8.1. Состав и назначение политики информационной безопасности организации БС РФ

8.1. Состав и назначение политики информационной

безопасности организации БС РФ

8.1.1. Собственник (и/или менеджмент) организации должен обеспечить разработку, принятие и внедрение политики ИБ организации БС РФ, включая выделение требуемых для реализации этой политики ресурсов.

8.1.2. Политика ИБ должна описывать цели и задачи СМИБ и определять совокупность правил, требований и руководящих принципов в области ИБ, которыми руководствуется организация в своей деятельности.

8.1.3. Должны быть назначены лица, ответственные за реализацию политики ИБ и поддержание ее в актуальном состоянии.