CYBORA
Paskutinį kartą atnaujinta: 2026-01-30
1. Mūsų įsipareigojimas dėl saugumo
„CYBORA“ yra įsipareigojusi saugoti mums patikėtos informacijos konfidencialumą, vientisumą ir prieinamumą.
Informacijos saugumas yra neatsiejama mūsų technologijų, operacijų ir valdymo praktikos dalis.
Taikome rizika pagrįstą saugumo metodą, suderintą su geriausia pramonės praktika.
Šioje apžvalgoje aprašomi mūsų aukšto lygio saugumo principai ir kontrolės priemonės.
2. Taikymo sritis
Ši saugumo politika taikoma informacinėms sistemoms, programoms, tinklams ir duomenims, naudojamiems teikiant CYBORA paslaugas.
Tai apima asmens duomenis, verslo informaciją ir su sistema susijusius duomenis.
Politika taikoma darbuotojams, rangovams ir įgaliotoms trečiosioms šalims.
Šią viešą apžvalgą papildo išsamesnės vidaus saugumo procedūros.
3. Informacijos saugumo valdymas
CYBORA laikosi apibrėžtų informacijos saugumo vaidmenų ir pareigų.
Saugumo priežiūrą palaiko vadovybė ir ji yra integruota į veiklos procesus.
Politikos ir kontrolės priemonės periodiškai peržiūrimos.
Saugumo valdymas atitinka teisinius, norminius ir sutartinius reikalavimus.
4. Rizikos valdymas
Saugumo rizikos yra nuolat nustatomos, vertinamos ir valdomos.
Rizikos vertinimuose atsižvelgiama į grėsmes sistemoms, duomenims ir paslaugų prieinamumui.
Rizikos mažinimo priemonės įgyvendinamos proporcingai nustatytoms rizikoms.
Saugumo rizikos peržiūrimos, kai keičiasi sistemos ar paslaugos.
5. Prieigos kontrolė ir autentifikavimas
Prieiga prie sistemų ir duomenų suteikiama tik įgaliotiems asmenims.
Prieigos kontrolė, pagrįsta vaidmenimis, taikoma siekiant apriboti prieigą pagal darbo pareigas.
Siekiant užkirsti kelią neteisėtai prieigai, įdiegti autentifikavimo mechanizmai.
Prieigos teisės reguliariai peržiūrimos ir panaikinamos, kai jų nebereikia.
6. Duomenų apsauga ir šifravimas
CYBORA įgyvendina priemones duomenims apsaugoti nuo neteisėtos prieigos, pakeitimo ar praradimo.
Prireikus taikomas šifravimas arba lygiavertės apsaugos priemonės tiek perduodamiems, tiek saugomiems duomenims.
Duomenų tvarkymo praktika atitinka duomenų kiekio mažinimo ir tikslo apribojimo principus.
Asmens duomenų apsauga atitinka CYBORA privatumo politiką ir DPA.
7. Tinklo ir sistemos saugumas
Sistemos ir tinklai yra apsaugoti nuo neteisėtos prieigos ir kenkėjiškos veiklos.
Saugumo kontrolė apima stebėjimą, registravimą ir pažeidžiamumų valdymą.
Atnaujinimai ir pataisymai diegiami laiku.
Sistemos pakeitimai vyksta pagal kontroliuojamus procesus.
8. Incidentų valdymas ir verslo tęstinumas
„CYBORA“ taiko procedūras, skirtas aptikti, reaguoti į saugumo incidentus ir atkurti jų padarinius.
Incidentai vertinami ir eskaluojami pagal vidines procedūras.
Prireikus, klientai ir valdžios institucijos informuojami laikantis galiojančių įstatymų.
Verslo tęstinumo priemonės palaiko paslaugų prieinamumą.
9. Trečiųjų šalių ir subrangovų saugumas
Trečiųjų šalių ir subtvarkytojų saugumo ir duomenų apsaugos praktikos yra vertinamos.
Siekiant užtikrinti tinkamus saugumo standartus, naudojamos sutartinės apsaugos priemonės.
Trečiųjų šalių prieiga ribojama iki to, kas būtina paslaugai teikti.
Nuolatinė priežiūra palaikoma visų santykių metu.
10. Mokymai ir informuotumas
CYBORA teikia saugumo suvokimo mokymus atitinkamiems darbuotojams.
Mokymai apima duomenų apsaugą, saugų sistemos naudojimą ir incidentų pranešimą.
Informuotumo didinimo veikla yra reguliariai atnaujinama.
Aiškiai išdėstytos saugumo pareigos.
11. Nuolatinis tobulėjimas
Informacijos saugumo praktika yra nuolat peržiūrima ir tobulinama.
Atnaujinimai grindžiami incidentų, auditų ir vertinimų metu įgyta patirtimi.
Saugumo kontrolės priemonės keičiasi kartu su technologiniais ir reguliavimo pokyčiais.
Vadovybės priežiūra skatina nuolatinį tobulėjimą.
12. Kontaktinė informacija
Jei turite klausimų, susijusių su informacijos saugumu, arba norite pranešti apie saugumo problemas:
