Система управления информационной безопасности

Соответствие системы управления информационной безопасности требованиям международного стандарта ISO 27001

В АО «КазТрансОйл» функционирует система управления информационной безопасности, соответствующая требованиям международному стандарту ISO27001:2013.

АО «КазТрансОйл» в декабре 2007 года стало первой компанией на территории Республики Казахстан, которая успешно сертифицировалась, на соответствие требованиям стандарта ISO/IEC27001:2005 модуль FI (финансы) системы SAP ERP. 

В 2014 году успешно пройден ресертификационный аудит СУИБ. Сертификация служит подтверждением высокого качества предоставляемых услуг по обеспечению конфиденциальности, целостности и доступности информации АО «КазТрансОйл».

В августе 2015 года АО «КазТрансОйл» успешно осуществлен переход на ISO/IEC 27001:2013.

Политика акционерного общества «КазТрансОйл» в области обеспечения информационной безопасности устанавливает цели, задачи и подходы к обеспечению информационной безопасности, которыми Общество руководствуется в своей деятельности.

Основной целью обеспечения информационной безопасности является защита информационных систем и активов Общества от воздействия угроз (рисков).

Политика акционерного общества «КазТрансОйл» в области обеспечения информационной безопасности распространяется и обязательна к применению всеми структурными подразделениями АО «КазТрансОйл».

В 2020 году Общество успешно произошла сертификационный аудит системы управления информационной безопасностью на подтверждение стандарта ISO/IEC 27001:2013, по итогам которого международным органом по сертификации компанией ООО «ТЮФ АУСТРИЯ Стандарты и Соответствие» выдан сертификат соответствия № ТА420203009336 от 29 июля 2020 года, сроком действия до 28 июля 2023 года.