Chính sách An toàn thông tin
Mục đích
Xác định các nguyên tắc và quy định về an toàn bảo mật dữ liệu trong toàn bộ doanh nghiệp. Bảo...
Phạm vi áp dụng
Chính sách này áp dụng cho tất cả nhân viên, đối tác, nhà cung cấp và bất kỳ bên thứ ba nào có ...
Khái niệm
Dữ liệu: Tất cả các thông tin được lưu trữ hoặc xử lý dưới dạng điện tử hoặc trên giấy. Dữ liệ...
Tham khảo
TCVN ISO-IEC-27001 Luật An toàn thông tin mạng (86/2015/QH13) Luật An ninh mạng (24/2018/QH14)
Nguyên tắc chung
Tuân thủ pháp luật: Mọi hoạt động liên quan đến dữ liệu phải tuân thủ các quy định pháp luật hi...
Các quy định cụ thể
Quản lý truy cập: Thiết lập hệ thống quản lý tài khoản và quyền truy cập chặt chẽ. Sử dụng ...
Trách nhiệm
Ban lãnh đạo: Chịu trách nhiệm phê duyệt và giám sát việc thực hiện chính sách này. Bộ phận IT...
Kỷ luật
Bất kỳ hành vi vi phạm chính sách này đều có thể dẫn đến các biện pháp kỷ luật, bao gồm cảnh cá...
Hiệu lực và sửa đổi
Chính sách này có hiệu lực kể từ ngày [05/05/2025]. Chính sách này có thể được sửa đổi hoặc cậ...