• Главная
• Политика информационной безопасности

Политика информационной безопасности

ПРИЛОЖЕНИЕ № 6

к приказу № 143-ОД от «10» декабря 2025г.

 

Политика информационной безопасности в АО «ОЭЗ «Лотос»

1. Настоящая политика определяет цели и принципы обеспечения информационной безопасности в акционерном обществе «Особая экономическая зона «Лотос» (далее – АО «ОЭЗ «Лотос», Оператор).
2. Политика обязательна для исполнения всеми работниками, а также лицами, работающими с информацией, получаемой у АО «ОЭЗ «Лотос», в рамках заключенных договоров.
3. Под обеспечением информационной безопасности или защитой информации понимается сохранение ее конфиденциальности, целостности и доступности. Конфиденциальность информации обеспечивается предоставлением доступа к данным только авторизованным лицам, целостность – внесением в данные исключительно авторизованных изменений, доступность – возможностью получения доступа к данным авторизованным лицам в нужное для них время.
4. Целями обеспечения информационной безопасности являются минимизация ущерба для АО «ОЭЗ «Лотос» и субъектов персональных данных от реализации угроз информационной безопасности.

5. АО «ОЭЗ «Лотос» обрабатываются следующие категории информации ограниченного доступа (конфиденциальная информация):

   • персональные данные работников;
   • персональные данные субъектов персональных данных, не являющихся работниками АО «ОЭЗ «Лотос»: родственники работников АО «ОЭЗ «Лотос»; уволенные работники АО «ОЭЗ «Лотос»; соискатели на вакантные должности; контрагенты и представители контрагентов; члены Совета директоров АО «ОЭЗ «Лотос»; посетители сайта; физические лица, обратившиеся с целью оказания консультирования; посетители зданий и охраняемой территории;
   • служебная информация АО «ОЭЗ «Лотос», не содержащая персональных данных.

   Порядок обработки и защиты каждой категории сведений, закрепление ответственности за лицами, имеющими к ним доступ, в том числе санкции за невыполнение норм безопасности, регулирующих обработку и защиту конфиденциальной информации, закрепляются соответствующими локальными нормативными актами.

6. Обработка информации производится с соблюдением следующих принципов:

   • соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами, а также целостности и доступности информации;
   • дифференцированный подход к обеспечению безопасности информации на основе ее классификации по степени ущерба от нарушений свойств безопасности;
   • ответственности и отчетности АО «ОЭЗ «Лотос» перед гражданином (в том числе перед работником) за обработку сведений, содержащих его персональные данные;
   • учет и контроль всех этапов автоматизированной и неавтоматизированной обработки конфиденциальной информации;
   • осведомленность работников, осуществляющих обработку конфиденциальной информации, в вопросах информационной безопасности;
   • персональная ответственность работников за выполнение норм информационной безопасности;
   • использование принципа минимальных привилегий: доступ к конфиденциальной информации предоставляется только лицам, которым он необходим для выполнения должностных или контрактных обязательств в минимально возможном объеме; при этом разовый, либо постоянный допуски к конфиденциальной информации оформляются приказом АО «ОЭЗ «Лотос».
7. Организация, предоставляющая АО «ОЭЗ «Лотос» базы данных с персонифицированной информацией (реестры, перечни и т.п.), несет ответственность перед субъектом персональных данных за действия АО «ОЭЗ «Лотос» согласно п.5 ст.6 152-ФЗ «О персональных данных». АО «ОЭЗ «Лотос», в свою очередь, несет ответственность перед Организацией.
8. Меры защиты информации, выбираемые АО «ОЭЗ «Лотос», внедряются по результатам проведения оценки рисков информационной безопасности. Оценка рисков информационной безопасности проводится систематически, а также в случае значительных изменений в производственных процессах или процессах обработки защищаемой информации. Стоимость принимаемых мер не должна превышать возможный ущерб, возникающий при реализации угроз.

Если у вас возникли вопросы относительно информации на странице или вы хотите получить дополнительную информацию, пожалуйста, свяжитесь с нами:

Акционерное общество «Особая экономическая зона «Лотос»

Адрес: 414000, г. Астрахань, ул. Ульяновых, зд. 18 А

Электронная почта: lotos@sezlotos.ru

Телефон: +7 (8512) 51-32-66

Вернуться к правовым документам