1. SVRHA

GAT d.o.o. turistička agencija, Osipovica 31, 52203 Medulin, ID : HR-AB-52-140115916 (u daljem tekstu : Agencija) donosi Politiku informacijske sigurnosti koja kao krovni dokument predstavlja okvir za upravljanje sustavom informacijske sigurnosti. Politikom informacijske sigurnosti definiraju se osnovna načela, te odgovornosti koje se odnose na upravljanje sigurnosti informacijskog sustava. Obavljanje poslovnih aktivnosti agencije ovisi o ispravnom radu informacijskog sustava. Uloga informacijskog sustava je poboljšati produktivnost radnika i efikasnost poslovnog procesa, a informacije se smatraju osjetljivom i ključnom imovinom agencije. Sustav upravljanja informacijskom sigurnosti uspostavlja se u svrhu zaštite informacija od prijetnji kojima se narušava njihova povjerljivost, integritet i/ili dostupnost radi osiguranja kontinuiteta poslovanja, smanjenja poslovnog rizika i povećanja prihoda od poslovnih prilika.

2. CILJ

Cilj ove Politike je uspostaviti okvir za upravljanje sigurnošću informacijskog sustava kojim će se umanjiti utjecaj sigurnosnih incidenata i zaštititi informacijsku imovinu (informacije, informacijske sustave, dokumentaciju, medije za pohranu podataka, telekomunikacijsku opremu i uređaje, mjesto rada, poziciju na tržištu, radnike), operativni kontinuitet, intelektualno i materijalno vlasništvo te pravne i poslovne interese od štete i gubitka uzrokovanih unutarnjim ili vanjskim, namjernim ili slučajnim, prijevarnim, prekršajnim i kaznenim djelovanjem u svrhu zaštite kontinuiteta poslovanja agencije.

2.1 Područje primjene

Obvezu pridržavanja odredbi Politike informacijske sigurnosti te svih sigurnosnih pravilnika i procedura koje proizlaze iz ove Politike imaju svi korisnici informacijskog sustava agencije, zaposlenici, sve osobe koje privremeno obavljaju poslove prema ugovoru te svi vanjski suradnici ili partneri agencije koji dolaze u doticaj sa resursima informacijskog sustava.

2.2 Odgovornosti

Direktor agencije usvaja politike, pravilnike i procedure te druge provedbene dokumente koji detaljno uređuju pojedine odredbe informacijske sigurnosti, način korištenja i provedbu programa sigurnosti informacijskih sustava. Direktor društva predlaže voditelju poslovnice agencije sigurnosne standarde i procedure koje proizlaze iz sigurnosne politike i nadzire primjenu i provedbu sigurnosnih mjera za koje je ovlašten. Direktor društva koordinira uspostavu i provedbu postavljenih ciljeva sigurnosti te je zadužen za kreiranje i reviziju Politike informacijske sigurnosti koju predlaže voditelju poslovnice agencije na usvajanje. Svi radnici i vanjski suradnici agencije dužni su se pridržavati načela i principa koje propisuje ova Politika te svih ostalih akata koji proizlaze iz Politike informacijske sigurnosti te su obvezni prijavljivati uočene sigurnosne propuste ili incidente. Nepridržavanje odredbi Politike informacijske sigurnosti te politika, pravilnika, procedura i uputa koje proizlaze iz ove Politike od strane radnika agencije smatrat će se povredom ugovora o radu koja može predstavljati razlog za pokretanje disciplinskog postupka, otkaz ugovora o radu skrivljenim ponašanjem radnika ili za izvanredni otkaz ugovora o radu. Nepridržavanje odredbi Politike informacijske sigurnosti te politika, pravilnika, procedura i uputa proizašlih iz ove Politike od strane vanjskih suradnika i partnera smatra se povredom ugovorne obveze koja može biti temelj za raskid ili otkaz ugovora.

