Polisi Diogelwch Gwybodaeth
Pwrpas a chwmpas
Mae'r polisi hwn yn nodi sut y mae RODMENA LIMITED yn diogelu cyfrinachedd, cywirdeb ac argaeledd ei wybodaeth ei hun ac o'r wybodaeth y mae cwsmeriaid yn ei hymddiried iddo. Mae'n berthnasol i bawb sy'n gweithio i'r cwmni neu gydag ef ac i'r holl systemau a weithredir gennym. Rydym yn gweithredu set fechan o reolaethau ac yn gwirio eu bod yn cael eu dilyn.
Ymrwymiadau
- Caiff gwybodaeth ei dosbarthu yn ôl sensitifrwydd a'i thrin i gyd-fynd â hynny. Caiff data cwsmeriaid ei drin bob amser fel un cyfrinachol.
- Mae mynediad at systemau a data yn dilyn egwyddor lleiafswm braint, ac yn cael ei adolygu pan fydd rolau neu gontractau'n newid.
- Mae prif gyfrifon (lletya cod, seilwaith, e-bost) yn defnyddio dilysu aml-ffactor a manylion mewngofnodi cryf ac unigryw a gedwir mewn rheolwr cyfrineiriau.
- Mae pob cyfrif wedi'i enwi i un person, ac nid yw ei fanylion mewngofnodi byth yn cael eu rhannu.
- Mae unrhyw un sy'n cael hawliau gweinyddwr yn llofnodi cytundeb yn gyntaf i'w defnyddio dim ond ar gyfer y gwaith a roddwyd iddynt, i gadw dilysu aml-ffactor ar bob cyfrif gweinyddwr ac i ddal eu hunain i safon uwch o gyfrinachedd.
- Mae pob gwasanaeth yn defnyddio amgryptio wrth gludo (TLS), ac mae dyfeisiau cludadwy yn defnyddio amgryptio disg lawn.
- Caiff systemau gweithredu a dibyniaethau eu clytio yn ôl difrifoldeb. Mae gliniaduron a ffonau'n gosod diweddariadau'n awtomatig. Mae gweinyddion yn cael atgyweiriadau diogelwch critigol a risg uchel o fewn 14 diwrnod i'w rhyddhau, a diweddariadau eraill yn fisol.
- Rydym yn cadw'r isafswm o ddata personol sydd ei angen i weithredu (gweler ein Polisi Preifatrwydd) ac yn dilyn UK GDPR.
- Caiff digwyddiadau diogelwch eu brysbennu ar unwaith, eu cyfyngu a'u dogfennu, a'u hysbysu i'r partïon y mae hynny'n effeithio arnynt heb oedi gormodol (gweler y papur gwyn diogelwch).
- Caiff copïau wrth gefn o'r systemau a ddefnyddir ar gyfer gwaith i gwsmeriaid eu hamserlennu, eu hamgryptio a'u profi yn erbyn amcanion adfer y cytunwyd arnynt.
Cyfrifoldebau
Y Cyfarwyddwr sy'n berchen ar y polisi hwn ac sy'n gyfrifol am ei roi ar waith a'i adolygu. Rhaid i unrhyw un a gyflogir neu a gomisiynir gan y cwmni ei ddilyn, a rhaid iddynt roi gwybod am wendid neu ddigwyddiad a amheuir i security@rodmena.co.uk ar unwaith. Ni fydd unrhyw un byth yn cael ei gosbi am adroddiad a wneir mewn ffydd dda.
Ardystiad
Mae RODMENA LIMITED yn dal ardystiad Cyber Essentials ar gyfer y sefydliad cyfan, ac mae'r polisi hwn yn cadw'r rheolaethau y mae'r ardystiad hwnnw'n eu gofyn ar waith. Mae'r Ganolfan Ymddiriedaeth yn cyhoeddi rhif a dyddiadau'r dystysgrif, ynghyd â statws ein hardystiadau eraill.