Політика безпеки

Політика безпеки [security policy] — сукупність законів, норм і правил, що регламентують порядок оброблення, захисту і розповсю­дження інформації комп'ютерної системи.

В системах зв'язку політика безпеки є частиною загальної політи­ки безпеки оператора зв'язку і може включати, зокрема, положення державної політики у галузі захисту інформації.

Для кожної системи (підсистеми) зв'язку політика безпеки може бути індивідуальною і може залежати від технології передавання, оброблення та зберігання інформації, що реалізується, особливостей системи зв'язку, середовища експлуатації і від багатьох інших фа­кторів. Політика повинна визначати ресурси системи зв'язку, які потребують захисту, зокрема, встановлювати категорії інформації, яка передається, оброблюється та зберігається в системі. Мають бу­ти сформульовані основні загрози для системи зв'язку, персоналу, інформації різних категорій і вимоги до захисту від цих загроз.

Розділ 8 Критерії безпеки інформаційних технологій

Складовими частинами загальної політики безпеки в системі зв'язку мають бути політики забезпечення конфіденційності, цілі­сності і доступності інформації, що передається, оброблюється і збе­рігається. Відповідальність персоналу за виконання положень полі­тики безпеки має бути персоніфікована.

Частина політики безпеки, яка регламентує правила доступу ко­ристувачів і процесів системи зв'язку, складає правила розмежува­ння доступу.