Политика системы менеджмента информационной безопасности
ООО «ЮНИТ СИСТЕМС»

Миссия ООО «Юнит Системс» - создание лучшего сервиса в сфере предоставления IT-услуг. Мы предъявляем самые высокие требования к себе и к тем продуктам, которые мы предоставляем на рынке ИТ.

Наш основной принцип – клиентоориентированность. Мы предлагаем нашим клиентам решения, которые максимально соответствуют их требованиям.

Для обеспечения информационной безопасности в ключевых направлениях деятельности, достижения стратегических целей и обеспечения непрерывности бизнеса ООО «Юнит Системс» видит своей целью защищать доступность, целостность, конфиденциальность собственных информационных активов и доверенной ей информации партнеров и клиентов.

Реализация данной цели достигается за счет внедрения и постоянного совершенствования системы менеджмента информационной безопасности, основанной на принципах и требованиях федерального законодательства РФ, нормативных документов регуляторов, а также лучших практик стандартов серии ГОСТ Р ИСО 27000

Настоящая Политика системы менеджмента информационной безопасности устанавливает систему подходов для обеспечения информационной безопасности в Компании и реализуется через следующие компоненты:

• идентификация информационных активов Компании;
• анализ, оценка и управление рисками информационной безопасности;
• четкое определение обязанностей, ответственности и полномочий сотрудников;
• определение и документирование основных требований, политик и процедур;
• внедрение и настройка средств защиты информации;
• повышение осведомленности персонала Компании в области информационной безопасности.

Руководство компании берет на себя ответственность за соблюдение необходимых требований законодательства РФ в части обеспечения информационной безопасности и требований стандарта ГОСТ Р ИСО/МЭК 27001-2021 на систему менеджмента информационной безопасности и реализацию настоящей Политики, включая:

• контроль ее исполнения, актуализацию и утверждение;
• назначение ответственных за выполнение функций и ролей, определенных в рамках системы менеджмента информационной безопасности;
• донесение до персонала важности соответствия требованиям в области информационной безопасности;
• определение и выделение необходимых ресурсов;
• обеспечение результативности и непрерывное совершенствование.

Настоящая Политика обязательна для применения всеми сотрудниками, участвующими в процессах системы менеджмента информационной безопасности и пользователями информационных активов.