Политика в области обеспечения информационной безопасности
Акционерное общество «КазТрансОйл» (далее – Общество) является крупнейшим нефтетранспортным предприятием Республики Казахстан с масштабной и технологически сложной деятельностью. Деятельность Общества зависит от поддержания бесперебойной работы его информационной системы, соответственно Общество предъявляет требования к управлению информационными рисками и обеспечению информационной безопасности.
В целях обеспечения информационной безопасности в Обществе внедрена система управления информационной безопасностью в соответствии с международным стандартом ISO/IEC 27001:2005, основными принципами которой являются:
соблюдение требований законодательства Республики Казахстан;
соответствие международным стандартам в области информационной безопасности ISO/IEC 27001:2005 и ISO/IEC 27002:2005;
обеспечение конфиденциальности, доступности и целостности информационных активов Общества;
обеспечение непрерывности деятельности Общества.
Соблюдение принципов системы управления информационной безопасностью Общества достигается выполнением следующих задач:
активного участия руководства Общества в процессе управления информационной безопасностью;
четкого распределения ответственности за обеспечение и управление информационной безопасностью между работниками Общества;
разработки и внедрения стандартов Общества в области обеспечения информационной безопасности, а также контроля за их исполнением работниками Общества;
повышения профессиональной квалификации работников Общества в области информационной безопасности;
реализации мероприятий по оценке и управлению информационными рисками Общества, повышению уровня защищенности информационных активов Общества;
постоянного совершенствования системы управления информационной безопасностью.
Руководство Общества обязуется предоставлять необходимые ресурсы для поддержания, мониторинга, анализа и улучшения системы управления информационной безопасностью.
Задачи Общества в области обеспечения информационной безопасности распространяются на все его структурные подразделения и включены в систему деловых отношений с партнерами. Реализацию данных задач мы считаем залогом успеха Общества на рынке трубопроводного транспорта нефти.
