Настоящая Концепция информационной безопасности является официальным документом, в котором определена система взглядов на обеспечение информационной безопасности в организации. Необходимость разработки Концепции обусловлена расширением сферы применения новейших информационных технологий и процессов при обработке информации. Настоящая Концепция определяет основные цели и задачи, а также общую стратегию построения системы защиты персональных данных, програмно-аппаратную систему защиты и СЗПДн. Концепция определяет основные требования и базовые подходы к их реализации для достижения требуемого уровня защищенности для автоматизированных информационных систем в организации. Концепция разработана в соответствии с системным подходом к обеспечению ИБ. Системный подход предполагает проведение комплекса мероприятий, включающих исследование угроз ИБ и разработку СЗПДн с позиции комплексного применения технических и организационных мер и средств защиты.