Sáng kiến chính

Chỉ định nhân viên quản lý thông tin, xử lý sự cố và sự cố, đặt cấu hình khu vực bảo mật và quản lý quyền truy cập vào khu vực, phân loại và lưu trữ tài sản thông tin cũng như xử lý việc di chuyển của chúng, quản lý chính sách bàn sạch và màn hình sạch ngoài mật khẩu, quản lý thiết bị bộ nhớ khi đưa ra khỏi khuôn viên công ty, xử lý bao gồm xóa và xử lý vật lý, ký cam kết và xác minh quản lý an toàn tại nhà thầu cũng như ngăn chặn rò rỉ thông tin

Ưu tiên của ủy ban là sửa đổi các quy tắc toàn Tập đoàn liên quan đến các thiết bị thông tin (máy tính, thiết bị thông minh) được sử dụng khi làm việc từ xa do nhu cầu tăng cao trong đại dịch COVID-19 và triển khai các hệ thống an ninh mạng (kết nối Internet, bảo mật thiết bị, quản lý tài sản, quản lý người dùng) trên toàn Tập đoàn

Họ cũng tổ chức Exeo-SIRT*, nhóm chuyên trách thực hiện các hành động nhằm giải quyết vấn đề bảo mật thông tin và thu thập thông tin về các lỗ hổng bảo mật, giám sát các cuộc tấn công mạng và sự cố, thực hiện hành động dựa trên kết quả phân tích thông tin thu được và xây dựng quy trình cho những hành động đó

*Exeo-SIRT: Viết tắt của Nhóm ứng phó sự cố bảo mật của Tập đoàn Exeo

Đào tạo & phát triển

Đào tạo & phát triển về bảo mật thông tin và bảo vệ thông tin cá nhân được tiến hành hàng năm cho tất cả nhân viên của Tập đoàn tại mỗi bộ phận Trong khóa đào tạo này, chúng tôi cung cấp phương pháp học tập thông qua việc lặp lại, bao gồm các giải thích kèm ví dụ điển hình về “mười nguyên lý cơ bản để ngăn chặn rò rỉ thông tin” bao gồm các chủ đề như tầm quan trọng của việc bảo vệ thông tin, vai trò và trách nhiệm của mỗi nhân viên, kết quả có thể dự đoán được nếu xảy ra sự cố hoặc tai nạn cũng như các biện pháp bảo mật

Ngoài ra, Nhóm còn tiến hành các bài tập mô phỏng để ứng phó với các cuộc tấn công qua email có chủ đích và nhiều hoạt động kiểm tra bảo mật khác nhau

Số người tham gia đào tạo về an toàn thông tin

Bảo vệ thông tin cá nhân

Công ty tham gia vào nhiều hoạt động kinh doanh và xử lý một lượng lớn thông tin cá nhân trong quá trình thực hiện các hoạt động này Với nhận thức rằng việc quản lý thông tin đó một cách thích hợp là trách nhiệm xã hội của doanh nghiệp, chúng tôi đang thúc đẩy nỗ lực đảm bảo bảo vệ thông tin cá nhân theo Chính sách quyền riêng tư
Để hưởng ứng Đạo luật sửa đổi về bảo vệ thông tin cá nhân có hiệu lực vào tháng 4 năm 2022, chúng tôi đã xem xét và nâng cao các biện pháp quản lý quyền riêng tư của mình bằng cách sửa đổi các quy tắc nội bộ, kiểm kê thông tin cá nhân được lưu giữ và xem xét việc quản lý hồ sơ liên quan đến việc cung cấp và nhận thông tin cá nhân
Để đảm bảo việc bảo vệ thông tin cá nhân liên tục theo cách phù hợp, chúng tôi đã liên tục cập nhật chứng nhận về Hệ thống quản lý bảo vệ thông tin cá nhân

Đầu mối liên hệ nếu có thắc mắc về chính sách quyền riêng tư và cách xử lý thông tin cá nhân của chúng tôi

Các trang liên quan

• Đầu mối liên hệ nếu có thắc mắc về chính sách quyền riêng tư và cách xử lý thông tin cá nhân của chúng tôi
• Chính sách quyền riêng tư của Tập đoàn Exeo