Política de Segurança da Informação


  1. Reconhecimento da Segurança da Informação
    A Corporação Sumitomo reconhece a importância de garantir a segurança das informações e deseja melhorar ainda mais a confiabilidade da empresa em suas operações comerciais. Portanto, a Corporação Sumitomo implementará medidas apropriadas, incluindo, mas não se limitando a, o estabelecimento e manutenção de regras e diretrizes relevantes para gerenciar responsavelmente os ativos informacionais em uma base consolidada globalmente, devendo analisá-la regularmente.
  2. Compliance
    A Corporação Sumitomo deverá cumprir todas as leis e regulamentos locais, regionais, nacionais e internacionais aplicáveis à segurança da informação.
  3. Gestão de Ativos Informacionais
    A Corporação Sumitomo preservará a confidencialidade, integridade e disponibilidade das informações por meio do gerenciamento responsável de todos os ativos de informação, incluindo os dados pessoais, e tomará todas as precauções razoáveis para impedir a divulgação, perda ou restrição não aprovada de tais dados.
  4. Resposta a Incidentes de Segurança da Informação
    A Corporação Sumitomo se esforça ao máximo para evitar a ocorrência de incidentes de segurança da informação e, no caso improvável de tal incidente vir a ocorrer, a Corporação Sumitomo deve responder prontamente e implementar quaisquer medidas preventivas necessárias para evitar a sua recorrência.
  5. Educação para Conscientização da Segurança da Informação
    A Corporação Sumitomo deve promover e manter regularmente o ensino sobre segurança da informação, incluindo, mas não limitado a aumentar ainda mais a conscientização sobre a importância do gerenciamento responsável dos ativos de informação.

1 de outubro de 2017
Corporação Sumitomo

Top