68 docs tagged with "אבטחת מידע"

נוהל המבטיח שמידע רגיש בארגון יהיה מוגן באמצעות בקרות הצפנה מתאימות, כדי למנוע גישה בלתי מורשית, שינוי בלתי מורשה או חשיפת מידע.

נוהל המבטיח שמפתחות ההצפנה בארגון ינוהלו בצורה מאובטחת, כדי למנוע דליפה או שימוש לרעה במפתחות.

נוהל המבטיח שמתחמי אבטחה פיזית בארגון ייבנו ויתוחזקו בצורה מאובטחת, כדי להגן על נכסי מידע פיזיים כמו מחשבים, שרתי אחסון ומסמכים.

נוהל להגנה על ציוד בארגון כולל קיבוע והגנה מפני גורמים סביבתיים וחדירות בלתי מורשות, למניעת נזק או אובדן של נכסי מידע.

נוהל למערכות אל-פסק בארגון למניעת נזק או אובדן של נכסי מידע עקב הפסקות חשמל או תנודות מתח. כולל קביעת מדיניות ודרישות עבור מערכות אל-פסק.

נוהל לסילוק או שימוש-מחדש בציוד באופן מאובטח, כולל ציוד המכיל רכיבי אכסון כגון מחשבים, שרתי אחסון וציוד תקשורת, על מנת למנוע גניבת מידע או פגיעה בנכסים.

נוהל להגנה על ציוד קצה, לרבות מחשבים ניידים, מחשבים שולחניים וטלפונים חכמים, שנותר ללא השגחה. הנוהל כולל אמצעי אבטחה כגון נעילה, הצפנה והפסקת הפעלה, והדרכה למשתמשים.

נוהל לתיעוד, תחזוקה וזמינות של הליכי תפעול רלוונטיים לאבטחת המידע. הנוהל כולל קביעת מדיניות, יישום, ומעקב אחר ביצוע. הביקורות תקופתיות יבטיחו את העמידה בדרישות.

נוהל לניהול שינויים בארגון, הליכים עסקיים, מתקני עיבוד מידע ומערכות שמשפיעים על אבטחת המידע. הנוהל כולל קביעת מדיניות, תהליך ניהול שינויים, מעקב, וביקורות תקופתיות.

נוהל לניהול קיבולת בארגון, כולל ניטור, כוונון ותחזיות לדרישות קיבולת המשאבים, כדי להבטיח ביצועים אופטימליים ואבטחת מידע. הנוהל כולל קביעת מדיניות, תהליך ניהול קיבולת, ומעקב תקופתי.

נוהל להפרדה בין סביבות פיתוח, בדיקות ותפעוליות במערכות מחשוביות. הנוהל נועד להפחית את הסיכון של גישה בלתי מורשית או שינויים לסביבת הייצור, עם דגש על קביעת מדיניות, יישום ומעקב אחר ההפרדה.

נוהל לניהול בקרות כנגד נוזקה, כולל זיהוי, מניעה והתאוששות. הנוהל נועד להגן על נכסי המידע של הארגון על ידי קביעת מדיניות, יישום ומעקב אחר בקרות נוזקה, והדרכה למודעות משתמשים.

נוהל רישום אירועים כולל הגדרת סוגי האירועים שיש להקליט, רמות רישום, אמצעי אחסון ובדיקת יומן האירועים. הנוהל נועד לתמוך בחקירות אבטחת מידע ולשפר את אבטחת המידע של הארגון.

נוהל ההגנה על מידע ניטור כולל קביעת מדיניות להגנה על מידע רגיש שנאסף על ידי מתקני ניטור, יישום אמצעי הגנה פיזיים וטכנולוגיים, ומעקב אחר ביצוע המדיניות. המטרה היא למנוע גישה בלתי מורשית ודליפת מידע רגיש.

נוהל רישום אירועי מנהלי ומפעילי מערכת מבטיח רישום וניטור של פעולותיהם ביומן אירועים. המטרה היא לתמוך בחקירות אבטחת מידע, לזהות דפוסים חשודים ולשפר את אבטחת המידע בארגון.

