1. घोषणा
आइची इन्टरनेशनल एकेडेमी (यसपछि "एआईए" भनेर चिनिन्छ) विश्वास गर्दछ कि सूचनाको उपयुक्त व्यवस्थापन महत्त्वपूर्ण व्यवस्थापन मुद्दाहरू मध्ये एक हो, सबै जानकारी सम्पत्तिहरूको गोपनीयता, अखण्डता, र उपलब्धता सुनिश्चित गर्न र सुधार गर्न प्रयास गर्दछ, र हाम्रा ग्राहकहरू लगायत सम्पूर्ण समाजको विश्वासमा बाँच्नको लागि, हामी घोषणा गर्दछौं कि हामी सूचना, सुरक्षाको प्रवर्द्धन र प्रवर्द्धन गर्नेछौं। यो नीति भनिन्छ)।
2. दायरा र आवेदकहरू
AIA व्यवस्थापन अन्तर्गतका व्यापार गतिविधिहरू (व्यक्तिगत जानकारी सहित) सम्बन्धित सबै जानकारीहरूमा लागू हुन्छ, र कार्यकारीहरू, कर्मचारीहरू (पूर्ण-समय कर्मचारीहरू, अनुबंध कर्मचारीहरू, अनुबंध कर्मचारीहरू, अस्थायी कर्मचारीहरू, अंशकालिक कर्मचारीहरू, अंशकालिक कामदारहरू), र आउटसोर्सिङ ठेकेदारहरू सहित जानकारी सम्पत्तिहरू प्रयोग गर्ने सबै व्यक्तिहरूमा लागू हुन्छ।
3. कानूनी अनुपालन
AIA ले विभिन्न कानून र नियमहरू, राष्ट्रिय दिशानिर्देशहरू, र सूचना सुरक्षासँग सम्बन्धित अन्य मापदण्डहरूको पालना गर्दछ।
4. सूचना सुरक्षा नियमहरूको स्थापना
सूचना सुरक्षा उपायहरू लिँदा, AIA ले सूचना सुरक्षा नियमहरू स्थापना गर्नेछ जसले पालना गर्नुपर्ने आचरण र न्यायका मापदण्डहरूलाई समान रूपमा परिभाषित गर्न आवश्यक आधारभूत आवश्यकताहरू निर्दिष्ट गर्दछ।
५. सूचना सुरक्षा व्यवस्थापन प्रणालीको स्थापना
AIA ले सूचना सुरक्षा व्यवस्थापन प्रणाली स्थापना गरेको छ र एकीकृत संगठनसँग सूचना सुरक्षा व्यवस्थापन लागू गर्दछ।
6. सुरक्षा घटनाहरू/दुर्घटनाहरूमा प्रतिक्रिया
कुनै सूचना सुरक्षा समस्या उत्पन्न हुने सम्भावित घटनामा, AIA ले तुरुन्तै प्रतिक्रिया दिनेछ र क्षतिलाई कम गर्नेछ। हामी पुनरावृत्ति रोक्न उपायहरू सहित उपयुक्त उपायहरू पनि गर्नेछौं।
७. सूचना सुरक्षा शिक्षा र तालिमको कार्यान्वयन
AIA ले अधिकारीहरू, सबै कर्मचारीहरू, र ठेकेदारहरूलाई सूचना सुरक्षाको महत्त्व बारे सचेत गराउन र सूचना सम्पत्तिहरू उचित रूपमा प्रयोग भएको सुनिश्चित गर्न शिक्षा र प्रशिक्षण प्रदान गर्दछ।
8. सूचना सुरक्षा उपायहरूको कार्यान्वयन स्थिति र निरन्तर सुधारको मूल्याङ्कन
AIA ले नियमित रूपमा सूचना सुरक्षा उपायहरूको कार्यान्वयन स्थितिको मूल्याङ्कन गर्नेछ र यो नीति र सूचना सुरक्षा नियमहरूको पालना भइरहेको छ भनी पुष्टि गर्न निरन्तर सुधारको लागि प्रयास गर्नेछ।
9. कागजातहरूको संशोधन र उन्मूलन
यस नीतिको कुनै पनि संशोधन वा उन्मूलन सूचना सुरक्षा समितिद्वारा मस्यौदा तयार गरिनेछ र सञ्चालक समिति र सञ्चालक समितिले अनुमोदन गर्नुपर्नेछ।
