นโยบายร่วมของกลุ่มด้านความปลอดภัยของสารสนเทศ

เราปฏิบัติตามกฎหมายและข้อบังคับที่บังคับใช้ในแต่ละประเทศและภูมิภาค

เรากำหนดบทบาท ความรับผิดชอบ และอำนาจหน้าที่อย่างชัดเจนผ่านกฎระเบียบภายในที่เกี่ยวข้องกับความปลอดภัยของข้อมูล และดำเนินการตามกฎระเบียบเหล่านั้น

จากผลการประเมินความเสี่ยง เราได้นำมาตรการควบคุมมาใช้เพื่อลดความเสี่ยงด้านความปลอดภัยของข้อมูลให้อยู่ในระดับที่ยอมรับได้ โดยคำนึงถึงธุรกิจของเราและกฎหมายและข้อบังคับที่เกี่ยวข้อง เพื่อให้มั่นใจในความลับ ความสมบูรณ์ และความพร้อมใช้งานของข้อมูล เราจึงทำการปรับปรุงด้านองค์กรและเทคโนโลยีอย่างต่อเนื่อง และมุ่งมั่นที่จะปกป้องทรัพย์สินทางข้อมูล

เราจัดให้มีการศึกษาและการฝึกอบรมที่เหมาะสมกับบทบาทหน้าที่เกี่ยวกับการรักษาความปลอดภัยข้อมูลสำหรับเจ้าหน้าที่และพนักงาน เพื่อให้แต่ละบุคคลสามารถปฏิบัติหน้าที่ได้อย่างมีความรับผิดชอบ

เราติดตามภัยคุกคามด้านความปลอดภัยของข้อมูลและนำมาตรการป้องกันที่เหมาะสมมาใช้เพื่อสนับสนุนความต่อเนื่องทางธุรกิจที่มั่นคง หากเกิดเหตุการณ์ใดขึ้น เราจะกู้คืนข้อมูลอย่างรวดเร็วและมุ่งมั่นที่จะป้องกันไม่ให้เกิดซ้ำอีก

เราแบ่งปันและเปิดเผยข้อมูลเกี่ยวกับเหตุการณ์และความเสี่ยงด้านความปลอดภัยของข้อมูลภายในขอบเขตที่เหมาะสมและด้วยวิธีการที่เหมาะสม โดยคำนึงถึงกฎหมาย ข้อบังคับ และความคาดหวังของสังคม

เราพยายามอย่างเต็มที่ที่จะระบุข้อกำหนดด้านความปลอดภัยของข้อมูลที่จำเป็นสำหรับบุคคลภายนอก (เช่น ซัพพลายเออร์และผู้รับเหมา) อย่างชัดเจน และขอให้มีการจัดการที่เหมาะสม

เราตรวจสอบการปฏิบัติตามกฎภายในที่เกี่ยวข้องกับความปลอดภัยของข้อมูลอย่างสม่ำเสมอผ่านการตรวจสอบภายใน และดำเนินการแก้ไขตามความจำเป็นเพื่อให้เกิดการปรับปรุงอย่างต่อเนื่อง