נוהל סינכרון שעונים מבטיח שהתצוגה של הזמן בכל מערכות המידע בארגון תהיה מדויקת ומסונכרנת עם מקור זמן מוסכם, כדי למנוע עיוותים בנתונים ובעיות אבטחת מידע.

נוהל בקרת התקנת תוכנה מבטיח שהתהליך של התקנת תוכנה על מערכות תפעוליות יתבצע באופן מבוקר ובטוח, כדי למנוע התקנת תוכנות זדוניות או לא מאובטחות, ולשמור על אבטחת המידע של הארגון.

נוהל ניהול פגיעויות טכניות מטרתו להבטיח חשיפת פגיעויות טכניות בהקדם, הערכת הסיכון שהן מהוות, ויישום אמצעים מתאימים למזעור הסיכון לחדירות או הפרעות לפעילות הארגון.

נוהל הגבלות על התקנת תוכנות על ידי המשתמשים מבטיח שההתקנות יתבצעו בהתאם למדיניות שנקבעה, למניעת התקנת תוכנות זדוניות או לא מאובטחות. הנוהל כולל פרוצדורות לאישור והגבלות על סוגי תוכנות מותרות ואסורות.

נוהל בקרות ביקורת מערכות מידע מבטיח יישום בקרות ביקורת מתאימות עבור מערכות המידע של הארגון, כדי לספק הוכחה לעמידה במדיניות ונהלי אבטחת מידע. הנוהל כולל קביעת מדיניות, יישום, ומעקב אחר ביצוע הביקורות.

נוהל אבטחת שירותי רשת מבטיח את הזיהוי והכללת מאפייני אבטחה, רמות שירות ודרישות ניהול בהסכמים לשירותי רשת פנימיים או חיצוניים. הנוהל כולל קביעת מדיניות, ניהול הסכמים ומעקב אחר ביצוע המדיניות.

נוהל הפרדת רשתות מבטיח חלוקה של רשתות לאזורים נפרדים לצורך שמירה על אבטחת המידע. הנוהל כולל קביעת מדיניות הפרדת רשתות, ביצוע ההפרדה, ומעקב אחר יישום המדיניות.

נוהל מדיניות והליכים להעברת מידע נועד להבטיח שמירה על המידע במהלך העברתו. הנוהל כולל קביעת מדיניות, יישום הליכים, ומעקב אחר ביצועם לצורך הגנה על המידע.

נוהל להבטחת אבטחת המידע המועבר בהודעות אלקטרוניות של הארגון, כולל הנחיות למניעת חשיפה או גניבה של מידע רגיש או קריטי.

נוהל להסכמים חשאיים או NDA להגנה על מידע רגיש או קריטי, כולל קביעת מדיניות, זיהוי דרישות לחשאיות, סקירות תקופתיות ותיעוד הסכמים.

נוהל ניתוח דרישות האבטחה לכל מערכות המידע של הארגון, כולל קביעת מדיניות, זיהוי דרישות אבטחה, ניתוח דרישות ותיעוד.

נוהל אבטחת שירותי תכנה ברשתות ציבוריות כולל קביעת מדיניות, זיהוי מידע, הגנה על מידע ומעקב אחר ביצוע המדיניות.

נוהל הגנה על תעבורה בין שירותי תוכנה כולל קביעת מדיניות, זיהוי מידע, הגנה על מידע ומעקב אחר ביצוע המדיניות.

נוהל מדיניות פיתוח מאובטח כולל קביעת מדיניות, אימוץ המדיניות, יישום, ומעקב אחר היישום.

נוהל הליכי בקרת שינויים כולל קביעת מדיניות, אימוץ המדיניות, יישום, ומעקב אחר היישום.

נוהל סקירה טכנית של התכנות לאחר שינויים בפלטפורמת ההפעלה כולל קביעת מדיניות, אימוץ המדיניות, יישום, ומעקב אחר היישום.

נוהל תפקידים וחלוקת אחריות בנושאי אבטחת מידע בחברת איי.אמ.אס טכנולוגיות, להגנה על נכסי המידע ולמזער סיכונים.

נוהל הפרדת תפקידים לאבטחת מידע בחברת איי.אמ.אס טכנולוגיות, למזער סיכונים ולהבטיח שליטה מבוזרת בתהליכים ומערכות.

