سياسة أمن المعلومات

تشمل هذه السياسة المعلومات المؤسسية التي تُعالَج في التصميم والتكامل والبرمجيات والتشغيل والدعم. وهي ملزمة لموظفي Exiplus والشركاء المكلَّفين.

يُمنح الوصول بالقدر الذي يقتضيه الدور وضمن صلاحية معرّفة. تُحمى الأنظمة والسجلات من الوصول غير المصرح به والفقدان والتعديل غير المصرح به. الاستمرارية والنسخ الاحتياطي والتدخل جزء من التنظيم نفسه.

تُمنح حقوق الوصول وفق الأدوار وتُراجَع عند تغيّر الدور. بيانات الهوية شخصية ولا تُشارَك. تُبلَّغ أحداث الأمن إلى الإدارة المعنية دون تأخير.

يُتوقع من الأطراف التي تُستعان بها عناية مكافئة بالمعلومات المودعة لديها. تُسجَّل الأحداث ويُحصر أثرها وتُعالَج بما يمنع تكرارها.