1. Introduksjon

Formålet med denne sikkerhetspolicyen er å skissere tiltakene og praksisene som Allamex™ bruker for å sikre konfidensialitet, integritet og tilgjengelighet til våre systemer og data. Denne policyen gjelder for alle ansatte, kontraktører og tredjepartsenheter som har tilgang til våre systemer og informasjon. Overholdelse av denne policyen er obligatorisk for å beskytte vår virksomhet og kundeinformasjon mot uautorisert tilgang, avsløring, endring eller ødeleggelse.

  1. Access Control

2.1Brukerkontoer:

  • Brukerkontoer vil bli opprettet for alle ansatte og kontraktører som har tilgang til grossistnettverkssystemer.
  • Brukerkontoer vil bli tildelt basert på prinsippet om minste privilegium, som sikrer at enkeltpersoner kun har tilgang til ressursene som kreves for å utføre jobbansvaret deres.
  • Sterke passord vil bli håndhevet, og krever en kombinasjon av store og små bokstaver, tall og spesialtegn.
  • Multi-faktor autentisering (MFA) vil bli implementert for alle brukerkontoer for å gi et ekstra lag med sikkerhet.

 2.2Tredjeparts tilgang:

  • Tredjeparts tilgang til systemene og dataene våre vil kun gis etter behov for å vite.
  • Tredjepartsenheter vil bli pålagt å signere en konfidensialitetsavtale og overholde sikkerhetsstandarder og praksis i samsvar med vår egen.

 

  1. Data Protection

3.1Dataklassifisering:

    • Alle data vil bli klassifisert basert på deres sensitivitet og kritikalitet for å bestemme passende beskyttelsesnivåer.
    • Dataklassifiseringsretningslinjer vil bli gitt til ansatte for å sikre riktig håndtering, lagring og overføring av data.

3.2Datakryptering:

    • Overføring av sensitive data vil bli kryptert ved bruk av industristandard krypteringsprotokoller, slik som SSL/TLS.
    • Krypteringsmekanismer vil bli implementert for å beskytte data i hvile, spesielt for sensitiv informasjon som er lagret i
    • databaser og filsystemer.

3.3Sikkerhetskopiering og gjenoppretting av data:

    • Regelmessige sikkerhetskopier av kritiske data vil bli utført og lagret sikkert på et eksternt sted.
    • Sikkerhetskopieringsintegritet og gjenopprettingsprosesser vil bli testet med jevne mellomrom for å sikre at data kan gjenopprettes i tilfelle en katastrofe.

 

4.Nettverkssikkerhet

    • Brannmurer og inntrengningsdeteksjonssystemer:
    • Brannmurer og inntrengningsdeteksjonssystemer vil bli distribuert for å beskytte nettverksinfrastrukturen vår mot uautoriserte tilgangsforsøk og ondsinnede aktiviteter.
    • Regelmessig overvåking og analyse av nettverkstrafikk vil bli utført for å identifisere og svare på eventuelle sikkerhetshendelser.

4.1Sikker fjerntilgang:

    • Fjerntilgang til systemene våre vil kun tillates gjennom sikre kanaler, for eksempel VPN-er (Virtual Private Networks).
    • Eksterntilgangskontoer vil bli beskyttet av sterke autentiseringsmekanismer og overvåket for mistenkelige aktiviteter.

5.Hendelsesrespons

5.1Hendelsesrapportering:

      • Ansatte og kontraktører vil bli opplært til å raskt rapportere sikkerhetshendelser, brudd eller mistenkelige aktiviteter til det angitte kontaktpunktet.
      • Prosedyrer for rapportering av hendelser vil bli tydelig kommunisert og periodisk gjennomgått for å sikre rettidig respons og løsning.

5.2Incident Response Team:

      • Et hendelsesresponsteam vil bli utpekt for å håndtere sikkerhetshendelser, undersøke brudd og koordinere passende tiltak.
      • Roller og ansvar for teammedlemmer vil bli definert, og kontaktinformasjonen deres vil være lett tilgjengelig.

5.3Gjenoppretting av hendelser og lærdom:

      • Umiddelbare tiltak vil bli iverksatt for å redusere virkningen av sikkerhetshendelser og gjenopprette berørte systemer og data.
      • Etter hver hendelse vil det bli gjennomført en gjennomgang etter hendelsen for å identifisere erfaringer og implementere nødvendige forbedringer for å forhindre lignende hendelser i fremtiden.

6.Fysisk sikkerhet

6.1Adgangskontroll:

    • Fysisk tilgang til datasentre, serverrom og andre kritiske områder vil være begrenset til kun autorisert personell.
    • Adgangskontrollmekanismer som biometrisk autentisering, nøkkelkort og CCTV-overvåking vil bli implementert etter behov.

6.2Utstyrsbeskyttelse:

    • Alt datautstyr, lagringsmedier og bærbare enheter vil være beskyttet mot tyveri, tap eller uautorisert tilgang.
    • Ansatte vil bli opplært til å oppbevare og håndtere utstyr på en sikker måte, spesielt når de jobber eksternt eller reiser.

7.Opplæring og bevisstgjøring

7.1 Opplæring i sikkerhetsbevissthet:

    • Regelmessig opplæring i sikkerhetsbevissthet vil bli gitt til alle ansatte og kontraktører for å utdanne dem om beste praksis, retningslinjer og prosedyrer for sikkerhet.
    • Treningsøkter vil dekke emner som passordsikkerhet, phishing-bevissthet, datahåndtering og hendelsesrapportering.

7.2 Policybekreftelse:

    • Alle ansatte og kontraktører vil bli pålagt å gjennomgå og erkjenne deres forståelse og overholdelse av denne sikkerhetspolicyen.
    • Anerkjennelser vil bli jevnlig oppdatert og vedlikeholdt som en del av personaljournalen.

8.Retningslinjegjennomgang og oppdateringer

Denne sikkerhetspolicyen vil bli gjennomgått med jevne mellomrom og oppdatert etter behov for å gjenspeile endringer i teknologi, forskrifter eller forretningskrav. Alle ansatte og kontraktører vil bli informert om eventuelle oppdateringer, og deres overholdelse av de reviderte retningslinjene vil være nødvendig.

Ved å implementere og håndheve denne sikkerhetspolicyen, tar vi sikte på å beskytte vår nettbaserte engrosvirksomhet, kundedata og opprettholde tilliten til våre partnere og kunder.