ПОЛИТИКА СИСТЕМЫ УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ
Руководство Товарной биржи Низип (Биржа или Наша фондовая биржа) подчеркивает важность и необходимость принятия мер безопасности для защиты информации, находящейся под ответственностью организации. Крайне важно принять необходимые меры предосторожности для обеспечения того, чтобы совершенно секретная и конфиденциальная информация о фондовой бирже была доступна авторизованным пользователям. Уровень безопасности, которого можно достичь с помощью технических средств, ограничен, поэтому он должен поддерживаться соответствующим управлением, рабочими процессами и процедурами.
Наша Фондовая биржа определяет защиту конфиденциальности, целостности и доступности информационных активов и информационных систем как «Систему управления информационной безопасностью». Для защиты информационных активов проводится оценка конфиденциальности, целостности и доступности каждого актива.
Конфиденциальность: это означает, что доступ к информации могут получить только уполномоченные лица. Целостность: относится к защите информации от изменений, которые могут негативно повлиять на ее точность и полноту. Доступность: это означает доступность информации для авторизованных пользователей, когда это необходимо.
Конфиденциальность, целостность и доступность информации являются одними из основных целей СУИБ Borsa İstanbul. Для достижения целевых результатов СМИБ Borsa Management обеспечивает соблюдение стандарта управления информационной безопасностью ISO 27001. Все бизнес-подразделения и соответствующие стороны нашей фондовой биржи будут обращать внимание на эти принципы в своей деятельности.
Весь персонал Борсы и персонал третьих лиц на всех уровнях выполняют требования системы информационной безопасности и проводят мероприятия по повышению эффективности системы. Его цель – обеспечить конфиденциальность, целостность и доступность информации, принадлежащей нашим членам, персоналу, поставщикам или другим третьим лицам, особенно информационных активов нашей Биржи , а также защитить ее от несанкционированного доступа.
Управление фондовой биржи обеспечивает постоянное совершенствование и непрерывность бизнеса в части системы управления информационной безопасностью.
Возбуждая судебные и административные дела против персонала или третьих лиц, нарушающих правила и процессы, установленные в сфере информационной безопасности; могут быть приняты меры и/или могут быть применены одно или несколько положений санкций, содержащихся в соответствующих контрактах.