Politica de securitate este un ansamblu de reguli, obiective și constrângeri care definesc modul în care un sistem, o organizație sau o altă entitate își protejează resursele și gestionează riscurile de securitate. În mod obișnuit, ea stabilește ce trebuie protejat, de cine, împotriva căror amenințări și în ce condiții este permis accesul la resurse sau executarea anumitor acțiuni.
În cadrul organizațiilor, politica de securitate reglementează comportamentul membrilor acestora, inclusiv responsabilitățile utilizatorilor, regulile de acces, protecția informațiilor confidențiale și măsurile de control al securității fizice și logice. Pentru sistemele informatice, politica de securitate definește constrângerile privind accesul la date, utilizarea resurselor, interacțiunea dintre componentele sistemului și relațiile cu sisteme externe sau cu utilizatori neautorizați.
În literatura de specialitate, politicile de securitate sunt de regulă formulate într-un mod independent de tehnologie și oferă cadrul general pentru proceduri, standarde și controale tehnice mai detaliate. Ele pot exista la nivel organizațional, la nivel de sistem sau pentru situații specifice, cum ar fi accesul la distanță, clasificarea datelor sau răspunsul la incidente.
Politica de nivel superior În cadrul unui sistem de securitate, o politică de nivel superior stabilește obiectivele generale de securitate, valorile protejate și principiile după care sunt formulate regulile mai detaliate. Ea răspunde la întrebări precum ce resurse trebuie protejate, împotriva căror riscuri și în ce condiții este permis accesul ori utilizarea acestora.
În sistemele complexe, această politică generală este adesea completată de politici subordonate, standarde, proceduri și controale tehnice destinate aplicării practice a obiectivelor stabilite la nivel superior. Aceste componente trebuie să fie coerente între ele și să poată fi raportate la politica de nivel superior, altfel există riscul apariției unor reguli fragmentare sau contradictorii.
Din acest motiv, o politică de nivel superior este considerată esențială în guvernanța securității, deoarece oferă cadrul conceptual pentru evaluarea riscurilor, selectarea controalelor și verificarea caracterului adecvat al măsurilor de protecție. Fără un asemenea cadru general, regulile de funcționare și mecanismele de securitate pot exista izolat, dar nu oferă în mod necesar o definiție completă și coerentă a securității sistemului.
Note
Vezi și Politica de securitate informatică Securitate fizică Politică Politica de acces la distanță Securitate Politica contului de utilizator
Categorie:Securitate