Điều lệ hành vi doanh nghiệp của Tập đoàn Lawson, Quy tắc đạo đức của Lawson, Các chính sách khác nhau

Chính sách bảo mật thông tin

xem keo nha cai (sau đây gọi là "Công ty") xử lý các tài sản thông tin quan trọng như nhiều bí mật thương mại và thông tin cá nhân trong hoạt động kinh doanh của mình Chúng tôi đã thiết lập chính sách bảo mật thông tin sau đây nhằm mục đích bảo vệ tài sản thông tin một cách thích hợp khỏi mọi mối đe dọa, cả bên trong và bên ngoài, cố ý hoặc vô tình, đồng thời để đảm bảo hoạt động kinh doanh và dịch vụ khách hàng liên tục và ổn định

1. Nguyên tắc cơ bản

   Chính sách bảo mật thông tin này (sau đây gọi là "Chính sách này") thiết lập chính sách cơ bản về quản lý bảo mật thông tin tại công ty xem keo nha cai và mọi biện pháp liên quan đến bảo mật thông tin sẽ được thực hiện theo chính sách này và những người tiếp xúc với tài sản thông tin phải nhận thức được tầm quan trọng của bảo mật thông tin và tuân thủ chính sách này Xin lưu ý rằng các vấn đề liên quan đến việc thực hiện chính sách này sẽ được quy định riêng trong quy định nội bộ, vv

2. Phạm vi áp dụng

   Chính sách này áp dụng cho tất cả tài sản thông tin do công ty xem keo nha cai xử lý trong hoạt động kinh doanh của xem keo nha cai, thiết bị dùng để bảo vệ chúng và tất cả những người tiếp xúc với những tài sản thông tin này (giám đốc điều hành, nhân viên, cửa hàng thành viên và phi hành đoàn, nhân viên tạm thời, nhà thầu phụ, vv) Tài sản thông tin đề cập đến tất cả thông tin do công ty chúng ta xử lý, bao gồm bí mật thương mại và thông tin cá nhân, đồng thời không chỉ bao gồm thông tin nội bộ mà còn bao gồm thông tin thu được từ bên ngoài công ty, chẳng hạn như từ khách hàng và đối tác kinh doanh Thông tin có thể ở bất kỳ định dạng hoặc phương tiện nào, bao gồm thông tin được ghi lại dưới dạng điện tử bằng máy tính, vv và thông tin tài liệu trên phương tiện giấy

3. Chính sách cơ bản

   1. 31 Bảo vệ tài sản thông tin

      xem keo nha cai sẽ thực hiện các biện pháp ngăn chặn truy cập trái phép, sử dụng trái phép như giao dịch nội gián, rò rỉ, mất mát, phá hủy và giả mạo liên quan đến việc thu thập, sử dụng và cung cấp tài sản thông tin theo đặc điểm của từng tài sản thông tin

   2. 32 Phân loại và quản lý tài sản thông tin
      1. xem keo nha cai phân loại nội dung thông tin mà xem keo nha cai nắm giữ thành bốn loại, có tính đến tầm quan trọng của chúng trong bảo mật thông tin: thông tin khách hàng, thông tin cửa hàng thành viên/chủ nhà, thông tin đối tác kinh doanh và thông tin nội bộ
      2. Công ty xem keo nha cai sẽ chỉ định người quản lý cho từng tài sản thông tin và thực hiện các biện pháp bảo mật thông tin phù hợp xem keo nha cai cũng sẽ quản lý việc bảo mật thông tin tại các bên thứ ba như bên thuê ngoài để đảm bảo thực hiện các biện pháp cần thiết
      3. xem keo nha cai chỉ sử dụng tài sản thông tin cho mục đích kinh doanh chứ không phải cho hoạt động cá nhân Ngoài ra, xem keo nha cai sẽ bảo vệ thông tin cá nhân của bạn theo chính sách này và các quy định nội bộ liên quan
      4. Nếu xảy ra tai nạn, công ty xem keo nha cai sẽ điều tra nguyên nhân và giảm thiểu thiệt hại xem keo nha cai cũng sẽ thực hiện các biện pháp thích hợp để ngăn chặn sự cố và tái diễn

