Polisi Diogelwch Gwybodaeth
Pwrpas a chwmpas
Mae'r polisi hwn yn nodi sut mae RODMENA LIMITED yn diogelu cyfrinachedd, cyfanrwydd ac argaeledd gwybodaeth — ein gwybodaeth ni ein hunain, a gwybodaeth a ymddiriedir i ni gan gwsmeriaid. Mae'n berthnasol i bawb sy'n gweithio i'r cwmni neu gyda'r cwmni, ac i bob system a weithredwn. Mae'n fwriadol gymesur â chyflenwr arbenigol bach: ychydig o reolaethau, wedi'u cymhwyso'n drwyadl, yn hytrach na llawer ar bapur.
Ymrwymiadau
- Mae gwybodaeth yn cael ei dosbarthu yn ôl sensitifrwydd ac yn cael ei thrin yn unol â hynny; mae data cwsmeriaid bob amser yn cael ei drin fel gwybodaeth gyfrinachol.
- Mae mynediad at systemau a data yn dilyn egwyddor lleiafswm braint, ac yn cael ei adolygu pan fydd rolau neu gontractau'n newid.
- Mae prif gyfrifon (lletya cod, seilwaith, e-bost) yn defnyddio dilysu aml-ffactor a manylion mewngofnodi cryf ac unigryw a gedwir mewn rheolwr cyfrineiriau.
- Mae pob gwasanaeth yn defnyddio amgryptio wrth drosglwyddo (TLS); mae dyfeisiau cludadwy yn defnyddio amgryptio disg llawn.
- Caiff systemau gweithredu a dibyniaethau eu clytio'n brydlon, wedi'u blaenoriaethu yn ôl difrifoldeb.
- Rydym yn cadw'r isafswm o ddata personol sydd ei angen i weithredu (gweler ein Polisi Preifatrwydd) ac yn dilyn UK GDPR.
- Caiff digwyddiadau diogelwch eu brysbennu ar unwaith, eu cyfyngu a'u dogfennu, a rhoddir gwybod amdanynt i'r partïon yr effeithir arnynt heb oedi gormodol (gweler y papur gwyn diogelwch).
- Caiff copïau wrth gefn o'r systemau a ddefnyddir ar gyfer gwaith i gwsmeriaid eu hamserlennu, eu hamgryptio a'u profi yn erbyn amcanion adfer y cytunwyd arnynt.
Cyfrifoldebau
Y Cyfarwyddwr sy'n berchen ar y polisi hwn, ei weithrediad a'i adolygiad. Rhaid i unrhyw un a gyflogir neu a gontractir gan y cwmni ei ddilyn, a rhoi gwybod ar unwaith am unrhyw wendidau neu ddigwyddiadau a amheuir i security@rodmena.co.uk — ni chaiff neb byth ei gosbi am roi gwybod yn ddidwyll.
Ardystiad
Mae RODMENA LIMITED wedi'i ardystio o dan gynllun Cyber Essentials ar gyfer y sefydliad cyfan, ac mae'r polisi hwn yn cynnal y set o reolaethau y mae'r ardystiad yn ei gwneud yn ofynnol. Cyhoeddir rhif y dystysgrif, ei dyddiadau a phob statws ardystio arall ar y Ganolfan Ymddiriedaeth.