Уровень информационной безопасности (далее – ИБ), адекватный потребностям организации, требует ясного изложения основных правил, принципов и задач, адекватной реализации их в повторяемые и контролируемые защитные меры, воплощения мер на практике силами сотрудников организации при обеспечении оперативного отражения текущей ситуации для принятия соответствующих управляющих действий.
ВВЕДЕНИЕ
1 ПОЛИТИКА БЕЗОПАСНОСТИ
1.1 ISO/IEC 27001
1.2 Управление ИБ по Стандарту ISO 27001
1.3 Составление политики
1.4 Содержание политики безопасности
1.5 Обеспечение безопасности компьютерной информации
2 ЛУЧШИЕ ПРАКТИКИ СОЗДАНИЯ ПОЛИТИК БЕЗОПАСНОСТИ
3 РАЗРАБОТКА ПОЛИТИКИ БЕЗОПАСНОСТИ
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЕ А
ПРИЛОЖЕНИЕ Б