Политика информационной безопасности
Information Security Policy
Политика информационной безопасности — утверждённый документ верхнего уровня, устанавливающий цели, принципы, роли и обязательные правила защиты информационных активов организации.
Политика информационной безопасности — нормативный документ организации, определяющий цели защиты информации, область действия требований, распределение ответственности и базовые принципы управления рисками. Она задаёт обязательные правила для работников, администраторов, подрядчиков и владельцев информационных систем.
Политика обычно устанавливает требования к управлению доступом, классификации данных, использованию оборудования, регистрации событий, резервному копированию, обработке инцидентов и контролю соответствия. Для практического исполнения её дополняют стандарты, регламенты, инструкции и технические базовые конфигурации. Документ должен иметь владельца, порядок утверждения, пересмотра и доведения до затронутых лиц.
Политика применяется как основа для выбора средств защиты, аудита и закупочных требований. Она отличается от процедуры и настройки: политика формулирует обязательное правило и ответственность, а процедура описывает последовательность действий, необходимую для его выполнения. Наличие документа само по себе не подтверждает фактическое выполнение требований.
Синонимы и варианты написания:
политика ИБ
Просмотров: 12