3. NAČELA INFORMACIJSKE SIGURNOSTI

Prepoznavanje, procjena, analiza i obrada rizika čine temelj za ispravno funkcioniranje sustava informacijske sigurnosti. Rizik informacijskog sustava se procjenjuje najmanje jednom godišnje kako bi se ustanovile promjene u oblicima prijetnji prema informacijskom sustavu te uzele u obzir promjene u samoj organizaciji. Agencija će procjenu i obradu rizika temeljiti na metodologiji koja je u skladu sa zakonskim i regulatornim odredbama, međunarodnim standardima i najboljim svjetskim praksama. Agencija u svrhu sprječavanja narušavanja povjerljivosti, integriteta i dostupnosti uređuje postupke zaštite informacija i podataka koji se stvaraju, preuzimaju, obrađuju, spremaju ili prosljeđuju resursima informacijskog sustava agencije imajući u vidu relevantne zakonske, regulatorne i ugovorne obveze. Korisnici informacijskog sustava moraju biti upoznati s načinom primjerenog korištenja informacijskog sustava agencije kroz dokumentirane upute, metode zaštite i sigurnosne mjere iz svog djelokruga rada. Edukacija se provodi za sve nove i postojeće radnike agencije kako bi se osigurali osposobljeni i motivirani radnici te smanjio rizik od krađe, prijevare i zlouporabe resursa informacijskog sustava. Radi smanjenja negativnog utjecaja na raspodjelu resursa, distribuciju hardvera i softvera i njihovo održavanje, identifikaciju i lociranje imovine te sigurnost informacijskog sustava agencije primjereno upravljaju imovinom informacijskog sustava. Informacijski sustav potrebno je zaštititi na primjeren način te se u tu svrhu vrši adekvatna zaštita osoba, prostora i imovine agencije, sprječavanje neovlaštenog fizičkog i logičkog pristupa, oštećenja i ometanja prostora, zaštita informacija u mrežama i pratećoj mrežnoj infrastrukturi te aplikativnim servisima informacijskog sustava. Upravljanje kontinuitetom poslovanja jedan je od strateških interesa agencije kako bi se zaštitili poslovni procesi od većih prekida ili katastrofa te izvršio oporavak uslijed neželjenog događaja u što kraćem vremenu. S tim ciljem agencija će osigurati pouzdanu pričuvnu pohranu ključnih informacijskih resursa, razvit planove i procedure za upravljanje oporavkom od katastrofe i poduzimati sve potrebne mjere kako bi bile spremne pravovremeno i kompetentno odgovoriti na sigurnosne incidente koji mogu pogoditi resurse informacijskog sustava. Vanjski suradnici agencije i relevantne treće osobe koje pristupaju informacijskom sustavu moraju biti upoznati s odredbama ove Politike čime formalno prihvaćaju svoj dio odgovornosti koji se odnosi na očuvanje prihvatljive razine sigurnosti informacijskog sustava.

Kako bi se osiguralo poštivanje i provođenje gore navedenih načela te podržavanje poslovnih ciljeva agencije uz efikasno korištenje resursa informacijskog sustava, agencija će upravljati informacijskim sustavom vodeći računa o strateškom usmjerenju agencije, uspostavljanjem učinkovitog sustava izvješćivanja, te osiguranju sukladnosti sa zakonskim, regulatornim i ugovornim zahtjevima kao i zahtjevima međunarodnih standarda iz domene upravljanja sustavom informacijske sigurnosti.

4. ZAVRŠNE ODREDBE

Ova Politika će biti dostupna svim korisnicima informacijskog sustava agencije.

GAT – TURISTIČKA AGENCIJA d.o.o. za turizam i turistička agencija

Osipovica 31, 52203 Medulin, Hrvatska

Sudski registar : društvo upisano kod Trgovačkog suda u Pazinu

Matični broj subjekta (MBS) : 040115916
Osobni identifikacijski broj (OIB) : 78253818338

ID kod: HR-AB-52-140115916

Tel : +385 98 335213

Tel/Fax : +385 52 576799
e-mail: gat@pu.t-com.hr

U Medulinu , 24.05.2018.