1. Introducere

Scopul acestei politici de securitate este de a sublinia măsurile și practicile pe care Allamex™ le adoptă pentru a asigura confidențialitatea, integritatea și disponibilitatea sistemelor și datelor noastre. Această politică se aplică tuturor angajaților, contractanților și entităților terțe care au acces la sistemele și informațiile noastre. Respectarea acestei politici este obligatorie pentru a ne proteja informațiile despre afaceri și clienți împotriva accesului, dezvăluirii, modificării sau distrugerii neautorizate.

  1. De control al accesului

2.1Conturi de utilizator:

  • Conturile de utilizator vor fi create pentru toți angajații și contractanții care accesează sistemele de afaceri online angro.
  • Conturile de utilizator vor fi acordate pe baza principiului celui mai mic privilegiu, asigurându-se că persoanele fizice au acces doar la resursele necesare pentru a-și îndeplini responsabilitățile de serviciu.
  • Vor fi impuse parole puternice, care necesită o combinație de litere mari și mici, numere și caractere speciale.
  • Autentificarea cu mai mulți factori (MFA) va fi implementată pentru toate conturile de utilizator pentru a oferi un nivel suplimentar de securitate.

 2.2Acces terță parte:

  • Accesul terților la sistemele și datele noastre va fi acordat numai în funcție de necesitatea de a cunoaște.
  • Entităților terțe li se va cere să semneze un acord de confidențialitate și să adere la standardele și practicile de securitate compatibile cu propriile noastre.

 

  1. Protejarea datelor

3.1Clasificarea datelor:

    • Toate datele vor fi clasificate în funcție de sensibilitatea și criticitatea lor pentru a determina nivelurile adecvate de protecție.
    • Orientările privind clasificarea datelor vor fi furnizate angajaților pentru a asigura manipularea, stocarea și transmiterea corespunzătoare a datelor.

3.2Criptarea datelor:

    • Transmiterea datelor sensibile va fi criptată folosind protocoale de criptare standard din industrie, cum ar fi SSL/TLS.
    • Mecanismele de criptare vor fi implementate pentru a proteja datele în repaus, în special pentru informațiile sensibile stocate în
    • baze de date și sisteme de fișiere.

3.3Backup și recuperare a datelor:

    • Copierele de rezervă regulate ale datelor critice vor fi efectuate și stocate în siguranță într-o locație în afara amplasamentului.
    • Integritatea copiei de rezervă și procesele de restaurare vor fi testate periodic pentru a asigura recuperarea datelor în cazul unui dezastru.

 

4.Securitatea rețelei

    • Firewall-uri și sisteme de detectare a intruziunilor:
    • Firewall-urile și sistemele de detectare a intruziunilor vor fi implementate pentru a ne proteja infrastructura de rețea împotriva încercărilor de acces neautorizat și a activităților rău intenționate.
    • Monitorizarea și analiza regulată a traficului de rețea va fi efectuată pentru a identifica și a răspunde la eventualele incidente de securitate.

4.1Acces securizat de la distanță:

    • Accesul de la distanță la sistemele noastre va fi permis numai prin canale securizate, cum ar fi VPN-urile (Virtual Private Networks).
    • Conturile de acces la distanță vor fi protejate de mecanisme puternice de autentificare și monitorizate pentru orice activitate suspectă.

5.Răspuns la incident

5.1Raportarea incidentelor:

      • Angajații și contractanții vor fi instruiți să raporteze cu promptitudine orice incidente de securitate, încălcări sau activități suspecte la punctul de contact desemnat.
      • Procedurile de raportare a incidentelor vor fi comunicate clar și revizuite periodic pentru a asigura un răspuns și rezolvare în timp util.

5.2Echipa de răspuns la incident:

      • O echipă de răspuns la incident va fi desemnată să gestioneze incidentele de securitate, să investigheze încălcările și să coordoneze acțiunile adecvate.
      • Rolurile și responsabilitățile membrilor echipei vor fi definite, iar informațiile lor de contact vor fi ușor disponibile.

5.3Recuperarea incidentelor și lecțiile învățate:

      • Se vor lua măsuri prompte pentru a atenua impactul incidentelor de securitate și pentru a restabili sistemele și datele afectate.
      • După fiecare incident, va fi efectuată o revizuire post-incident pentru a identifica lecțiile învățate și pentru a implementa îmbunătățirile necesare pentru a preveni incidente similare în viitor.

6.Siguranță fizică

6.1Controlul accesului:

    • Accesul fizic la centrele de date, camerele serverelor și alte zone critice va fi restricționat numai personalului autorizat.
    • Mecanismele de control al accesului, cum ar fi autentificarea biometrică, cardurile de cheie și supravegherea CCTV vor fi implementate după caz.

6.2Protecția echipamentului:

    • Toate echipamentele informatice, mediile de stocare și dispozitivele portabile vor fi protejate împotriva furtului, pierderii sau accesului neautorizat.
    • Angajații vor fi instruiți să depoziteze și să manipuleze echipamentele în siguranță, în special atunci când lucrează de la distanță sau călătoresc.

7.Instruire și conștientizare

7.1 Instruire de conștientizare a securității:

    • Toți angajații și contractanții vor fi instruiți în mod regulat pentru conștientizarea securității pentru a-i educa despre cele mai bune practici, politici și proceduri de securitate.
    • Sesiunile de instruire vor acoperi subiecte precum securitatea parolelor, conștientizarea phishingului, gestionarea datelor și raportarea incidentelor.

7.2 Recunoașterea politicii:

    • Toți angajații și contractanții vor fi obligați să revizuiască și să recunoască înțelegerea și conformitatea cu această politică de securitate.
    • Mulțumirile vor fi actualizate și păstrate în mod regulat ca parte a evidenței personalului.

8.Revizuirea politicii și actualizări

Această politică de securitate va fi revizuită periodic și actualizată după cum este necesar pentru a reflecta schimbările în tehnologie, reglementări sau cerințe de afaceri. Toți angajații și contractanții vor fi informați cu privire la orice actualizări, iar aderarea lor la politica revizuită va fi necesară.

Prin implementarea și aplicarea acestei politici de securitate, ne propunem să ne protejăm afacerea online angro, datele clienților și să menținem încrederea partenerilor și clienților noștri.