Polityka Bezpieczeństwa Informacji

Prawo

dane

Kategoria

dokumentacja

Instrukcja

Należy rozpocząć od uzupełnienia sygnatury dokumentu w miejscu [SYGNATURA]. Następnie należy określić tytuł arkusza i wpisać go w miejsce [TYTUŁ ARKUSZA]. Każda sekcja od [SEKCJA 1] do [SEKCJA 12] powinna zawierać opis konkretnej regulacji dotyczącej bezpieczeństwa informacji. W kolumnie "Istnienie" należy zaznaczyć, czy dana regulacja istnieje w organizacji: "Tak", "Nie" lub "Częściowo" wraz z opisem w przypadku częściowego istnienia. W kolumnie "Decyzja o zmianie" należy zaznaczyć "Tak" lub "Nie", w zależności od tego, czy podjęto decyzję o zmianie danej regulacji. W przypadku decyzji negatywnej, czyli braku zmiany, należy uzasadnić tę decyzję w kolumnie "Uzasadnienie decyzji negatywnej". Po wypełnieniu wszystkich sekcji należy podać stanowisko osoby opracowującej dokument oraz okres, w jakim został opracowany, w miejscu [STANOWISKO] i [OKRES] w sekcji "Opracował". Analogicznie należy uzupełnić stanowisko osoby decydującej i zatwierdzającej dokument oraz okres w sekcji "Decydował, zatwierdzał".

Dane

okres, sekcja 1, sekcja 10, sekcja 11, sekcja 12, sekcja 2, sekcja 3, sekcja 4, sekcja 5, sekcja 6, sekcja 7, sekcja 8, sekcja 9, stanowisko, sygnatura, tytuł arkusza

Polityka Bezpieczeństwa Informacji określa zasady, procedury i wytyczne dotyczące ochrony informacji w organizacji. Dokument ten zawiera regulacje dotyczące istnienia, decyzji o zmianie oraz uzasadnienia decyzji związanych z bezpieczeństwem informacji.

Załącznik nr [SYGNATURA]

ARKUSZ DLA [TYTUŁ ARKUSZA]

 

Istnienie             Decyzja o      Uzasadnienie decyzji

Regulacja                          zmianie     negatywnej

Tak  Nie   Częściowo (opis)    Tak    Nie

[SEKCJA 1]

[SEKCJA 2]

[SEKCJA 3]

[SEKCJA 4]

[SEKCJA 5]

[SEKCJA 6]

[SEKCJA 7]

[SEKCJA 8]

 

[SEKCJA 9]

[SEKCJA 10]

[SEKCJA 11]

[SEKCJA 12]

 

 

………………………………                                        …………………………………………..

Opracował: ([STANOWISKO], [OKRES])              Decydował, zatwierdzał: ([STANOWISKO], [OKRES])

Dokument 'Polityka Bezpieczeństwa Informacji' precyzyjnie określa zasady ochrony informacji oraz procedury dotyczące decyzji i zmian w tym zakresie. Jest to kluczowy dokument zapewniający bezpieczeństwo informacji w organizacji.