بيان سياسة أمن المعلومات
إن مؤسسة محمد بن راشد للإسكان تتفهم وتعرف أهمية "المعلومات" بالنسبة لعمليات أعمالها، ولذلك فهي ملتزمة وملزمة بتزويد عملائها وشركاء أعمالها وموظفيها ببيئة آمنة لمعالجة المعلومات. ترغب مؤسسة محمد بن راشد للإسكان بتحقيق أمن أصول معلوماتها بناء على ثلاثة مبادئ في أمن المعلومات: السرية، التكامل والتوفر. وسيتم تحقيق الأمن الأمثل لأصول المعلومات من خلال تصنيفها على أساس قيمة الأعمال ومدى التعرض إلى الخطر. ولذلك، فإن مؤسسة محمد بن راشد للإسكان سوف تضمن خصوصية المؤسسة والعملاء وشركاء الأعمال والموظفين من خلال حماية المعلومات من أي دخول غير مفوض أو إفشاء و/أو خسارة. كما أن مؤسسة محمد بن راشد للإسكان سوف تحاول باستمرار وبفعالية إدارة المخاطر التي تتعرض لها المعلومات بمستوى مقبول من خلال تصميم وتنفيذ وصيانة نظام إدارة أمن معلومات فعال يتبنى أحدث الممارسات والمعايير في هذا المجال. وسوف يكون نظام إدارة أمن المعلومات متوافقاً مع متطلبات القوانين الاتحادية وقوانين حكومة دبي والمتطلبات التنظيمية وسوف يفي بالغرض من خلال تشجيع وترويج وعي أمن المعلومات بين الجميع في مؤسسة محمد بن راشد للإسكان.
تحظر سياسة مؤسسة محمد بن راشد للإسكان أي دخول غير مفوض أو إفشاء أو نسخ أو تعديل أو خروج عن أو إتلاف أو فقدان أو إساءة استعمال أو سرقة أي معلومات. فضلاً عن ذلك، فإن سياسة مؤسسة محمد بن راشد للإسكان تهدف إلى حماية المعلومات التي تعود إلى أطراف أخرى والتي تم تقديمها إلى مؤسسة محمد بن راشد للإسكان بشكل يتوافق مع حساسيتها وكذلك وفقا لكافة الاتفاقية السارية.
فيما يلي المبادئ التي سوف يتم إتباعها لحماية المعلومات
- • ضمان أن أمن المعلومات يعكس الأهداف الاستراتيجية للمؤسسة.
- • ضمان الالتزام بكافة القوانين الاتحادية وقوانين حكومة دبي والمتطلبات التنظيمية السارية في الإمارات العربية المتحدة.
- • المحافظة على أمن المعلومات بناء على ثلاثة مبادئ أساسية لأمن المعلومات – السرية، التكامل والتوفر، لتسهيل تبادل المعلومات بشكل مناسب في المؤسسة.
- • ضمان خصوصية المؤسسة والعميل وشريك الأعمال والموظف من خلال توفير حماية مناسبة للمعلومات والبنية التحتية لمعالجة المعلومات من أي تهديدات، سواء كانت داخلية أو خارجية.
- • الإشراف والمراقبة المستمرة والفعالة ودرء المخاطر بشكل استباقي وإدارتها على أساس مؤشر المجازفة لدى مؤسسة محمد بن راشد للإسكان.
- • المحافظة على نظام إدارة أمن معلومات فعال يتبنى أحدث معايير الصناعة وأفضل الممارسات.