Skip to main content

אבטחת תשתיות

הגנה על תשתיות המידע והמערכות​

בעת מצב חירום, החברה תנקוט בכל הצעדים הנדרשים להבטחת תפקודן התקין והמאובטח של התשתיות שלה, כולל חוות השרתים ומערכות הרשת. החברה תבטיח כי כל אמצעי התקשורת והתשתיות הקריטיות מוגנים מפני גישה בלתי מורשית, ניסיונות חדירה, מתקפות סייבר, והשבתות לא מתוכננות. אמצעי אבטחה מתקדמים כמו חומות אש, הצפנה ואמצעי בקרת גישה ייושמו כדי להבטיח כי מערכות התשתית נשארות זמינות ומאובטחות.

ניהול סיכונים ותשתיות קריטיות​

החברה תבצע הערכת סיכונים שוטפת על תשתיותיה במהלך מצב חירום, כדי לזהות ולצמצם סיכונים טכנולוגיים ואיומים פוטנציאליים למערכות. התשתיות הקריטיות יוגדרו מראש ותינקטנה פעולות לחיזוקן, תוך תכנון להתאוששות מאסונות ושיקום מהיר של תשתיות שנפגעו. מנגנוני גיבוי, שחזור ושמירה על זמינות התשתיות יפעלו באופן רציף.

בקרת גישה לתשתיות​

במהלך מצבי חירום, גישת אנשי הצוות לתשתיות תוגבל לאנשים בעלי הרשאה בלבד. החברה תיישם אמצעים מתקדמים לזיהוי וניהול גישה, כולל רישום של כל פעולת גישה למערכות. תשתיות קריטיות יוכלו להיות מופעלות או מוגבלות בהתאם לצרכים המבצעיים, תוך בקרה צמודה של פעילות הגישה.

אבטחת תשתיות מפני מתקפות סייבר​

במהלך מצבי חירום, החברה תפעל להגנת תשתיותיה מפני מתקפות סייבר. אמצעים כמו חומות אש, מערכות זיהוי חדירה, וטכנולוגיות לניטור ובקרה בזמן אמת ייושמו כדי לזהות ולהגיב לאיומים מיידיים. במקרה של מתקפת סייבר, יינקטו פעולות תיקון מיידיות למזעור הנזקים והחזרת המערכות לתפקוד מלא.

תיעוד וניהול תשתיות​

החברה תבצע תיעוד מלא של כל הפעולות המבוצעות על תשתיות המידע במהלך מצב חירום. תיעוד זה יבטיח שקיפות מלאה ויאפשר מעקב אחר כל פעולה שבוצעה בתשתיות. התיעוד ישמש לבקרה שוטפת ולצורכי בדיקות פנימיות וחיצוניות על פי הצורך.

גיבוי ושחזור תשתיות קריטיות​

במטרה לשמור על זמינות מלאה של התשתיות הקריטיות במהלך מצב חירום, החברה תפעיל מנגנוני גיבוי ושחזור בזמן אמת. מערכות אלה יבטיחו שמידע קריטי ושירותים חיוניים יישמרו ויוחזרו לתפקוד במהירות במידה ויהיו תקלות טכנולוגיות או פגיעה בתשתיות.

שיתוף פעולה עם ספקי צד שלישי​

בעת מצב חירום, החברה תפעל בשיתוף פעולה עם ספקי שירותים חיצוניים לצורך הבטחת תפקוד רציף של תשתיותיה. ספקים חיצוניים יידרשו לעמוד בסטנדרטים המחמירים של אבטחת מידע ואבטחת תשתיות, וייערכו בדיקות שוטפות כדי לוודא שהשירותים הניתנים נשמרים ברמה הגבוהה ביותר.

ביקורות אבטחה בתשתיות​

החברה תערוך ביקורות אבטחה שוטפות על תשתיות המידע במהלך מצב חירום, במטרה לוודא עמידה בסטנדרטים הנדרשים ובדרישות החוק. ביקורות אלו יתבצעו על ידי צוותים מקצועיים פנימיים וחיצוניים, וכל ליקוי שיימצא יתוקן מיידית על מנת להבטיח המשך תפקוד תקין של התשתיות.

תשתיות לקוחות ותשתיות צד שלישי​

במהלך מצב חירום, החברה מחויבת לשמירה על תפקודן התקין של תשתיות לקוחותיה ושל ספקי צד שלישי הנמצאות תחת אחריותה. תשתיות אלה יטופלו בהתאם לנהלי אבטחת המידע המחמירים ביותר, במטרה להבטיח רציפות תפקודית וזמינות השירותים המוצעים ללקוחות. החברה תיישם אמצעי הגנה נאותים על תשתיות צד שלישי, בכפוף להסכמים ולהתחייבויות הקיימות בין הצדדים.

שיתוף פעולה עם ספקי צד שלישי​

החברה תמשיך לשתף פעולה עם ספקי צד שלישי במהלך מצב חירום, במטרה להבטיח תפקוד רציף ואבטחת תשתיות ומערכות המידע המשרתות את לקוחותיה. ספקי צד שלישי יחויבו לעמוד בסטנדרטים המחמירים של אבטחת מידע, ולהקפיד על עמידה בכל התקנות והדינים הרלוונטיים. החברה תבצע בדיקות שוטפות לאימות עמידתם בנהלי אבטחת המידע, ותוודא שהמידע האישי מוגן בהתאם לדרישות החוק והנהלים הפנימיים.

גיבוי ושחזור של תשתיות לקוחות וספקים​

במקרה של כשל תשתיתי או טכנולוגי במהלך מצב חירום, החברה תבטיח כי תשתיות לקוחותיה מגובות באופן מלא, בהתאם להוראות תוכנית ההתאוששות מאסון (DRP). תשתיות קריטיות של לקוחות וספקי צד שלישי תיגובנה בצורה מאובטחת, ויכולת שחזור מיידית תובטח, על מנת למזער את ההשפעה על זמינות השירותים ולשמור על רציפות תפעולית.

זמינות תשתיות וחוות שרתים ללקוחות​

החברה מחויבת לשמור על זמינות רציפה של תשתיותיה וחוות השרתים במהלך מצב חירום, תוך הקפדה על תפקוד מלא של רכיבי הרשת הקריטיים. כל רכיבי התשתית יתוחזקו בהתאם לסטנדרטים המחמירים ביותר של זמינות ואמינות, במטרה למנוע הפסקות שירות העלולות לפגוע בלקוחות ולשמור על איכות השירותים המוצעים.

אבטחת מידע משותפת עם ספקים​

החברה תעבוד בשיתוף פעולה הדוק עם ספקי צד שלישי להבטחת עמידה מלאה בסטנדרטים המחמירים ביותר של אבטחת מידע בתשתיות המשותפות. החברה תבצע בדיקות שוטפות לאימות עמידת הספקים בנהלי אבטחת המידע, ותוודא כי המידע האישי על גבי התשתיות מוגן בכל עת. כל ליקוי שיתגלה במסגרת הבדיקות יטופל באופן מיידי, והחברה תנקוט אמצעי תיקון נחוצים על מנת להבטיח עמידה מלאה בדרישות החוק והנהלים הפנימיים.