Dasar Keselamatan Maklumat
Prinsip Keselamatan Maklumat
Fuji Electric mengiktiraf keselamatan IT dan produk sebagai keutamaan pengurusan yang kritikal. Berpandukan komitmen kami terhadap kesinambungan perniagaan, nilai pelanggan dan tanggungjawab sosial, kami memastikan keselamatan dan kebolehpercayaan aset, produk dan perkhidmatan maklumat kami. Sehubungan itu, kami telah mewujudkan Dasar Keselamatan Maklumat ini dengan mematuhi undang-undang, peraturan dan garis panduan industri yang terpakai. Kami berdedikasi untuk mengekalkan keselamatan IT dan produk yang mantap bagi melindungi semua aset maklumat yang diuruskan oleh syarikat daripada ancaman siber dan untuk mencegah insiden keselamatan merentasi tawaran produk dan perkhidmatan kami.
Dasar Keselamatan IT
Di tengah-tengah ancaman siber yang semakin berkembang dan kemajuan pesat transformasi digital, kami telah mewujudkan Dasar Keselamatan IT ini. Merangkumi keselamatan maklumat perusahaan dan kilang, dasar ini menggariskan komitmen kami untuk melindungi aset maklumat kami sendiri serta aset yang diamanahkan kepada kami oleh pelanggan dan rakan niaga kami.
Perlindungan Aset Maklumat
Kami melindungi semua aset maklumat dengan ketat—termasuk data pelanggan dan rakan kongsi, maklumat peribadi, harta intelek dan data operasi merentasi domain pengurusan, jualan, teknikal, kilang dan produk kami—dan secara proaktif berusaha untuk mengurangkan risiko keselamatan yang berkaitan.
Pematuhan terhadap Undang-undang, Piawaian, Garis Panduan dan Peraturan, serta Pengauditan
Kami mengekalkan peraturan pengurusan keselamatan IT yang mematuhi semua undang-undang dan peraturan yang terpakai, dan kami menguatkuasakannya melalui audit berkala. Sekiranya terdapat sebarang ketidakpatuhan atau isu yang dikenal pasti, kami akan segera melaksanakan tindakan pembetulan dan langkah pencegahan.
Struktur Organisasi dan Pencegahan/Tindak Balas Insiden
Pihak pengurusan akan terus menggalakkan dan menambah baik aktiviti keselamatan IT berdasarkan dasar ini. Bagi menyelia dan memacu inisiatif keselamatan IT kami, pihak pengurusan telah menubuhkan pasukan tindak balas khusus, termasuk CSIRT (Pasukan Tindak Balas Insiden Keselamatan Komputer) dan FSIRT (Pasukan Tindak Balas Insiden Keselamatan Kilang). Kami berusaha untuk mencegah insiden keselamatan IT; sekiranya berlaku insiden, kami akan bertindak balas dengan segera dan sewajarnya, menyiasat puncanya, dan melaksanakan langkah-langkah untuk mencegah berulangnya insiden.
Pengurusan Rantaian Bekalan
Kami komited terhadap pengurusan risiko yang mantap dan penguatkuasaan keselamatan IT merentasi keseluruhan rantaian bekalan kami, termasuk semua aktiviti perolehan.
Pendedahan Maklumat
Maklumat mengenai insiden keselamatan IT akan dikongsi dan disampaikan dengan segera dan sewajarnya kepada pelanggan dan pihak berkaitan jika perlu.
Pendidikan dan Latihan
Kami akan menyediakan pendidikan dan latihan keselamatan IT yang terancang dan berterusan kepada pekerja kami untuk meningkatkan kesedaran dan memastikan pemahaman yang menyeluruh.
Penambahbaikan Berterusan
Bagi memastikan keselamatan IT, kami akan merangka pelan, melaksanakan langkah-langkah, menilai keberkesanannya dan membuat penambahbaikan berterusan.
Dasar Keselamatan Produk
Kami telah mewujudkan Dasar Keselamatan Produk ini untuk melindungi maklumat dan memastikan keselamatan semua pelanggan yang menggunakan produk dan perkhidmatan kami. Kami komited untuk memperkukuh keselamatan produk dan perkhidmatan kami merentasi keseluruhan rantaian bekalan dan bertindak balas dengan sewajarnya terhadap kelemahan.
Perlindungan Aset Maklumat
Kami akan melindungi semua aset maklumat yang berkaitan dengan produk dan perkhidmatan kami dengan sewajarnya, berusaha untuk mengurangkan ancaman dan meminimumkan risiko berkaitan aset ini.
Pematuhan terhadap Undang-undang, Piawaian, Garis Panduan dan Peraturan, serta Pengauditan
Kami mematuhi semua undang-undang, peraturan, piawaian industri dan garis panduan yang berkaitan, menerapkan keperluan ini ke dalam setiap fasa kitaran hayat produk kami: reka bentuk, pembangunan, perolehan, pembuatan dan penyelenggaraan. Kami akan memastikan peraturan pengurusan keselamatan produk kami mematuhi undang-undang dan menjalankan audit secara berkala.
Struktur Organisasi dan Respons terhadap Kerentanan dan Insiden
Dipimpin oleh Jawatankuasa Keselamatan Produk, kami memperjuangkan metodologi "Secure by Design" untuk menghapuskan kerentanan secara proaktif semasa fasa reka bentuk dan pembangunan, jauh sebelum produk atau perkhidmatan sampai ke pasaran. Kami akan mewujudkan dan mengendalikan dasar mengenai pengumpulan, penyiasatan, mitigasi dan pendedahan maklumat kerentanan. Tambahan pula, kami akan mewujudkan titik hubungan untuk menerima maklumat kerentanan. Kami berusaha untuk mencegah insiden keselamatan produk; sekiranya berlaku insiden, kami akan bertindak balas dengan segera dan sewajarnya, bekerjasama dengan pelanggan untuk menyiasat punca dan melaksanakan langkah-langkah untuk mencegah berulangnya. Kami akan menubuhkan PSIRT (Pasukan Tindak Balas Insiden Keselamatan Produk) untuk mempromosikan aktiviti yang berkaitan dengan keselamatan produk.
Pengurusan Rantaian Bekalan
Kami akan berusaha dalam pengurusan risiko dan memastikan keselamatan produk merentasi keseluruhan rantaian bekalan, termasuk perolehan, pembuatan dan penyelenggaraan.
Pendedahan Maklumat
Maklumat kerentanan dan insiden mengenai produk dan perkhidmatan kami akan dikongsi dan disampaikan dengan sewajarnya dan segera kepada pelanggan dan pihak berkaitan. Sekiranya kerentanan memberi kesan kepada pelanggan tertentu, kami akan menghubungi mereka secara proaktif secara individu melalui wakil jualan kami.
Pendidikan dan Latihan
Kami akan menyediakan pendidikan dan latihan keselamatan produk yang terancang dan berterusan kepada pekerja yang terlibat dalam pembangunan, pembuatan dan pengendalian produk kami.
Penambahbaikan Berterusan
Bagi memastikan keselamatan produk dan perkhidmatan kami, kami akan merangka pelan, melaksanakan langkah-langkah, menilai keberkesanannya dan membuat penambahbaikan berterusan.
