سياسة أمن المعلومات

بحيث يتم تحديد المسؤوليات والواجبات تجاه أمن المعلومات.  

وتشمل المعلومات وتحديد المستويات المطلوبة لها من الحماية، والتأكد من تطبيق المعايير الدولية.  

أي التحكم في الدخول والوصول للممتلكات الحساسة بما فيها الأجهزة والمعدات ونُظم المعلومات وقواعد البيانات المصرفية.

تحديد المرافق المُراد حمايتها ومنع غير المُخول لهم من الوصول إليها وسرقة المعلومات، وتعطيل أو سرقة المعدات أو عرقلة سير العمل أو التصنت والتجسس، وكذلك حماية البُنية التحتيـة المساندة (مثل معدات الإطفاء والتكييف).

التقليل من الأخطاء البشرية، السرقة، الاختلاس وسوء الاستعمال.

.الحِفاظ على سرية وموثوقية وسلامة المعلومات 

تضم الاحتياطات الأمنية الواجب اتخاذها لمنع الولوج إلي شبكة المصرف الداخلية من الخارج.

يهتم هذا البند بتبني منظومات جديدة أو تغيير في المنظومات العاملة حالياً والتأكد من بناء الأمن في هذه النظم مثل حِفظ أمن ملفات المعلومات والتشفير والتهيئة.  

مكافحة البرمجيات المتطفلة الغير مرغوب فيها.

عمل نُسخ احتياطية للبيانات، وتخزين وسائط المعلومات بشكلٍ آمن.

التقليل من الأضرار الناتجة عن الاختراقات الأمنية، ومن الأعطال في المنظومات وتعلم الدروس منها، ومراقبة هذه الحوادث  

حماية أسلاك الشبكة ( من التصنت عليها ) ومعداتها من السرقة أو التعطيل أو التغيير.

حماية الأعمال الحساسة ( المهمة ) من الأعطال ، وتأمين الاحتياطات اللازمة عند حدوث الكوارث مثل الحريق أو الزلازل ، وكذلك إدارة الأزمات.

التأكد من قوة التشفير. 

أي السماح بدخول محدود إليها من شبكة المعلومات من خلال وضع أجهزة خاصة تُقدم خدمات للعامة، بحيث تكون هذه الشبكة مفصولة عن الشبكة الداخلية للمصرف حتى لا يستطيع الزائرون التعرف على الشبكة الداخلية واختراقها.