Więcej informacji na temat naszej polityki bezpieczeństwa informacji znajdziesz tutaj.
Firma Easy LMS B.V. (Easy LMS) ma siedzibę w Holandii i dostarcza system zarządzania nauczaniem w modelu SaaS (oprogramowanie jako usługa). Zarząd i kierownictwo Easy LMS są zobowiązane do zapewnienia poufności, integralności i dostępności wszystkich zasobów fizycznych oraz informacji w całej firmie Easy LMS. Ma to na celu zachowanie przewagi konkurencyjnej, wizerunku firmy, przepływu środków pieniężnych, rentowności oraz zgodności z przepisami prawnymi, regulacyjnymi i umownymi. Wymagania dotyczące informacji i bezpieczeństwa informacji będą nadal dostosowywane do celów Easy LMS. Wdrożyliśmy system zarządzania bezpieczeństwem informacji (ISMS), który ma służyć jako mechanizm wymiany informacji, operacji elektronicznych, handlu elektronicznego oraz identyfikacji i ograniczania ryzyka związanego z informacjami do akceptowalnego poziomu.
W szczególności fundamentalne znaczenie dla niniejszej polityki mają plany ciągłości działania i plany awaryjne, procedury tworzenia kopii zapasowych danych, zapobieganie wirusom i atakom hakerów, kontrola dostępu do systemów oraz zgłaszanie incydentów związanych z bezpieczeństwem informacji. Zostały one opisane w politykach i dokumentach uzupełniających w ramach ISMS.
System zarządzania bezpieczeństwem informacji (ISMS), którego częścią jest niniejsza polityka oraz inne dokumenty uzupełniające i powiązane, został opracowany zgodnie ze specyfikacją zawartą w normie ISO 27001. System ISMS podlega ciągłemu, systematycznemu przeglądowi i doskonaleniu. Wyznaczyliśmy specjalistę ds. bezpieczeństwa, który jest odpowiedzialny za zarządzanie i utrzymanie systemu ISMS oraz planu postępowania z ryzykiem. Easy LMS zobowiązuje się do utrzymania certyfikacji swojego systemu ISMS zgodnie z normą ISO 27001. Od wszystkich pracowników Easy LMS oczekuje się przestrzegania niniejszej polityki oraz systemu ISMS, który ją wdraża. Wszyscy pracownicy przejdą odpowiednie szkolenia. Konsekwencje naruszenia zasad zawartych w systemie ISMS są określone w umowach o pracę Easy LMS oraz w odpowiednich umowach z podmiotami zewnętrznymi. Korzystamy z modelu OGSM (cele, zadania, strategie, środki) w celu corocznego wyznaczania celów w zakresie bezpieczeństwa informacji oraz pracy nad ich osiągnięciem. W całej firmie Easy LMS stosujemy ten sam model do wyznaczania celów i pracy nad ich realizacją. W niniejszej polityce „bezpieczeństwo informacji” definiuje się jako: zachowanie poufności, integralności oraz dostępności wszystkich aktywów fizycznych oraz wszystkich aktywów informacyjnych, w całym Easy LMS:
Zabezpieczanie
Oznacza to, że kierownictwo oraz wszyscy pracownicy zatrudnieni w pełnym i niepełnym wymiarze godzin zostaną poinformowani o swoich obowiązkach (określonych w opisach stanowisk lub umowach o pracę) dotyczących zapewnienia bezpieczeństwa informacji, zgłaszania naruszeń bezpieczeństwa oraz postępowania zgodnie z wymaganiami opisanymi w systemie zarządzania bezpieczeństwem informacji (ISMS). Wszyscy pracownicy przejdą szkolenie uświadamiające w zakresie bezpieczeństwa informacji, a bardziej wyspecjalizowani pracownicy otrzymają odpowiednio specjalistyczne szkolenia z zakresu bezpieczeństwa informacji.
Poufność
Obejmuje to zapewnienie, że dostęp do informacji mają wyłącznie osoby upoważnione, a tym samym zapobieganie zarówno celowemu, jak i przypadkowemu nieuprawnionemu dostępowi do informacji, wiedzy zastrzeżonej i systemów Easy LMS.
Integralność
Obejmuje to ochronę dokładności i kompletności informacji oraz metod przetwarzania, a zatem wymaga zapobiegania celowemu lub przypadkowemu, częściowemu lub całkowitemu zniszczeniu lub nieuprawnionej modyfikacji zarówno zasobów fizycznych, jak i danych elektronicznych. Muszą istnieć odpowiednie plany awaryjne i plany tworzenia kopii zapasowych danych oraz procedury zgłaszania incydentów bezpieczeństwa. Easy LMS musi przestrzegać wszystkich odpowiednich przepisów dotyczących danych obowiązujących w jurysdykcjach, w których prowadzi działalność.
Dostępność
Oznacza to, że informacje i powiązane zasoby powinny być dostępne dla uprawnionych użytkowników w razie potrzeby, a zatem fizycznie zabezpieczone. Sieć komputerowa musi być odporna, a Easy LMS musi szybko wykrywać i reagować na incydenty zagrażające ciągłej dostępności zasobów, systemów i informacji. Muszą istnieć odpowiednie plany zapewnienia ciągłości działania.
Wszystkie zasoby fizyczne
Zasoby fizyczne Easy LMS obejmują między innymi sprzęt komputerowy, okablowanie danych, systemy telefoniczne, systemy archiwizacji oraz fizyczne nośniki danych.
Wszystkie zasoby informacyjne
Zasoby informacyjne obejmują informacje wydrukowane lub zapisane na papierze, przekazane pocztą lub przedstawione w filmach, a także przekazane w rozmowie, jak również informacje przechowywane w formie elektronicznej na serwerach, stronach internetowych, w ekstranetach, intranetach, komputerach stacjonarnych, laptopach i telefonach komórkowych, a także na pamięciach USB, taśmach do tworzenia kopii zapasowych i wszelkich innych nośnikach cyfrowych lub magnetycznych, oraz informacje przesyłane elektronicznie za pomocą dowolnych środków. Obejmuje to zestawy instrukcji, które określają, w jaki sposób systemy mają przetwarzać informacje (tj. oprogramowanie: systemy operacyjne, aplikacje, narzędzia itp.).
W całej firmie Easy LMS
Wszyscy pracownicy Easy LMS zobowiązali się do przestrzegania naszej polityki bezpieczeństwa i zaakceptowali nasz system zarządzania bezpieczeństwem informacji (ISMS).
Właściciel dokumentu i zatwierdzenie
Specjalista ds. bezpieczeństwa jest właścicielem niniejszego dokumentu i odpowiada za zapewnienie, że niniejszy dokument polityki jest regularnie weryfikowany. Niniejsza polityka będzie poddawana przeglądowi w odpowiedzi na wszelkie zmiany w ocenie ryzyka lub planie postępowania z ryzykiem, a także co najmniej raz w roku. Aktualna wersja niniejszego dokumentu jest dostępna dla wszystkich pracowników w serwisie Confluence. Nie zawiera on informacji poufnych i może zostać udostępniony odpowiednim podmiotom zewnętrznym.