1. Tuyên bố
Học viện Quốc tế Aichi (sau đây gọi là "AIA") tin rằng việc quản lý thông tin phù hợp là một trong những vấn đề quản lý quan trọng, nỗ lực đảm bảo và cải thiện tính bảo mật, tính toàn vẹn và tính sẵn có của tất cả các tài sản thông tin, đồng thời để xứng đáng với sự tin tưởng của toàn xã hội, bao gồm cả khách hàng của mình, chúng tôi tuyên bố rằng chúng tôi sẽ xây dựng, thực hiện và quảng bá Chính sách cơ bản về bảo mật thông tin (sau đây gọi là chính sách này).
2. Phạm vi và người nộp đơn
AIA áp dụng cho tất cả thông tin liên quan đến hoạt động kinh doanh được quản lý (bao gồm thông tin cá nhân) và áp dụng cho tất cả những người sử dụng tài sản thông tin, bao gồm giám đốc điều hành, nhân viên (nhân viên toàn thời gian, nhân viên hợp đồng, nhân viên hợp đồng, nhân viên tạm thời, nhân viên bán thời gian, nhân viên bán thời gian) và nhà thầu gia công.
3. Tuân thủ pháp luật
AIA tuân thủ nhiều luật và quy định, hướng dẫn quốc gia và các quy định khác liên quan đến bảo mật thông tin.
4. Xây dựng quy chế bảo mật thông tin
Khi thực hiện các biện pháp bảo mật thông tin, AIA sẽ thiết lập các quy định bảo mật thông tin nêu rõ các yêu cầu cơ bản cần thiết để xác định thống nhất các tiêu chuẩn ứng xử và phán đoán phải tuân thủ.
5. Thiết lập hệ thống quản lý an toàn thông tin
AIA đã thiết lập hệ thống quản lý an toàn thông tin và thực hiện quản lý an toàn thông tin với một tổ chức thống nhất.
6. Ứng phó sự cố/sự cố an ninh
Trong trường hợp hiếm hoi xảy ra sự cố bảo mật thông tin, AIA sẽ phản hồi kịp thời và giảm thiểu thiệt hại. Chúng tôi cũng sẽ thực hiện các biện pháp thích hợp, bao gồm các biện pháp ngăn ngừa tái diễn.
7. Triển khai giáo dục, đào tạo về an toàn thông tin
AIA cung cấp giáo dục và đào tạo cho các giám đốc điều hành, tất cả nhân viên và nhà thầu để giúp họ nhận thức được tầm quan trọng của bảo mật thông tin và đảm bảo rằng tài sản thông tin được sử dụng một cách thích hợp.
8. Đánh giá tình trạng thực hiện các biện pháp an toàn thông tin và cải tiến liên tục
AIA sẽ thường xuyên đánh giá tình trạng thực hiện các biện pháp bảo mật thông tin và nỗ lực cải tiến liên tục để xác nhận rằng chính sách này và các quy định bảo mật thông tin đang được tuân thủ.
9. Sửa đổi, bãi bỏ văn bản
Mọi sửa đổi hoặc bãi bỏ chính sách này sẽ do Ủy ban An toàn Thông tin soạn thảo và phải được Hội đồng quản trị và Hội đồng quản trị chấp thuận.
