Политика безопасности организации () — совокупность документированных руководящих принципов, правил, процедур и практических приёмов в области безопасности, которые регулируют управление, защиту и распределение ценной информации.
Политика безопасности зависит: от конкретной технологии обработки информации; от используемых технических и программных средств; от расположения организации;
Методы оценки Существуют две системы оценки текущей ситуации в области информационной безопасности на предприятии: «исследование снизу вверх» и «исследование сверху вниз».
Предполагаемый ущерб Классификацию возможного ущерба должен оценивать владелец информации или работающий с этой информацией персонал. Оценку же вероятности атаки выполняют соответствующие технические сотрудники.
Литература ГОСТ Р ИСО/МЭК 15408-1-2012 ГОСТ Р ИСО/МЭК 15408-2-2013 ГОСТ Р ИСО/МЭК 15408-3-2013
Категория:Информационная безопасность