信息安全政策

信息安全政策:

• 按照ISO/IEC 27001:2022标准制定相关规程与指引,规范信息安全政策框架下开展的各项活动;
• 确保公司信息安全政策相关活动符合蒙古国《网络安全法》《个人信息保护法》《保险法》及其他相关法律法规和国际标准;
• 在与被保险个人、机构及第三方合作时,确保信息安全与网络安全;
• 保护被保险个人、机构及第三方的信息隐私;
• 定期开展风险评估,识别信息、信息系统、基础设施、软件、信息网络及核心数据处理系统、数据库等在保密性、完整性及可用性方面可能面临的风险;
• 保障产品服务、核心系统及基础设施持续稳定运行,以提升被保险个人、机构及第三方的期望值、信任度与满意度;
• 结合公司自身特点,有效落实国际标准,以降低信息安全政策相关风险;