logo search
Основи інформаційної безпеки / пос_бник_О_Б_МОН

Поняття політики безпеки

До адміністративного рівня інформаційної безпеки відносяться заходи загального характеру, що реалізуються керівництвом організації.

Головна мета заходів адміністративного рівня – сформувати програму робіт у галузі інформаційної безпеки і забезпечити її виконання, виділяючи необхідні ресурси і контролюючи стан подій.

Основою програми є політика безпеки, що відображає підхід організації до захисту своїх інформаційних активів. Керівництво кожної організації повинне усвідомлювати необхідність підтримки режиму безпеки і виділення на ці цілі значних ресурсів.

Політика безпеки будується на основі аналізу ризиків, які визнаються реальними для ІС організації. Коли ризики проаналізовано і стратегію захисту визначено, тільки тоді складається програма забезпечення інформаційної безпеки. Під цю програму виділяються ресурси, призначаються відповідальні, визначається порядок контролю виконання програми тощо.

Термін “політика безпеки” є не зовсім точним перекладом англійського словосполучення “Security policy”, проте в даному випадку калька краще відображає сенс цього поняття, ніж лінгвістично правильний переклад “правила безпеки”. Тут мова йде не про окремі правила або їх набори, а про стратегію організації у галузі інформаційної безпеки. Для вироблення стратегії і втілення її в життя потрібні політичні рішення, що приймаються на найвищому рівні керівництва організації, установи чи підприємства.

Політика безпеки– це сукупність докумен­тованих рішень, що приймаються керівництвом організації і спрямовані на захист інформації та асоційованих з нею ресурсів.

    1.