נוהל לניהול סיכוני אבטחת מידע בחברת איי.אמ.אס טכנולוגיות, הכולל זיהוי, הערכה, וניהול סיכונים לשמירה על שלמות המידע.

נוהל לניהול קשר עם קבוצות בעלי עניין בנושאי אבטחת מידע בחברת איי.אמ.אס טכנולוגיות, להבטחת שיתוף פעולה ועמידה בתקנים רגולטוריים.

נוהל אבטחת מידע בניהול פרויקטים בחברת איי.אמ.אס טכנולוגיות, להבטחת הטמעה ויישום הנחיות אבטחת מידע בכל שלבי הפרויקט.

נוהל מדיניות מכשירים ניידים בחברת איי.אמ.אס טכנולוגיות, להבטיח את שמירת אבטחת המידע ולהפחית סיכונים בשימוש במכשירים ניידים.

נוהל עבודה מרחוק בחברת איי.אמ.אס טכנולוגיות, להבטיח שמירה על אבטחת המידע במהלך עבודה ממקומות מרוחקים ולהנחות את העובדים בהתאם לנהלים מחמירים.

נוהל סינון בחברת איי.אמ.אס טכנולוגיות, להבטחת אבטחת המידע באמצעות בדיקות רקע למועמדים, קבלני משנה, ומשתמשים חיצוניים בעלי גישה לנכסי מידע רגישים.

נוהל תנאי העסקה בחברת איי.אמ.אס טכנולוגיות, להבטחת הבהירות וההבהרה של האחריות בתחום אבטחת המידע במסגרת הסכמי ההעסקה עם העובדים.

נוהל אחריות ניהולית בתחום אבטחת המידע בחברת איי.אמ.אס טכנולוגיות, להבטחת יישום מדיניות אבטחת המידע על ידי כל הגורמים המעורבים בגישה לנכסי המידע של החברה.

נוהל מודעות, חינוך ואימון בנושאי אבטחת מידע בחברת איי.אמ.אס טכנולוגיות, להבטחת הכשרה והדרכה מתאימה לכל העובדים, קבלני המשנה והמשתמשים החיצוניים בנושאי אבטחת מידע.

נוהל הליכים משמעתיים בחברת איי.אמ.אס טכנולוגיות, לקביעת ויישום הליכים רשמיים כנגד עובדים אשר גרמו להפרת אבטחה, להבטחת שמירת נכסי המידע של החברה ולהרתעת התנהגות בלתי הולמת בתחום אבטחת המידע.

נוהל פיטורין או שינוי בהגדרת האחריות של העובד בתחום אבטחת המידע, כולל העברת אחריות ותפקידי אבטחת מידע בצורה מסודרת ותואמת למדיניות החברה.

נוהל ניהול מלאי נכסים הקשורים למידע ולמערכות מידע בחברת איי.אמ.אס טכנולוגיות, כולל זיהוי, רישום, ועדכון מלאי הנכסים ואבטחתם.

נוהל בעלות על נכסים המנוהלים במלאי החברה, כולל זיהוי, הקצאה, ותיעוד בעלות ואחריות לניהול ואבטחת הנכסים בהתאם למדיניות אבטחת המידע של החברה.

נוהל שימוש מקובל בנכסים הקשורים למתקני עיבוד המידע של החברה, כולל קביעת כללים לשימוש נכון ומוגן, תיעוד, תקשורת, ויישום הכללים לצורך שמירה על אבטחת המידע.

נוהל החזרת נכסים מהעובדים, קבלני המשנה, ומשתמשים חיצוניים לאחר סיום העסקתם, כולל תהליך החזרה, תיעוד ואבטחת מידע.

נוהל סיווג מידע להבטחת סיווג מדויק של המידע בחברה בהתאם לרגישותו וחשיבותו, למניעת חשיפה, גניבה או אובדן של מידע קריטי.

נוהל תיוג מידע להבטחת סימון ברור ומובן של המידע בחברה בהתאם לרגישותו וחשיבותו, לצורך הגנה מיטבית ושימוש נאות.

נוהל ניהול הנכסים בחברה, להבטחת ניהול בטוח ומבוקר של נכסים הקשורים למידע ומערכות מידע, כולל חומרה, תוכנה, ונתונים.

