|
POLITYKA BEZPIECZEŃSTWA
INFORMACJI
MISJA
Przedsiębiorstwo Usługowo - Handlowo - Produkcyjne "LECH" Spółka z o.o.
jest solidnym i zaufanym partnerem mieszkańców Białegostoku,
świadczącym usługi w zakresie :
- kompleksowego systemu zagospodarowywania odpadów
komunalnych w ZUOK w Hryniewiczach,
- utrzymywania i nadzorowania Targowiska Miejskiego
przy ulicy Kawaleryjskiej w Białymstoku.
Naszymi głównymi
założeniami w zakresie bezpieczeństwa
informacji są:
- bezwzględne stosowanie się do wymogów przepisów
prawa;
- zapewnienie ciągłości funkcjonowania firmie;
- zmniejszenie ryzyka włamań, utraty danych,
kradzieży sprzętu;
- zabezpieczenie informacji przed nieautoryzowanym
dostępem;
- utrzymanie integralności systemu;
- zapewnienie pracownikom Spółki "LECH" sprawności
uzyskiwania potrzebnych informacji;
- zapewnienie nadzorowania wszystkich procesów dot.
systemu zarządzania bezpieczeństwem informacji przez Administratora
Bezpieczeństwa Informacji oraz Zarząd Spółki;
- ciągłe doskonalenie systemu zarządzania
bezpieczeństwem informacji.
Zakres oddziaływania
polityki bezpieczeństwa informacji w Spółce "Lech"
- komputery,
- monitory (w zakresie wglądu osób niepowołanych),
- nośniki kopii zapasowych (archiwa),
- wydruki,
- nośniki z oprogramowaniem.
Każdy pracownik mający dostęp do danych przetwarzanych w Spółce "LECH":
- ma obowiązek stosować się do procedur i przepisów
bezpieczeństwa informacji,
- jest okresowo szkolony w zakresie przestrzegania
zasad bezpieczeństwa,
- jest zaznajomiony z zagrożeniami korzystania z
Internetu i ma świadomość, jakie zagrożenia powodują wirusy w
komputerach.
Do zapobiegania obecności wirusów w systemie wykorzystywane jest
aktualizowane na bieżąco oprogramowanie antywirusowe.
Okresowo praca komputerów jest monitorowana przez Informatyka w celu
sprawdzenia poprawności pracy systemu.
Niniejszy dokument został utworzony na podstawie następujących aktów
prawnych:
- Ustawa z dnia 29 sierpnia 1997r. o ochronie danych
osobowych,
- Rozporządzenie ministra spraw wewnętrznych i
administracji z dnia 29 kwietnia 2004 w sprawie dokumentacji
przetwarzania danych osobowych oraz warunków technicznych i
organizacyjnych, jakim powinny odpowiadać urządzenia i systemy
informatyczne służące do przetwarzania danych osobowych.
|
|