40. Понятие политики безопасности

Политика безопасности (ПБ) – это официально объявленная ответственными лицами стратегия защиты физических и информационных ресурсов компании. Это документ, описывающий средства и действия, обеспечивающие безопасность. ПЮ не указывает конкретные технологии и решения, она определяет цели и условия, реализация которых поможет защитить ресурсы и объекты компании, а также ее способность к ведению бизнеса.

ПБ – важный компонент эффективной программы безопасности. Данный документ является руководством для лиц, занимающихся построением, установкой и поддержкой компьютерной системы.

ПБ содержит правила, направленные на:

- защиту информации от несанкционированного доступа или разглашения;

- предотвращение нецелевого расходования или некорректного использования ресурсов организации;

ПБ помогает сотрудникам понять, что от них ожидает руководство.

Для менеджеров ПБ определяет предписываемые руководством роли, ответственность и действия по защите. Техническим сотрудникам ПБ указывает, как и где должны использоваться средства контроля безопасности в сети, в физических устройствах и в компьютерных системах. Для остального персонала ПБ описывает, как ежедневно использовать компьютеры, электронную почту, телефоны и голосовую почту.

Документирование ПБ проясняет цели организации и сотрудники получают четкие указания по построению работы в соответствии с задачами компании.