Политика информационной безопасности и защиты персональных данных в АКБ «Капиталбанк»
Политика информационной безопасности и защиты персональных данных в АКБ «Капиталбанк»
Настоящая Политика информационной безопасности и защиты персональных данных в АКБ «Капиталбанк» (далее — Политика) определяет цели, задачи и обязательства АКБ «Капиталбанк» (далее — Банк) в области информационной безопасности и защиты персональных данных.
Политика основана на понимании роли Банка как финансовой организации, осуществляющей деятельность по сбору, хранению, обработке, передаче и защите конфиденциальной информации и персональных данных клиентов, партнеров, работников и иных субъектов персональных данных.
Политика обеспечивает защиту информации в соответствии с назначением и стратегией развития Банка, действующим законодательством Республики Узбекистан, а также требованиями международных стандартов управления информационной безопасностью и конфиденциальностью данных: ISO/IEC 27001:2022, ISO/IEC 27701:2019.
Основной целью настоящей Политики является обеспечение надежной и непрерывной защиты информации и персональных данных, находящихся в распоряжении Банка, от рисков несанкционированного доступа, утраты или неправомерного использования.
Для реализации указанной цели в Банке определены следующие задачи:
Обеспечение конфиденциальности, целостности и доступности информации.
Защита персональных данных на всех этапах их обработки.
Управление рисками в области информационной безопасности и защиты персональных данных.
Соблюдение требований законодательства, стандартов и договорных обязательств в области защиты информации и персональных данных.
Повышение осведомленности и компетентности работников в вопросах информационной безопасности и защиты персональных данных.
Эффективное реагирование на инциденты информационной безопасности и обеспечение непрерывности деятельности Банка.
Регулярный анализ, контроль и улучшение системы управления информационной безопасностью и защиты персональных данных.
Для выполнения поставленных задач Банк в лице Правления Банка принимает на себя следующие обязательства:
Определение политики и требований к защите информации и персональных данных.
Определение и принятие решений об изменении и улучшении организационной структуры систем управления информационной безопасностью и конфиденциальностью данных.
Выделение достаточных технических, организационных и человеческих ресурсов для эффективного функционирования и развития систем управления информационной безопасностью и конфиденциальностью данных.
Определение степени ответственности и обязанностей работников Банка по обеспечению информационной безопасности и защиты персональных данных.
Оценку эффективности внедренных мероприятий по защите информации и персональных данных.
Постоянное улучшение систем управления информационной безопасностью и конфиденциальностью данных.
Политика информационной безопасности и защиты персональных данных в АКБ «Капиталбанк»