1. pagpapakilala

Ang layunin ng patakarang pangseguridad na ito ay balangkasin ang mga hakbang at kasanayan na pinagtibay ng Allamex™ upang matiyak ang pagiging kumpidensyal, integridad, at pagiging available ng aming mga system at data. Nalalapat ang patakarang ito sa lahat ng empleyado, kontratista, at third-party na entity na may access sa aming mga system at impormasyon. Ang pagsunod sa patakarang ito ay ipinag-uutos upang maprotektahan ang aming negosyo at impormasyon ng customer mula sa hindi awtorisadong pag-access, pagsisiwalat, pagbabago, o pagkasira.

  1. Ma-access ang Control

2.1Mga User Account:

  • Gagawin ang mga user account para sa lahat ng empleyado at kontratista na nag-a-access sa pakyawan na mga online na sistema ng negosyo.
  • Ang mga account ng gumagamit ay ibibigay batay sa prinsipyo ng hindi bababa sa pribilehiyo, na tinitiyak na ang mga indibidwal ay may access lamang sa mga mapagkukunang kinakailangan upang maisagawa ang kanilang mga responsibilidad sa trabaho.
  • Ipapatupad ang malalakas na password, na nangangailangan ng kumbinasyon ng malalaking titik at maliliit na titik, numero, at espesyal na character.
  • Ipapatupad ang multi-factor authentication (MFA) para sa lahat ng user account para makapagbigay ng karagdagang layer ng seguridad.

 2.2Pag-access ng Third-Party:

  • Ang pag-access ng third-party sa aming mga system at data ay ibibigay lamang sa batayan na kailangang malaman.
  • Ang mga third-party na entity ay kakailanganing pumirma ng isang kasunduan sa pagiging kumpidensyal at sumunod sa mga pamantayan at kasanayan sa seguridad na naaayon sa ating sarili.

 

  1. Protection data

3.1Pag-uuri ng Data:

    • Uuriin ang lahat ng data batay sa pagiging sensitibo at pagiging kritikal nito upang matukoy ang naaangkop na antas ng proteksyon.
    • Ang mga alituntunin sa pag-uuri ng data ay ibibigay sa mga empleyado upang matiyak ang wastong paghawak, pag-iimbak, at paghahatid ng data.

3.2Data Encryption:

    • Ie-encrypt ang pagpapadala ng sensitibong data gamit ang mga protocol ng pag-encrypt na pamantayan sa industriya, gaya ng SSL/TLS.
    • Ipapatupad ang mga mekanismo ng pag-encrypt upang protektahan ang data sa pahinga, lalo na para sa sensitibong impormasyon na nakaimbak sa
    • mga database at file system.

3.3Pag-backup at Pagbawi ng Data:

    • Ang mga regular na pag-backup ng kritikal na data ay isasagawa at ligtas na maiimbak sa isang lokasyon sa labas ng site.
    • Pana-panahong susuriin ang integridad ng pag-backup at mga proseso ng pagpapanumbalik upang matiyak ang pagbawi ng data sa kaganapan ng sakuna.

 

4.network Security

    • Mga Firewall at Intrusion Detection System:
    • Ipapakalat ang mga firewall at intrusion detection system upang protektahan ang aming imprastraktura ng network mula sa hindi awtorisadong mga pagtatangka sa pag-access at malisyosong aktibidad.
    • Ang regular na pagsubaybay at pagsusuri ng trapiko sa network ay isasagawa upang matukoy at tumugon sa anumang mga potensyal na insidente sa seguridad.

4.1Secure na Remote Access:

    • Ang malayuang pag-access sa aming mga system ay papayagan lamang sa pamamagitan ng mga secure na channel, gaya ng mga VPN (Virtual Private Networks).
    • Ang mga malayuang pag-access na account ay mapoprotektahan ng malakas na mekanismo ng pagpapatunay at susubaybayan para sa anumang kahina-hinalang aktibidad.

