يحدد بوليتكنيكو باري، بهدف ضمان إدارة فعّالة ومتسقة لأمن المعلومات واستمرارية الأعمال، وامتثالًا لمعيار ISO/IEC 27001:2022 وتنفيذًا لما ورد فيه، المبادئ والأدوار والمسؤوليات من خلال «نظام إدارة أمن المعلومات (SGSI)».
وُضعت هذه السياسة بما يتوافق مع السياق التنظيمي والمؤسسي والإداري لبوليتكنيكو باري، وتسري على نطاق SGSI كما هو محدد رسميًا في الوثيقة المعتمدة من الجامعة بعنوان «مجال التطبيق والنطاق».
وعلى وجه الخصوص، تحدد هذه السياسة التوجيهات والمبادئ التي يعتمدها بوليتكنيكو باري لضمان أمن المعلومات، أيًا كانت صيغ تمثيلها أو معالجتها، سواء على وسائط ورقية أو إلكترونية؛ كما تهدف إلى ضمان حماية مناسبة للمعلومات طوال دورة حياتها، بما في ذلك عمليات إنشائها واستخدامها وحفظها ونقلها وأرشفتها، من خلال تدابير ملائمة.
وتسري على جميع العاملين في الجامعة، وكذلك على جميع الجهات الخارجية التي تطّلع، لأي غرض كان، على معلومات وموارد تكنولوجيا المعلومات والاتصالات التابعة لبوليتكنيكو باري أو تعالجها، بما في ذلك المورّدون والشركاء والعملاء وغيرهم من الأطراف الثالثة. وبناءً على ذلك، يجب إبلاغ جميع الجهات الداخلية والخارجية المعنية، لأي غرض كان، بإدارة المعلومات ونظم المعلومات في بوليتكنيكو باري بمحتوى هذه السياسة، وضمان معرفتها به واعتمادها له، بما في ذلك الأطراف المعنية والمورّدون.
قد يترتب على انتهاك مبادئ هذه السياسة عواقب تتعلق بالمسؤوليات المنصوص عليها في التشريعات السارية واللوائح الداخلية للجامعة والالتزامات التعاقدية المعمول بها. وتُعالج أي انتهاكات وفقًا للإجراءات المحددة في SGSI والإجراءات الداخلية لبوليتكنيكو باري.
يعتمد مجلس الإدارة SGSI.
