Axborot xavfsizligi siyosati

SMP Solutions Zrt. boshqaruvi (keyinchalik – Kompaniya) axborot, IT tizimlari va ularga tegishli xizmatlarning xavfsizligini saqlash va doimiy ravishda takomillashtirishga sodiqdir. Kompaniyaning maqsadi – boshqaradigan axborot va axborotni qayta ishlash tizimlarining, jumladan bulutga asoslangan xizmatlar va muhitlarning maxfiyligi, yaxlitligi va mavjudligini har qanday sharoitda ta'minlashdir, biznes, tartibga soluvchi, shartnoma va standartlarga asoslangan talablarga muvofiq.

Ushbu Siyosat kompaniyaning butun axborot va IT muhitiga, bulutga asoslangan xizmatlardan foydalanish va ularni taqdim etishga, shuningdek barcha xodimlar, shartnoma asosidagi hamkorlar, yetkazib beruvchilar va boshqa manfaatdor tomonlarga tatbiq etiladi.

Kompaniya axborot xavfsizligini xavfga asoslangan yondashuv orqali boshqaradi, bunda qo'llaniladigan himoya choralari axborotning sezgirligi, biznes xavflari hamda tahdidlar va zaifliklar darajasiga mutanosib ravishda aniqlanadi. Xavfni boshqarish jarayonining natijalari yuqori rahbariyat tomonidan muntazam ravishda ko'rib chiqiladi.

Kompaniya bulutli xizmatlar uchun umumiy mas'uliyat modelini qo'llaydi, unga ko'ra bulutli xizmat provayderi va Kompaniya o'rtasidagi mas'uliyat chegaralari aniq belgilangan va hujjatlashtirilgan. Ushbu doirada Kompaniya boshqaradigan ma'lumotlar, kirish huquqlari, sozlamalar va ilovalar xavfsizligi uchun mas'uldir.

Kompaniya o'z tizimlarining loyihalash va amalga oshirish bosqichlarida xavfsizlik talablari kiritilishini ta'minlaydi hamda ekspluatatsiya davomida doimiy ko'rib chiqish asosida ular qonuniy, standart va shartnoma talablariga muvofiq bo'lishini kafolatlaydi.

Loyihalash bilan bog'liq vazifalar, Kompaniya tomonidan boshqariladigan axborot va kommunikatsiya texnologiyalari, IT hamda axborot tizimlarini joriy etish, ekspluatatsiya qilish va monitoring qilish shunday amalga oshirilishi kerakki, tizimlarni himoya qilish qonuniy talablarga muvofiq bo'lsin va bunday himoyaning xarajatlari potentsial zarar qiymatiga mutanosib bo'lsin.

Shu maqsadda:

