Bezpečnostní politika - Politika bezpečnosti informací
Tento dokument je vytvořen jako základní písemný dokument vedení organizace, obsahující představu o způsobu řešení bezpečnosti a základní požadavky na jednotlivé bezpečnostní oblasti celého IS organizace.
Při tvorbě bezpečnostních politik vycházíme z předpokladu, že jejich obsah musí zapadat do života organizace tj. musí „zasáhnout“ doslova každého v organizaci. Pro dosažení uvedeného předpokladu je nutná odpovídající spolupráce na straně zákazníka, neboť ta rozhoduje o kvalitě bezpečnostní dokumentace.
Vlastní zpracování Politiky bezpečnosti informací vychází z podmínek a potřeb jednotlivých organizací. Řídí se platnou legislativou, metodikami a standardy jako např.: ISO/IEC 27002.





