سياسة نظام إدارة أمن المعلومات
تؤكد إدارة Nizip Commodity Exchange (البورصة أو بورصة الأوراق المالية الخاصة بنا) على أهمية وضرورة تنفيذ التدابير الأمنية لحماية المعلومات الواقعة تحت مسؤولية المنظمة. ومن الضروري اتخاذ الاحتياطات اللازمة لضمان إتاحة معلومات البورصة السرية للغاية للمستخدمين المصرح لهم. إن مستوى الأمان الذي يمكن تحقيقه من خلال الوسائل التقنية محدود، لذا يجب دعمه من خلال الإدارة وسير العمل والإجراءات المناسبة.
تُعرّف بورصتنا حماية سرية وسلامة وإمكانية الوصول إلى أصول المعلومات وأنظمة المعلومات بأنها "نظام إدارة أمن المعلومات". ولحماية أصول المعلومات، يتم إجراء تقييمات السرية والنزاهة وإمكانية الوصول على كل أصل.
السرية: تعني أنه لا يمكن الوصول إلى المعلومات إلا من قبل الأشخاص المصرح لهم بذلك. النزاهة: تشير إلى حماية المعلومات من التغييرات التي قد تؤثر سلباً على دقتها واكتمالها. إمكانية الوصول: تشير إلى توفر المعلومات للمستخدمين المصرح لهم عند الضرورة.
تعد السرية والنزاهة وسهولة الوصول إلى المعلومات أحد الأهداف الرئيسية لنظام إدارة المعلومات (ISMS) الخاص ببورصة إسطنبول. ومن أجل تحقيق نتائج نظام إدارة أمن المعلومات (ISMS) المستهدفة ، تضمن إدارة البورصة الالتزام بمعيار إدارة أمن المعلومات ISO 27001. وستولي جميع وحدات الأعمال والأطراف ذات الصلة في بورصتنا الاهتمام بهذه المبادئ في أنشطتها.
جميع موظفي البورصة وموظفي الطرف الثالث، على جميع المستويات، يستوفون متطلبات نظام أمن المعلومات ويقومون بأنشطة لزيادة فعالية النظام. ويهدف إلى تأمين سرية وسلامة وسهولة الوصول إلى المعلومات التي تخص أعضائنا أو موظفينا أو موردينا أو أطراف ثالثة أخرى، وخاصة أصول المعلومات الخاصة ببورصتنا ، وحمايتها من الوصول غير المصرح به.
تضمن إدارة البورصة التحسين المستمر واستمرارية الأعمال فيما يتعلق بنظام إدارة أمن المعلومات.
من خلال بدء الإجراءات القانونية القضائية والإدارية ضد الموظفين أو الأطراف الثالثة التي تنتهك القواعد والعمليات الموضوعة في نطاق أمن المعلومات؛ يجوز اتخاذ إجراء و/أو تطبيق واحد أو أكثر من أحكام العقوبات الواردة في العقود ذات الصلة.