Відмінності між версіями «Політика інформаційної безпеки»

'''ПолітикаПолі́тика інформаційноїінформаці́йної безпекибезпе́ки'''  — набір вимог, правил, обмежень, рекомендацій, які регламентують порядок [[інформаційна діяльність|інформаційної діяльності]] в організації і спрямовані на досягнення і підтримку стану [[інформаційна безпека|інформаційної безпеки ]] організації.

Головною причиною запровадження політики безпеки зазвичай є вимога наявності такого документа від регулятора  — організації, що визначає правила роботи підприємств даної галузі. У цьому випадку відсутність політики може спричинити репресивні дії щодо підприємства або навіть повне припинення його діяльності.

Крім того, певні вимоги (рекомендації) пред'являють галузеві або загальні, місцеві чи міжнародні стандарти. Зазвичай це виражається у вигляді зауважень зовнішніх аудиторів, які проводять перевірки діяльності підприємства. Відсутність політики викликає негативну оцінку, яка в свою чергу впливає на публічні показники підприємства  — позиції в рейтингу, рівень надійності і  т. д.

Перша категорія найчастіше зустрічається у випадках, коли фахівці з питань безпеки підприємства недовго думаючи беруть готову політику (скажімо, з Інтернету) і, провівши мінімальні зміни, затверджують її для свого підприємства. Оскільки загальні принципи безпеки у різних підприємств, навіть різних галузей, можуть бути вельми схожі, такий підхід досить широко поширений. Однак його використання може привести до проблем, якщо від політики верхнього рівня знадобиться спуститися до документів нижнього рівня - — стандартам, процедурам, методикам і  т. д. Оскільки логіка, структура та ідеї вихідної політики були сформульовані для іншого підприємства, можливе виникнення серйозних труднощів, навіть протиріч в інших документах.