Definicja
Polityka bezpieczeństwa jest dokumentem określającym cele, zasady oraz wymagania dotyczące ochrony informacji i zasobów organizacji.
Proste wyjaśnienie
Polityka bezpieczeństwa wyznacza kierunek działania organizacji w zakresie bezpieczeństwa oraz określa podstawowe obowiązki pracowników i kierownictwa.
Dlaczego to ważne
Stanowi punkt odniesienia dla procedur, standardów oraz podejmowanych decyzji związanych z bezpieczeństwem.
Granice pojęcia
Polityka bezpieczeństwa nie opisuje szczegółowych sposobów wykonania poszczególnych działań. Określa zasady, natomiast szczegóły znajdują się w procedurach i standardach.
Perspektywa praktyczna
Dobra polityka bezpieczeństwa powinna być zrozumiała dla wszystkich pracowników, a nie wyłącznie dla specjalistów IT.