נוהל ניהול המדיה הנתיקה והלא בשימוש בחברה, לטיפול בטוח ומבוקר של מדיה המכילה מידע רגיש או קריטי, לצורך מניעת סיכוני אבטחה.

נוהל סילוק מדיה שאינה בשימוש, כולל מדיה אלקטרונית, מודפסת וניידת, תוך הקפדה על טיפול מאובטח ומבוקר כדי למנוע דליפת מידע או שימוש בלתי מורשה.

נוהל ניוד מדיה פיזית המכילה מידע רגיש או קריטי, כולל אבטחת מידע במהלך ניוד ומניעת גישה בלתי מורשית או השחתה.

מדיניות בקרת גישה בארגון להבטחת הגנה על נכסי המידע מפני גישה בלתי מורשית, תוך קביעת עקרונות ונהלים לניהול גישה.

מדיניות גישה לרשתות ולשירותי רשת בארגון להבטחת גישה מאובטחת ומבוקרת לשירותים, תוך הגנה על המידע מפני גישה בלתי מורשית.

מדיניות רישום וניתוק משתמשים בארגון להבטחת שמירה על הרשאות גישה תקינות ומניעת גישה בלתי מורשית לנכסי המידע.

מדיניות הקצאת גישה למשתמשים בארגון להבטחת ניהול מאובטח ומבוקר של הרשאות גישה בהתאם לתפקידים ולצרכים העסקיים.

נוהל לניהול הרשאות גישה גבוהות להבטחת שליטה מבוקרת ומאובטחת על מידע רגיש בארגון, כולל הגדרת קריטריונים, הקצאה ושימוש בהרשאות גבוהות.

נוהל לניהול מידע אימות סודי של משתמשים, כולל קביעת מדיניות, הקצאה, אחסון ושימוש במידע אימות, במטרה להגן על נכסי המידע של הארגון מפני גישה בלתי מורשית או שימוש לרעה.

נוהל לסקירת הרשאות גישה של משתמשים בארגון. הנוהל כולל תכנון, ביצוע ודיווח על סקירות הרשאות גישה, במטרה לוודא שההרשאות רלוונטיות לצרכים העסקיים של הארגון ומספקות הגנה מתאימה לנכסי המידע.

נוהל להסרת או שינוי בהרשאות גישה של משתמשים בארגון. הנוהל מתאר את הצעדים להסרת הרשאות גישה עם סיום יחסי העבודה או שינוי בתנאים, ושינויים בהרשאות גישה בעקבות שינויים בתפקידים או בהגדרות העבודה.

נוהל לשימוש במידע אימות סודי, כולל הנחיות לבחירת סיסמאות ושימוש בהן כדי להגן על נכסי המידע של הארגון. הנוהל מתאר את הדרישות ליצירת סיסמאות מאובטחות ואת הצעדים לשימוש נכון בהן.

נוהל להטמעה ויישום של הגבלת גישה למידע בארגון. הנוהל כולל קביעת מדיניות בקרת גישה, הקצאת הרשאות למשתמשים, וניהול הרשאות גישה בהתאם למדיניות הארגון.

נוהל המבטיח כי גישה למערכות ואפליקציות בארגון תתאפשר אך ורק דרך הליך התחברות מאובטח, כולל קביעת מדיניות, יישום וניהול הליכי חיבור מאובטחים כדי להגן על נכסי המידע של הארגון.

נוהל המבטיח כי מערכות ניהול סיסמאות בארגון יהיו אינטראקטיביות ויבטיחו את איכות הסיסמאות, כולל קביעת מדיניות, יישום וניהול מערכת ניהול סיסמאות כדי להגן על נכסי המידע של הארגון.

נוהל המבטיח כי השימוש בתוכנות עזר בעלות הרשאות גישה גבוהות בארגון יוגבל ויבוקר באופן קפדני, כולל קביעת מדיניות שימוש, יישום וניהול תהליך כדי להגן על נכסי המידע של הארגון.

נוהל המבטיח כי הגישה לקוד מקור של תוכנות בארגון תוגבל ומבוקרת, כדי להגן על נכסי המידע של הארגון מפני גישה בלתי מורשית או שינוי בלתי מורשה.