ความปลอดภัยของข้อมูล

นโยบายการรักษาความปลอดภัยข้อมูล

เราถือว่าทรัพย์สินข้อมูลทั้งหมดของเราเป็นทรัพยากรการจัดการอย่างหนึ่ง ด้วยการปกป้องอย่างเหมาะสมและการใช้ทรัพย์สินข้อมูลอย่างมีประสิทธิภาพ เราจึงมุ่งมั่นในการบำรุงรักษาและพัฒนาธุรกิจของเราให้มีสุขภาพดี

แนวทางปฏิบัติ

____________________________________________________________________

• เรากำหนดกฎเกณฑ์ที่กำหนดระบบและความรับผิดชอบอย่างชัดเจนสำหรับการปกป้องและจัดการสินทรัพย์ข้อมูลทั้งหมด รวมถึงข้อมูลที่เราเก็บรักษาไว้สำหรับลูกค้า ความรู้เชิงเทคนิคและทรัพย์สินทางปัญญาที่กลุ่มของเราเป็นเจ้าของ และข้อมูลส่วนบุคคล
• เราปฏิบัติตามกฎหมาย ข้อบังคับ และระเบียบที่เกี่ยวข้องกับความปลอดภัยของข้อมูล
• เราให้ความรู้แก่ผู้บริหารและพนักงานทุกคนที่ดูแลทรัพย์สินข้อมูลเกี่ยวกับความสำคัญของการรักษาความปลอดภัยด้านข้อมูล และเกี่ยวกับรายการเฉพาะที่ต้องปฏิบัติตาม
• เราอัปเดตโครงสร้างพื้นฐานด้านข้อมูลอย่างต่อเนื่องเพื่อการบำรุงรักษาและปรับปรุงความลับ ความสมบูรณ์ และความพร้อมใช้งานของสินทรัพย์ข้อมูลทั้งหมด
• เราส่งเสริมมาตรการป้องกันอุบัติเหตุเพื่อจัดการกับความเสี่ยงของการรั่วไหลของข้อมูลที่เกี่ยวข้องกับความก้าวหน้าและความซับซ้อนอย่างต่อเนื่องของเทคโนโลยีสารสนเทศ หากเกิดอุบัติเหตุขึ้น เราจะพยายามลดความเสียหายให้เหลือน้อยที่สุดและใช้มาตรการป้องกันไม่ให้เกิดซ้ำ

ปรัชญาพื้นฐาน

เนื่องจากความสำคัญของการรักษาความปลอดภัยข้อมูลเพิ่มมากขึ้น จึงจำเป็นที่สมาชิกทุกคนในกลุ่ม ตั้งแต่ฝ่ายบริหารไปจนถึงแนวหน้าจะต้องทำงานร่วมกันเพื่อปรับปรุงประสิทธิภาพของการจัดการรักษาความปลอดภัยข้อมูลและลดความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับทรัพย์สินข้อมูลของกลุ่ม

โดยเฉพาะอย่างยิ่งในด้านดิจิทัล การโจมตีทางไซเบอร์ เช่น การโจมตีที่ใช้ AI กำลังกลายเป็นภัยคุกคามที่เพิ่มมากขึ้นเรื่อยๆ เราได้เตรียมระบบเพื่อตอบสนองต่อภัยคุกคามดังกล่าวอย่างรวดเร็วโดยแยกความปลอดภัยดิจิทัลออกจากความปลอดภัยของข้อมูลในฐานะความปลอดภัยด้านไอที นอกจากนี้ เรายังมุ่งมั่นที่จะทำงานเพื่อปกป้องข้อมูลลับและข้อมูลส่วนบุคคลประเภทต่างๆ อย่างเหมาะสม รวมถึงข้อมูลที่บุคคลภายนอกมอบหมายให้เรา