Infoturve

1. Meie lähenemine

Alin Li haldab ise oma õppeplatvormi, servereid ja õpilaste tööjaamu. Meie infoturbepoliitika kehtestab praktilised kontrollimeetmed kõigile töötajatele, koolitajatele ja lepingupartneritele ning igale seadmele, mis puutub kokku Alin Li süsteemide või andmetega.

Poliitika on kooskõlas standardi ISO/IEC 27001:2022 kontrollimeetmetega ja GDPR-i artikliga 32. Alin Li-l ei ole ISO/IEC 27001 sertifikaati; poliitika on praktiline baastase, mitte sertifikaat.

2. Juurdepääsu haldus

• Tugevad ja unikaalsed paroolid ning mitmikautentimine seda toetavates süsteemides, eriti haldus-, e-posti ja õppeplatvormi juurdepääsu puhul.
• Vähima õiguse põhimõte: inimesed saavad ainult vajaliku juurdepääsu ning halduskontosid hoitakse igapäevakontodest eraldi.
• Juurdepääs eemaldatakse viivitamata, kui keegi lahkub või leping lõpeb.

3. Turvalised süsteemid ja seadmed

• Operatsioonisüsteeme, platvorme ja rakendusi hoitakse ajakohasena ning turvauuendused paigaldatakse viivitamata.
• Tööl kasutatavad sülearvutid on krüpteeritud ja ekraanid lukustuvad automaatselt.
• Kaug- ja haldusjuurdepääs on piiratud heakskiidetud ja turvatud meetoditega.
• Õpilaste ühiskasutuses olevad tööjaamad on lukustatud ja need puhastatakse tundide vahel, nii et isikuandmeid ei jää maha.

4. Varundus ja vastupidavus

Olulised andmed varundatakse automaatselt mitmesse asukohta, sealhulgas koopia, mida hoitakse meie põhisüsteemidest eraldi. Testime varukoopiast taastamist korrapärase ajakava alusel, sest testimata varukoopiale ei saa loota.

5. Igapäevane praktika

Tööandmed jäävad Alin Li heakskiidetud süsteemidesse, mitte isiklikku pilvesalvestusse ega eemaldatavatele andmekandjatele. Töötajatelt oodatakse, et nad mõtleksid enne linkide või manuste avamist ja teataksid kõigest kahtlasest kohe.

6. Intsidentidele reageerimine

Intsidendi kahtluse korral ohjeldame selle, hindame mõju, taastame andmed varukoopiast ja paneme kirja, mida parandada. Kui see puudutab isikuandmeid, järgime andmetega seotud rikkumiste menetluskorda, sealhulgas teavitame järelevalveasutust 72 tunni jooksul, kui seadus seda nõuab.

Turvaprobleemist teatamiseks kirjuta aadressil Info@AlinLi.com.