Политика информационной безопасности

требований к документации по безопасности

или международных). Необходимо соответствие конкретным требованиям, которые обычно выдвигают внешние

аудиторы, изучающие деятельность организации.

Отсутствие политики безопасности порождает отрицательные отклики, а подобные оценки негативно влияют на такие показатели, как рейтинг, уровень надежности, инвестиционная привлекательность и т. д.
Материалы об информационной безопасности появляются на свет, когда высший менеджмент сам приходит к пониманию необходимости структурированного подхода к теме защиты информации.

разработаны:
концепция информационной безопасности (определяет в целом политику, ее принципы и

цели);

стандарты (правила и принципы защиты информации по каждому конкретному направлению);

процедура (описание конкретных действий для защиты информации при работе с ней: персональных данных, порядка доступа к информационным носителям, системам и ресурсам);

инструкции (подробное описание того, что и как делать для организации информационной защиты и обеспечения имеющихся стандартов).

над безопасностью;

оценка риска;

безопасность информации: принципы и стандарты;

обязанности и ответственность каждого

отдела, управления или департамента в осуществлении защиты информационных носителей и прочих данных;

ссылки на иные нормативы о безопасности.

основных аспектов:

1. Целевая аудитория, на которую рассчитана вся информация

по безопасности – руководители среднего звена и рядовые сотрудники не владеют специфической технической терминологией, но должны при ознакомлении с инструкциями понять и усвоить предоставляемую информацию.
2. Инструкция должна быть лаконичной и при этом содержать всю необходимую информацию о проводимой политике. Объемный «фолиант» никто подробно изучать не будет, а тем более запоминать.