH QUY TRÌNH THAO TÁC
6.1. Do bộ phận MIS thiết lập tường lửa thống nhất quản lý công việc an toàn mạng, tất cả máy chủ phải được thiết lập trong tường lửa, dự phòng hacker xâm lược.
6.2. Do bộ phận MIS xây dựng hệ thống chống virus quản lý sự lây nhiễm virus, máy tính của nhân viên phải cài đặt phần mềm chống virus, định kỳ cập nhật tránh máy tính cá nhân bị virus phá hủy ảnh hưởng đến hoạt động của công ty.
6.3. Tất cả các loại máy tính để bàn, máy tính xách tay, máy chủ phải theo quy định của công ty đặt tên liên quan vào mạng nội bộ của công ty.
6.4. Nhân viên của công ty chưa được chủ quản ủy quyền, cấm dùng hệ thống thông tin di chuyển dữ liệu nội bộ của công ty.
6.5. Nhân viên không được dùng mạng của công ty nhận hoặc download E-mail hoặc phần mềm không liên quan đến công việc, tránh bị xâm nhập tài nguyên mạng của công ty và tăng thêm cơ hội bị nhiễm virus.
6.6. Sử dụng máy chủ quan trọng và dữ liệu bí mật của công ty, phải lưu hồ sơ do bộ phận MIS định kỳ kiểm tra, nếu có tình trạng sử dụng không đúng cách hoặc bất thường, phải thông báo ngay cho chủ quản bộ phận liên quan.
6.7. Nếu người sử dụng có cần thiết truy cập từ bên ngoài vào mạng nội bộ của công ty lấy dữ liệu, phải qua xử lý mã hóa (như VPN) tránh bị tiết lộ.
6.8. Các loại file và phần mềm quan trọng phải qua xử lý mã hóa và mật khẩu cần được cập nhật thường xuyên, tránh bị chiếm dụng hoặc lấy cắp.
6.9. Các quy định liên quan đến sử dụng, xử lý và thu thập thông tin của cá nhân phải có văn bản.
6.10. Sử dụng, xử lý và thu thập thông tin của cá nhân phải tôn trọng các quyền và lợi ích của người có liên quan và sử dụng hợp lý các dữ liệu để tránh xâm phạm quyền cá nhân.
6.11. Dữ liệu cá nhân được thu thập từ các bên và dữ liệu cá nhân không do các bên cung cấp sẽ được yêu cầu về mặt pháp lý để được thông báo cho các bên.
6.12. Những người vi phạm các quy định của Luật bảo vệ dữ liệu cá nhân và khiến dữ liệu cá nhân bị đánh cắp, rò rỉ, giả mạo hoặc vi phạm sẽ được thông báo cho các bên theo cách thích hợp sau khi được xác định.
7. TRỌNG ĐIỂM QUẢN LÝ
7.1. Tất cả máy chủ phải thiết lập mật khẩu quản lý, tránh truy cập không được ủy quyền.
7.2. Hệ thống máy chủ đều được thiết lập trong tường lửa, đảm bảo internet ngoại mạng không xâm nhập.
7.3. Định kỳ kiểm tra an ninh thông tin và kiểm tra cùng đơn vị kiểm tra.
8. TÀI LIỆU LIÊN QUAN
8.1. Quy định an toàn thông tin.