Bezpečnostné politiky

Pojem bezpečnostná politika vyjadruje dokument, alebo súbor viacerých dokumentov, ktorými organizácia určuje celkový prístup k bezpečnosti. Vedenie prostredníctvom nej vyjadruje svoj záväzok a odhodlanie implementovať informačnú bezpečnosť, prezentuje bezpečnostné ciele a stanovuje rámec pre opatrenia, ktorými sa informačná bezpečnosť v organizácií dosahuje.

Akým spôsobom je možné vytvoriť bezpečnostnú dokumentáciu, ktorá bude slúžiť ako východisko pre implementáciu bezpečnostných pravidiel a bezpečnostných opatrení?

Predstavuje vrcholový dokument, ktorý obsahuje strategické bezpečnostné ciele a požadovanú úroveň bezpečnosti. Stanovuje zodpovednosť vrcholového manažmentu, zodpovednosti za jednotlivé činnosti informačnej bezpečnosti, spôsob riadenia aktív, riadenia rizík a riešenia bezpečnostných incidentov.

Vymedzuje základné pravidlá pre identifikáciu a ohodnotenie aktív, hrozieb a zraniteľností, výpočet a ohodnotenie rizika, rozhodnutie o správe rizika s následným výberom opatrení a ich realizáciou.