CERTIFICATION
ISO 27001 และ ISO 27017

Freedom Systems นำเสนอมาตรฐานหลักในหมวดระบบมาตรฐานความปลอดภัยสารสนเทศ ISO 27001 และ ISO 27017 เพื่อแสดงบริการอย่างเต็มความสามารถและมีปณิธาน

ติดต่อเรา

นโยบายการปกป้องข้อมูลของ Freedom Systems Co., Ltd. เป็นไปตามการมาตรฐาน ISO 27001 มาตรฐานหลักในหมวดระบบมาตรฐานความปลอดภัยสารสนเทศและ ISO 27017 มาตรฐานสากลสำหรับการรักษาความปลอดภัยของคลาวด์ โดยให้บริการด้วยความตั้งใจบนพื้นฐานการบริหารการปกป้องข้อมูลและการจัดจ้างบริษัทภายนอกเกี่ยวกับข้อมูล ข้อมูลด้านล่างคือการอ้างอิงจากผู้เกี่ยวข้องทั้งภายในและภายนอกเกี่ยวกับระบบมาตรฐานด้านความปลอดภัยของข้อมูล

Image
Image

จุดมุ่งหมาย

นโยบายนี้จัดทำขึ้นโดยบริษัท Freedom Systems เพื่อรักษาความลับ ความถูกต้อง ความพร้อม และความน่าเชื่อถือของทรัพย์สินข้อมูล (รวมถึงข้อมูลที่ใช้ในการให้บริการระบบคลาวด์) ป้องกันภัยคุกคามทั้งภายในและภายนอกที่อาจเกิดขึ้นโดยตั้งใจหรือไม่ตั้งใจ ลดความเสียหายทางธุรกิจ เสริมสร้างผลประโยชน์ขององค์กร และรับรองการดำเนินธุรกิจอย่างยั่งยืน

ขอบเขต

ขอบเขตการบังคับใช้นโยบายนี้ครอบคลุมถึงทรัพย์สินข้อมูลของบริษัท (รวมถึงการเช่าหรือให้บริการระบบคลาวด์สาธารณะ) และบุคลากรทุกประเภทของบริษัท ไม่ว่าจะเป็นพนักงานประจำ พนักงานสัญญาจ้าง หรือบุคลากรประเภทอื่นๆ รวมถึงผู้ผลิต คู่ค้า พนักงานของคู่ค้า และผู้มาติดต่อที่มีความเกี่ยวข้องทางธุรกิจกับบริษัท ซึ่งทุกฝ่ายต้องปฏิบัติตามนโยบายนี้

จุดประสงค์ของการปกป้องข้อมูล

  1. รับรองความลับของสินทรัพย์ข้อมูลของบริษัท และป้องกันการเข้าถึงสินทรัพย์ดิจิทัลโดยไม่ได้รับอนุญาต
  2. รับรองความถูกต้องของสินทรัพย์ข้อมูลของบริษัท และป้องกันการเปลี่ยนแปลงข้อมูลหรือเนื้อหาของสินทรัพย์ข้อมูลที่ไม่ถูกต้องหรือไม่ได้รับอนุญาต
  3. รับรองความพร้อมใช้งานของสินทรัพย์ข้อมูลของบริษัท และรักษาการดำเนินธุรกิจที่ต้องพึ่งพาระบบสารสนเทศให้ดำเนินต่อเนื่องได้อย่างราบรื่น
  4. รับรองว่าการดำเนินงานด้านข้อมูลของบริษัทเป็นไปตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง (รวมถึงแต่ไม่จำกัดเฉพาะการคุ้มครองข้อมูลส่วนบุคคลและทรัพย์สินทางปัญญา) และเป็นไปตามข้อกำหนดในสัญญา

วัตถุประสงค์ด้านความมั่นคงปลอดภัยของข้อมูลที่กล่าวมาข้างต้นจะได้รับการทบทวนอย่างน้อยปีละหนึ่งครั้ง เพื่อให้มั่นใจว่าสอดคล้องกับกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการพัฒนาของธุรกิจสารสนเทศในปัจจุบัน และจะมีการปรับปรุงหรือแก้ไขตามความจำเป็น