   3. 33 Quản lý đặc quyền truy cập

      xem keo nha cai quản lý tài sản thông tin để chỉ những người có nhu cầu kinh doanh chính đáng mới có thể truy cập chúng Ngoài ra, xem keo nha cai sẽ thực hiện các biện pháp để loại bỏ nguy cơ truy cập trái phép và trái phép, đồng thời thực hiện các biện pháp quản lý phù hợp như hạn chế quyền truy cập và lấy nhật ký truy cập

   4. 34 Bảo vệ an ninh vật lý

      xem keo nha cai sẽ bảo vệ một cách thích hợp các văn phòng của mình cũng như trang thiết bị, phương tiện và thiết bị xử lý tài sản thông tin, thiết bị mạng, vv, để ngăn tài sản thông tin gặp phải các rủi ro như truy cập trái phép, rò rỉ, phá hủy và giả mạo

   5. 35 Tuân thủ luật pháp và quy định

      Khi xử lý nội dung thông tin, công ty xem keo nha cai sẽ xác định các luật và quy định hiện hành như Đạo luật bảo vệ thông tin cá nhân và Đạo luật ngăn chặn cạnh tranh không lành mạnh cũng như tuân thủ các yêu cầu pháp lý

   6. 36 Ứng phó sự cố/sự cố an toàn thông tin

      Công ty xem keo nha cai nỗ lực ngăn chặn sự cố/tai nạn bảo mật thông tin cũng như phát triển các quy trình và hệ thống ứng phó để chuẩn bị cho việc chúng xảy ra, đồng thời đảm bảo tính nhất quán với các biện pháp đảm bảo tính liên tục trong hoạt động kinh doanh, nếu xảy ra sự cố/sự cố bảo mật thông tin, xem keo nha cai sẽ ứng phó kịp thời, phù hợp và nỗ lực giảm thiểu thiệt hại cũng như ngăn ngừa tái diễn

   7. 37 Kỷ luật

      Công ty xem keo nha cai có lập trường kiên quyết, bao gồm thực hiện các biện pháp kỷ luật và xử lý trước pháp luật đối với mọi hành vi gian lận trong hoặc ngoài công ty đe dọa an ninh thông tin

4. Hệ thống khuyến mãi

   xem keo nha cai sẽ chỉ định một người trong mỗi bộ phận và công ty chịu trách nhiệm đánh giá và ứng phó với các rủi ro bảo mật thông tin dưới sự giám sát của CRO (Giám đốc Tuân thủ và Quản lý Rủi ro) Ngoài ra, với sự hỗ trợ của bộ phận phụ trách quản lý rủi ro và bộ phận phụ trách bảo mật hệ thống, xem keo nha cai sẽ tiến hành quản lý tổng thể hệ thống quản lý, vận hành và phát triển bảo mật thông tin trên toàn công ty thông qua ủy ban giám sát

   1. Tổng Giám đốc: CRO
   2. Ủy ban giám sát: Ủy ban An toàn thông tin

5. Giáo dục

   Công ty cung cấp chương trình giáo dục phù hợp về các biện pháp bảo mật thông tin cho cán bộ, nhân viên và cửa hàng thành viên của mình
   xem keo nha cai yêu cầu nhân viên tạm thời, nhà thầu phụ, vv phải trải qua quá trình đào tạo kỹ lưỡng thông qua hợp đồng của họ

6. Cải tiến liên tục

   xem keo nha cai sẽ đánh giá và xem xét tình trạng bảo trì, vận hành và quản lý bảo mật thông tin một cách thường xuyên và khi cần thiết thông qua thanh tra và kiểm toán, đồng thời liên tục cải tiến

Thành lập: 01/01/2004 (theo quy định nội bộ)
Sửa đổi: ngày 1 tháng 3 năm 2024