Тази политиката е документирана, огласена и разбрана от всички служители, които имат достъп до информацията и информационните системи на Студио Кипо. Политиката е одобрена от Управителя и се прилага в рамките на цялата организация и касае:
Обхват на системата за управление на информационната сигурност
Цели:
Въвеждането и спазването на политиката по информационна сигурност цели да се забранят:
Политика по вътрешна организация на информационната сигурност
Ръководството провежда политика за координиране на цялата дейност в организацията по внедряването и поддържането на мерките за защита.
Политика по управление на активите
Политиката се отнася до служители, договарящи страни, консултанти, временно работещи за фирмата и други, включително и персонал на трети страни. Тази политика се отнася до цялото информационно оборудване, собственост или използвано от Студио Кипо.
Политиката на фирмата за използване на активите цели не да налага ограничения, противоречащи на установената фирмена култура на откритост и доверие, а да защитава служителите на Студио Кипо, нейните партньори и самата фирма от незаконни и увреждащи действия, извършени предумишлено или несъзнателно.
Политика по сигурност, свързана с човешките ресурси
Политиката по сигурността на човешките ресурси на Студио Кипо е насочена основно към осъзнаване на необходимостта от осигуряване на информационната сигурност чрез адекватно дефиниране на отговорности и обучение.
Политика по разработване, внедряване и поддържане на информационните системи
Политиката на Студио Кипо по разработване, внедряване, изменение и поддържане на информационните системи е базирана на принципа на превантивната оценка на риска от измененията, включително ъпгрейд на съществуващи и внедряване на нови елементи от системата, разделение на средата за изпитване от действащата информационна система и планирана поддръжка на цялата информационна система.
Политика по Управление на инциденти и подобряване на сигурността на информацията
С цел намаляване на риска и произтичащите от появата на инциденти разходи Студио Кипо е разработила и внедрила политика за управление на инциденти, която е насочена към разработване и внедряване на процедури и средства за ефективно третиране на слабостите и пробивите, свързани със сигурността на информацията. Мерките обхващат непрекъснато наблюдение, реагиране, оценяване, подобряване и цялостно управление на слабостите и инцидентите.
Лицензионна политика
Политиката на организацията е създадена с цел да се спазват всички авторски права на компютърния софтуер, както и условията по софтуерните лицензи, по които тя е страна. Организацията предприема всички необходими действия за предотвратяване на копирането на лицензиран софтуер от потребителите, както и използването на свързана с него документация в офисите на организацията или на друго място, освен ако не съществува изрично разрешение за това съгласно договора с лицензодателя. Забранява се на служителите да използват софтуера по начин, който не съответства на лицензионния договор, включително предоставяне или получаване на софтуер или шрифтове от клиенти, изпълнители по договори, потребители и други.
Политика за защита на авторските права
Политиката на Студио Кипо за защита на авторските права е изцяло съобразена със Закона за авторското право и сродните му права.
Политика за защита на личните данни
Политиката на Студио Кипо за защита на личните данни е изцяло съобразена със Закона за защита на личните данни.
Студио Кипо събира лични данни единствено за уреждане на трудово-правните взаимоотношения със служителите. Информацията не се използва повторно за цели, несъвместими с първоначалните.
Информацията, която Студио Кипо може да събира, включва данни от лични карти, здравни досиета, телефонни и факс номера, адрес за електронна поща, и др. Изрично се забранява събирането на информация, която:
Студио Кипо няма да продава, отдава, търгува с всякаква лична информация, получена от служителите си или от подизпълнителите.
Определените отговорни служители, обработващи лични данни, са задължени да третират информацията като конфиденциална.
Предприети са мерки за физическа и логическа защита на личните данни и са ограничени правата за достъп до тях.
Всеки служител, за когото се отнасят данните („субект на данни“) има право на достъп до своите данни, както и да изиска тяхното коригиране.
Политиката по информационна сигурност е разпространена до трети страни, които имат достъп до информацията и системите на организацията.
Политиката по информационна сигурност се преглежда редовно на базата на установен процес.
Политиката по информационна сигурност се ревизира, за да се вземат под внимание променящите се обстоятелства.
Всеки служител, който прецени, че има злоупотреба с настоящата политика в организацията, трябва да уведоми Отговорника по сигурността.
Всеки служител, за когото е установено, че е нарушил тази политика, подлежи на дисциплинарна отговорност.
Управителят на Студио Кипо декларира своята пълна ангажираност в процесите на развитие, поддържане и усъвършенстване на системите.