1. מחויבות הנהלה לנושא אבטחת מידע
הנהלת אליהו מלך ושות’ חברת עורכי דין (להלן: "ההנהלה") רואה את ההגנה על המידע בהיבט של שלימות, זמינות ואמינות, כנושא בעל חשיבות עליונה. הנהלת החברה תקצה את המשאבים הנדרשים, על מנת לעמוד בדרישות מערכת ניהול אבטחת המידע (מנא"מ). על עובדי החברה להיות מודעים לסיכונים של חשיפת מידע, לעשות את כל האמצעים כדי למנוע חשיפה ואם ייתקלו באירוע חריג עליהם לדווח על כך לממונה על אבטחת המידע.

2. אחריות על אבטחת מידע בחברה
הנהלת החברה הגדירה את המסגרות הארגוניות אשר יישמו את מדיניות אבטחת המידע בחברה ויבקרו את אופן יישומה:

• ועדת היגוי לנושא אבטחת מידע – מגדירה את מדיניות ונהלי החברה בתחומים הנוגעים לאבטחת מידע.
• ממונה על אבטחת מידע – הממונה על אבטחת המידע בחברה אחראי לניהול השוטף של ענייני אבטחת מידע בחברה.
• נאמני אבטחת מידע באליהו מלך ושות’ חברת עורכי דין – ההנהלה מינתה נציגות אבטחת מידע ביחידות השונות, על מנת להבטיח הטמעה מיטבית של מדיניות אבטחת המידע בכלל יחידות החברה.

3. אבטחה לוגית
האבטחה הלוגית מהווה את ה"שכבה" העיקרית והקרובה ביותר בהגנה על המידע המצוי במערכות המחשב והתקשורת. ממונה אבטחת המידע בחברה יתווה את רמת האבטחה הלוגית המחייבת עבור רכיביהן השונים של מערכות המחשוב והתקשורת. תיושם מדיניות הרשאות ובקרת גישה למידע אישי ועסקי לתפקיד והצורך המקצועי.

4. אבטחה פיזית
ייושמו הגנות ובקרות פיזיות, על מנת למנוע פעולות אשר תוצאותיהן עשויות להיות חשיפה, גניבה, שינוי או הרס של מידע. אמצעי הגנה אלו יתאימו לרמת הסיווג של המידע.

5. אבטחת משאבי אנוש
נקבעו עקרונות אבטחת מידע בכל הקשור לעובדי החברה, על מנת לצמצם את הסיכונים הנובעים מבעיות במהימנות עובדים, חוסר מודעות של עובדים או רצון מכוון של עובד לפגוע במידע האגור בחברה.

6. ניהול וסיווג נכסים
המידע בחברה יסווג בהתאם לרגישות המידע וחיוניותו.

7. אבטחת רשומות
הנהלת אליהו מלך ושות’ חברת עורכי דין הגדירה את התהליכים וכלי הטיפול ברשומות (מצעים פיזיים נושאי מידע), במטרה לצמצם את סיכוני הפגיעה במידע האגור בהם. אבטחת רשומות חיונית משום קיומו של מידע רגיש רב על-גבי מצעים פיזיים אשר הגעתם לידיים לא מורשות עלולה להוביל לנזקים.

8. פיתוח ורכש
היבטי אבטחת מידע ישולבו בתהליכי פיתוח מערכות מידע ובהתקשרות עם ספקים חיצוניים.

9. ניהול המשכיות עסקית
אליהו מלך ושות’ חברת עורכי דין תיישם תכנית לניהול המשכיות עסקית. היערכות להמשכיות עסקית נועדה לסכל הפרעות לפעילות השוטפת של החברה ולהגן על נתונים מפני הרס, שיבוש, מחיקה וכדומה, הנגרמים בהשפעת מקרי כשל משמעותיים או מקרי אסון (שריפה, הצפה, אסונות טבע וכדומה), במערכות המידע הפיזיות והלוגיות של החברה.

ניתן לפנות בכל עניין הנוגע לפרטיות ואבטחת מידע לאימייל sec@melech.co.il