Biz MSZ ISO/IEC 27001:2023 standarti talablariga muvofiq Axborot xavfsizligini boshqarish tizimini (ISMS) loyihaladik, joriy etdik va doimiy ravishda rivojlantirmoqdamiz, Bulutga asoslangan xizmatlar uchun ISO/IEC 27017 va 27018 ko'rsatmalarini hisobga olgan holda.
Biz axborot xavfsizligi hodisalarining yuzaga kelishini minimallashtirishni, hodisalarni tergov qilish va hujjatlashtirishni hamda qonunda belgilangan hisobot berish majburiyatlarini bajarishni ta'minlaymiz.
Biz foydalanuvchilarning axborot xavfsizligi tahdidlari va ularga tatbiq etiladigan qoidalardan xabardor bo'lishini ta'minlaymiz.
Biz ma'lumotlar va ma'lumotlarni qayta ishlash uskunalari, jumladan bulutli muhitlarda, ruxsatsiz kirish, o'zgartirish, yo'qotish va vayron qilishdan himoya qilamiz.
Biz tizimlarni hujjatlashtirilgan protseduralarga muvofiq boshqarib, o'zgarishlarni nazorat qilamiz, o'zgarishlarning izlanishi va tekshirilishi mumkinligini ta'minlaymiz.
Biz yangi axborot tizimlarini xarid qilish va mavjud tizimlarni rivojlantirishni axborot xavfsizligi talablarini to'liq hisobga olgan holda amalga oshiramiz.
Biz muntazam ravishda IBIRning uzluksiz takomillashuvini qo'llab-quvvatlaydigan o'lchanadigan axborot xavfsizligi maqsadlarini belgilaymiz va ko'rib chiqamiz.
Biz shaxsiy ma'lumotlarni qayta ishlash va himoya qilish bo'yicha Yevropa Ittifoqi va a'zo davlatlar qonunchiligiga, shuningdek kompaniya xizmatlaridan foydalanuvchi mijozlarning shartnomalarida belgilangan shaxsiy ma'lumotlarni qayta ishlashga oid maxsus talablarga rioya qilishga sodiqmiz.
Bulutli xizmatlarni taqdim etishda mijoz ma'lumotlarining maxfiyligi, yaxlitligi va mavjudligi sanoat standartlariga hamda ISO/IEC 27017 va ISO/IEC 27018 talablariga muvofiq bo'lishini ta'minlaymiz.
Biz bulutli xizmatlar holatida umumiy mas'uliyat modeli aniq belgilangan va hujjatlashtirilganligini ta'minlaymiz.
Biz ma'lumotlarga kirish huquqiga ega bo'lgan ruxsat berilgan ichki shaxslardan (jumladan, ichki va tashqi xodimlar hamda yetkazib beruvchilar) kelib chiqadigan xavflarni aniqlash, baholash va boshqarishni ta'minlaymiz. Kirish faqat zarur bo'lgan minimal darajada cheklangan, muntazam ravishda ko'rib chiqiladi va barcha imtiyozli kirish so'rovlari qayd etiladi.
Biz foydalanuvchilarning ma'lumotlari mantiqan ajratilgan tarzda, tegishli xavfsizlik choralari bilan, hatto ko'p ijarachili muhitda ham saqlanishini ta'minlaymiz.
Biz bulutli xizmatda mijoz ma'lumotlariga faqat vakolatli xodimlarning kirishini ta'minlaymiz va barcha kirishlarni qayd etamiz. Biz muntazam ravishda kirish huquqlarini ko'rib chiqib, faqat zarur darajadagi kirish saqlanib qolishini ta'minlaymiz. Kirishni boshqarish tamoyillari va ma'lumotlarni himoya qilish talablariga muvofiq, xavf darajasiga mutanosib texnik va tashkiliy chora-tadbirlar orqali mijoz ma'lumotlarini himoya qilamiz.
Imtiyozli va ma'muriy kirish holatlarida biz xavfga asoslangan nazorat choralarini qo'llaymiz (masalan, kuchli autentifikatsiya, loglash, muntazam ko'rib chiqishlar).
Biz bulutli xizmatimizdan foydalanuvchi mijozlarning hisoblarining butun hayotiy tsikli – yaratish, o'zgartirish, to'xtatish va bekor qilish – tartibga solingan va hujjatlashtirilgan jarayonlarga muvofiq amalga oshirilishini ta'minlaymiz. Kirish huquqlarini berish va bekor qilish nazorat ostida amalga oshiriladi, bu esa kirishni zarur bo'lgan eng kam darajada cheklashni ta'minlaydi.
Bulutli xizmatlarga ta'sir qiluvchi o'zgarishlar – xususan, xavfsizlik, konfiguratsiya yoki operatsion o'zgarishlar – yuzaga kelganda, biz mijozlarni o'z vaqtida va shaffof tarzda xabardor qilamiz. Ushbu xabarnoma o'zgarishning mohiyati, uning ta'siri va mijozdan talab etiladigan har qanday choralarni batafsil bayon qiladi.
Virtualizatsiya muhitlarida biz mantiqiy izolyatsiya, xavf boshqaruvi hamda virtual mashinalar va konteynerlarning xavfsiz konfiguratsiyasini ta'minlaymiz. Virtualizatsiya qatlamiga kirish qat'iy nazorat qilinadi va qayd etiladi, konfiguratsiya o'zgarishlari esa hujjatlashtirilgan tarzda kuzatilishi mumkin.
Biz foydalanuvchi hisoblarining butun hayotiy tsiklini nazorat ostida boshqaramiz.
Biz bulutli xizmatlarning log yozilishini va monitoring qilinishini, shuningdek voqealarning muntazam ravishda tahlil qilinishini ta'minlaymiz.
Axborot xavfsizligi hodisasi yuz bergan taqdirda, biz darhol ta'sirlangan mijozlarni xabardor qilamiz va qonuniy hamda shartnoma doirasida tergovlarni qo'llab-quvvatlash uchun huquqni muhofaza qiluvchi organlar va mijozlar bilan hamkorlik qilamiz. Forensik tekshiruvlar uchun zarur log ma'lumotlari va tegishli axborotni saqlash hamda topshirish tartibli tarzda amalga oshiriladi.
Foydalanuvchilarga bulutli xizmatlardan foydalanishning o'ziga xos xususiyatlari, xususan provayderga kirish, ko'p ijarachili ishlash va imtiyozli kirish haqida ma'lumot beramiz.
Bulutli xizmatlardan foydalanganda, biz kirishni cheklashni, konfiguratsiyalarni xavfsiz saqlashni, xavflarni doimiy boshqarishni va bulutli xizmat provayderining faqat tegishli xavfsizlik va huquqiy doirada ishlashini ta'minlaymiz.
Ma'lumotlar faqatgina Yevropa Ittifoqi va tegishli huquqiy talablarga javob beradigan geografik hududlarda saqlanadi va qayta ishlanadi.

Budapesht, 2026 yil 15 iyun.

Edward László Papp, bosh ijrochi direktor