5.Mga Insidente na Tugon

5.1Pag-uulat ng Insidente:

      • Ang mga empleyado at kontratista ay sasanayin na agad na mag-ulat ng anumang insidente sa seguridad, paglabag, o kahina-hinalang aktibidad sa itinalagang lugar ng pakikipag-ugnayan.
      • Ang mga pamamaraan sa pag-uulat ng insidente ay malinaw na ipapaalam at pana-panahong susuriin upang matiyak ang napapanahong pagtugon at paglutas.

5.2Koponan ng Pagtugon sa Insidente:

      • Ang isang pangkat ng pagtugon sa insidente ay itatalaga upang pangasiwaan ang mga insidente sa seguridad, imbestigahan ang mga paglabag, at ayusin ang mga naaangkop na aksyon.
      • Ang mga tungkulin at responsibilidad ng mga miyembro ng koponan ay tutukuyin, at ang kanilang impormasyon sa pakikipag-ugnayan ay madaling makukuha.

5.3Pagbawi ng Insidente at Mga Aral na Natutunan:

      • Magsasagawa ng agarang aksyon upang mabawasan ang epekto ng mga insidente sa seguridad at maibalik ang mga apektadong system at data.
      • Pagkatapos ng bawat insidente, isasagawa ang pagsusuri pagkatapos ng insidente upang matukoy ang mga natutunan at maipatupad ang mga kinakailangang pagpapabuti upang maiwasan ang mga katulad na insidente sa hinaharap.

6.Pisikal na Seguridad

6.1Pagkokontrolado:

    • Ang pisikal na pag-access sa mga data center, mga silid ng server, at iba pang mga kritikal na lugar ay paghihigpitan sa mga awtorisadong tauhan lamang.
    • Ang mga mekanismo ng kontrol sa pag-access tulad ng biometric authentication, key card, at CCTV surveillance ay ipapatupad kung naaangkop.

6.2Proteksyon sa Kagamitan:

    • Ang lahat ng kagamitan sa computer, storage media, at portable na device ay mapoprotektahan laban sa pagnanakaw, pagkawala, o hindi awtorisadong pag-access.
    • Sasanayin ang mga empleyado na ligtas na mag-imbak at humawak ng mga kagamitan, lalo na kapag nagtatrabaho sa malayo o naglalakbay.

7.Pagsasanay at Kamalayan

7.1 Pagsasanay sa Kamalayan sa Seguridad:

    • Ang regular na pagsasanay sa kaalaman sa seguridad ay ibibigay sa lahat ng empleyado at kontratista upang turuan sila tungkol sa pinakamahuhusay na kagawian, patakaran, at pamamaraan sa seguridad.
    • Saklaw ng mga sesyon ng pagsasanay ang mga paksa tulad ng seguridad ng password, kaalaman sa phishing, pangangasiwa ng data, at pag-uulat ng insidente.

7.2 Pagkilala sa Patakaran:

    • Ang lahat ng empleyado at kontratista ay kinakailangan na suriin at kilalanin ang kanilang pag-unawa at pagsunod sa patakarang ito sa seguridad.
    • Ang mga pagkilala ay regular na ia-update at pananatilihin bilang bahagi ng mga talaan ng tauhan.

8.Pagsusuri at Mga Update sa Patakaran

Ang patakaran sa seguridad na ito ay susuriin nang pana-panahon at ia-update kung kinakailangan upang ipakita ang mga pagbabago sa teknolohiya, mga regulasyon, o mga kinakailangan sa negosyo. Ang lahat ng empleyado at kontratista ay aabisuhan ng anumang mga update, at ang kanilang pagsunod sa binagong patakaran ay kinakailangan.

Sa pamamagitan ng pagpapatupad at pagpapatupad ng patakarang ito sa seguridad, nilalayon naming protektahan ang aming wholesale na online na negosyo, data ng customer, at panatilihin ang tiwala ng aming mga kasosyo at kliyente.