Polityka bezpieczeństwa

Polityka bezpieczeństwa w zakresie systemów informatycznych (IT security policy) to zasady, zarządzenia i procedury, które okreslają jak zasoby - włącznie z informacjami wrażliwymi - są zarządzane, chronione i dystrybuowane w instytucji i jej sytemach informatycznych.

Podstawowym elementem zabezpieczeń systemów jest uporządkowany sposób zarządzania bezpieczeństwem zawarty w dokumencie zwanym "polityką bezpieczeństwa przedsiębiorstwa". Definiuje się go bazując na strategicznych celach przedsiębiorstwa, z których wynika taktyka zarządzania bezpieczeństwem informacji, zwłaszcza w systemach informatycznych.

Polityka bezpieczeństwa określa:

• zagrożenia dla systemów informatycznych w przedsiębiorstwie,
• zasady ściśle definiujące prawidłowe i błędne wykorzystywanie i manipulowanie danymi i dostępem do nich.
• procedury określające sposób zachowania w przypadku wykrycia incydentu zabezpieczeń.

Usługę opracowania polityki bezpieczeństwa polecamy przedsiębiorstwomi organizacjom, które chcą zadbać o bezpieczeństwo kluczowych informacji i wprowadzić jasne reguły okreslające zasady pracy z danymi.