انفارمیشن سیکیورٹی پالیسی
معلومات کی حفاظت کو یقینی بنانے کے لئے حکمت عملی اختیار کرنا ، توجہ دینا ،ہدف چننا اور راستے کا تعین کرنا ،
انفارمیشن سیکیورٹی ، معلوماتی اثاثوں کی رازداری ،سالمیت اوررسائی
کے مقاصد کو یقینی بنانا اور برقرار رکھنا ،
معلومات کی حفاظت سے متعلق معیارات، قوانین اور معاہدوں کی تعمیل کرنے کے لیے کام کرکے کمپنی کی ساکھ کو بڑھانا،
معلومات کی حفاظت سے متعلق اسٹیک ہولڈر کی درخواستوں کا جائزہ لینا،
انفارمیشن سیکیورٹی کو لاحق خطرات کو منظم طریقے سے حل کرنے کے لئے سیکیورٹی کے خطرات اور کنٹرولز کا تجزیہ کرنا اور قابل قبول سطح تک شناخت شدہ خطرات کو کم کرنے یا ختم کرنے کے لئے مؤثر رسک مینجمنٹ اپروچ کی حمایت کرنا ،
انفارمیشن سیکیورٹی کو لاحق خطرات کے انتظام اورسیکیورٹی چیک اپ کے لیے، اچھے پریشن کے لئے حکام اور ذمہ داریوں کا تعین کرنا، ضروری وسائل مختص کرنا،
انفارمیشن سیکیورٹی کی خلاف ورزیوں کا انتظام کرنے کے لیے ضروری نظام قائم کرنا اور ان کی تکرار کو روکنے کے لیے مناسب اقدامات کرنا،
انفارمیشن سیکیورٹی سے متعلقہ فریقین کے لئے معیارات کی تعمیل کے مقصد سے آگاہی پھیلانے کے پروگرام کروانا اور قابل انسان پیدا کرنا،
معلومات کی حفاظت سے متعلق دستاویزات کو اپ ٹو ڈیٹ رکھنا،
معلومات کی حفاظت کے لیے مسلسل پختگی اور بہتری حاصل کرنے کے لئے مختلف پروگرام کرنا،
انفارمیشن سیکیورٹی کے دائرہ کار میں ؛ انفارمیشن سیکیورٹی پالیسی اور معاون طریقہ کار تیار کرنا، اپ ڈیٹ کرنا اور اس کے نفاذ کی نگرانی کرنا یہ سینئر مینجمنٹ کی ذمہ داری ہے کہ وہ میکانزم قائم کرے جو اس پالیسی اور اس پالیسی سے متعلق سرگرمیوں کی تکمیل کو یقینی بنائے۔
