מדיניות אבטחת מידע

אבטחה > מדיניות אבטחת מידע

מטרת מדיניות אבטחת המידע של איי.אמ.אס טכנולוגיות היא להגן על המידע של החברה, הלקוחות והעובדים מפני גישה בלתי מורשית, שימוש לרעה וחשיפה. מדיניות זו חלה על כל עובדי, ספקים ושותפים של החברה.

הגדרות

לפני שנמשיך, בואו נגדיר כמה מושגים חשובים:

  • אבטחת אפס אמון: מערכת אבטחה מבוססת על ההנחה שאף אחד לא יכול להיות מהימן באופן מוחלט, גם אם הוא עובד של החברה.
  • אימות רב-גורמי: טכנולוגיה המחייבת משתמשים לספק יותר מאשר סיסמה אחת כדי להיכנס למערכת.
  • בדיקת זהות: תהליך של אימות זהות של משתמש.
  • בקרת גישה: תהליך של הגבלת הגישה למידע רק למשתמשים מורשים.

מערכת אבטחת אפס האמון

איי.אמ.אס טכנולוגיות משתמשת במערכת אבטחת אפס אמון (Zero Trust) כדי להגן על המידע שלה. מערכת זו מבוססת על ההנחה שאף אחד לא יכול להיות מהימן באופן מוחלט, גם אם הוא עובד של החברה.

מערכת אבטחת אפס האמון פועלת על ידי בדיקה של כל משתמש ומכשיר לפני שהם יכולים לגשת למידע. החברה משתמשת במספר טכנולוגיות כדי להשיג זאת, כולל:

  • אימות רב-גורמי: משתמשים נדרשים לספק יותר מאשר סיסמה אחת כדי להיכנס למערכת.
  • בדיקת זהות: החברה משתמשת בטכנולוגיות כמו זיהוי ביומטרי כדי לאמת את זהותם של המשתמשים.
  • בקרת גישה: החברה משתמשת במדיניות בקרת גישה כדי להגביל את הגישה למידע רק למשתמשים מורשים.

אבטחת מידע במקרה של הפרה

איי.אמ.אס טכנולוגיות עושה מספר דברים כדי להגן על המידע שלה במקרה של הפרה. החברה משתמשת בטכנולוגיות כמו זיהוי איומים מבוסס התנהגות (UEBA) כדי לזהות פעילות חשודה. במקרה של זיהוי פעילות חשודה, החברה תבצע חקירה כדי לקבוע אם המידע שלה נפגע.

בנוסף, החברה מחויבת לדווח על כל הפרה פוטנציאלית לרשויות הרגולטוריות וללקוחות שלה.

אמצעי אבטחת מידע נוספים

בנוסף למערכת אבטחת אפס האמון, איי.אמ.אס טכנולוגיות משתמשת במספר אמצעי אבטחת מידע נוספים כדי להגן על המידע שלה. אמצעי אלו כוללים:

  • אבטחת רשת: החברה משתמשת בטכנולוגיות כמו חומת אש וסינון דואר אלקטרוני כדי להגן על הרשת שלה מפני חדירה.
  • אבטחת נתונים: החברה משתמשת בטכנולוגיות כמו הצפנה וקוד אימות מבנה (MAC) כדי להגן על המידע שלה מפני חשיפה.
  • אבטחת יישומים: החברה משתמשת בטכנולוגיות כמו אבטחת יישומים מבוססת קוד (CIS) כדי להגן על יישומיה מפני פריצות.
  • אבטחת ענן: החברה משתמשת בטכנולוגיות כמו הצפנה וקוד אימות מבנה (MAC) כדי להגן על המידע שלה המאוחסן בענן.
  • אבטחת בניין: החברה מנהלת מערכות אבטחה פיזית במתקניה, כגון מצלמות אבטחה ומערכות אזעקה.

איי.אמ.אס טכנולוגיות מחויבת להגן על המידע שלך.
אנחנו משתמשים במגוון אמצעי אבטחת מידע כדי למנוע גישה בלתי מורשית, שימוש לרעה וחשיפה.
אבטחת המידע והפרטיות שלכם היא ערך עליון שלנו

הכשרה והטמעה

איי.אמ.אס טכנולוגיות צריכה משקיעה בהכשרה והטמעה של אמצעי האבטחה שלה.

ניהול סיכונים

איי.אמ.אס טכנולוגיות מבצעת ניתוח סיכונים כדי להבין את הסיכונים הספציפיים של החברה.

בדיקות וסקירות

איי.אמ.אס טכנולוגיות מבצעת בדיקות וסקירות קבועות של אמצעי האבטחה שלה. בדיקות אלו מסייעות לחברה לוודא שאמצעי האבטחה שלה פועלים כראוי ושהחברה עומדת בתקנות הרלוונטיות.