开始实施ISO/IEC 27001:2022信息安全国际标准

安马保险有限责任公司为保护客户信息隐私,已开始实施信息安全国际标准ISO/IEC 27001:2022。

信息安全政策:

• 在信息安全政策框架内开展的各项活动,依据按ISO/IEC 27001:2022标准制定的规程和指南进行管理;
• 公司信息安全政策相关活动符合蒙古国《网络安全法》《个人信息保护法》《保险法》及其他相关法律法规和国际标准;
• 在与被保险个人、机构及第三方合作时,确保信息安全与网络安全;
• 保护被保险个人、机构及第三方的信息机密;
• 定期开展风险评估,以识别信息、信息系统、基础设施、软件、信息网络及核心数据处理系统、数据库等在保密性、完整性和可用性方面可能面临的风险;
• 为提升被保险个人、机构及第三方的期望、信任与满意度,确保产品服务、核心系统及基础设施的正常持续运行;
• 为降低信息安全政策相关风险,结合公司自身特点合理引入国际标准;

https://www.iso.org/standard/27001