슬롯 사이트, Inc (“회사”) (“회사”)는 회사가 처리하는 모든 정보 자산을 적절하게 보호하여 고객 및 대중의 신뢰에 따라 위험 관리를 구현하기 위해 정보 보안에 대한이 기본 정책 (이“정책”)을 설정합니다 (개인 정보 보호 정책에서 개인 정보를 처리 함)
이 정책을 적용 할 때 회사는 신뢰, 완전성 및 가용성에 대한 정보 자산과 관련하여 정보 보안을 보장하는 것을 목표로합니다
1 보안 관리 조치의 구체화
(1) 조직 보안 관리 조치 구현
회사는 보안 관리 조치를 취하기위한 조직 구조, 정보 자산 취급에 관한 상황을 확인하기위한 조치, 정보 자산의 유출 등에 대한 조직 구조를 유지하기위한 조직 구조를 유지하고 적절하게 관리합니다
(2) 인사 보안 관리 조치 구현
회사는 근로자를 적절하게 감독하고, 정기적으로 정보 보안에 대한 교육 및 교육을 수행하며, 정보 자산을 일관되게 적절한 방식으로 처리합니다
(3) 물리적 보안 관리 조치 구현
회사는 정보 자산을 처리하고 정보 자산을 관리하기위한 영역을 설계하여 정보 자산의 도난 및 유출을 방지하고 자산이 사용 된 후 자산 삭제와 같은 필요한 조치를 취합니다
(4) 기술 보안 관리 조치 구현
회사는 정보 자산에 대한 액세스 권한을 필요하고 적절한 범위로 제한하고, 액세스를 통제하고, 액세스 권한을 가진 사람을 식별하고 승인함으로써 회사 외부에서 무단 액세스를 방지하기 위해 정보 자산의 도난 및 유출을 지속적으로 방지합니다
2 아웃 소스 관리
정보 자산의 처리를 외부 조직에 아웃소싱하는 경우 회사는 회사에 제공된 아웃소싱 서비스에 대해 동일한 수준의 정보 보안을 보장하기 위해 노력할 것입니다 회사는 또한 평가 표준을 수립하고 하청 업체를 평가하고 그러한 평가 결과에 따라 조치를 취할 것입니다
3Business 연속성
회사는 비즈니스 연속성 시스템을 구축하고, 시스템 실패 또는 재해로부터 정보 자산을 보호하며, 회사의 비즈니스 활동이 오랫동안 중단되지 않도록 비즈니스 활동을 즉시 권장하는 데 필요한 조치를 취할 것입니다
4 분석, 평가, 평가 및 개선
18861_19206
회사는 또한 회사 규칙 및 관리 시스템의 유지 보수 및 운영을 정기적으로 평가하고 검토하며 정보 자산에 대한 신뢰와 보안을 유지하고 향상시키기 위해 지속적으로 개선하는 것을 목표로합니다
5comPliance
회사는 법률 및 규정, 표준, 공개 지침, 회사 규칙 및 정보 보안과 관련된 계약을 준수합니다