Разработка высокоуровневой политики информационной безопасности

Политика информационной безопасности ООО «Наша компания»
Целью политики информационной безопасности является создание единой системы взглядов и понимания целей и принципов обеспечения информационной безопасности ООО «Наша компания» (далее – Компания).
Политика соответствует назначению и стратегии развития Компании, поддерживается высшим руководством.
Информация и информационные технологии являются одним из важнейших активов Компании, обеспечивающих возможность успешной [цель/область деятельности компании]. Компания уделяет большое внимание обеспечению информационной безопасности и обязуется соответствовать действующим требованиям в области информационной безопасности. 
Цели Компании в области информационной безопасности: 

• Конфиденциальность ценной для Компании и ее контрагентов информации;
• Целостность информационных активов;
• Доступность информации пользователям;
• Защита информационных активов от несанкционированного доступа и воздействия;
• Исполнение нормативных и законодательных требований, договорных обязательств;
• Компетентность и осведомленность пользователей;
• Выявление, расследование и предотвращение инцидентов безопасности;
• Неотказуемость нарушителей от совершаемых действий.

При реализации целей в области информационной безопасности Компания руководствуется следующими принципами:

• Простота использования;
• Ответственность всех участников информационного взаимодействия;
• Минимальная достаточность прав, полномочий и доступа;
• Многоуровневая защита;
• Снижение поверхности возможных атак;
• Контроль над всеми операциями с информационными активами.

Информационная безопасность в Компании обеспечивается путем создания, поддержания и непрерывного улучшения системы менеджмента информационной безопасности. 
Вкладом каждого сотрудника Компании в результативность системы менеджмента информационной безопасности и его обязанностью является: 

• Надлежащее исполнение установленных правил и процедур обеспечения информационной безопасности;
• Бдительность и предосторожность при использовании информационных активов;
• Незамедлительное информирование руководства об инцидентах безопасности и любых выявленных недостатках, влияющих на безопасность Компании.

Любые преднамеренные действия или халатность, ставящие под угрозу информационную безопасность Компании, а также безопасность партнеров, поставщиков и клиентов Компании, влекут уголовную, административную, гражданско-правовую и дисциплинарную ответственность в соответствии с законодательством Российской Федерации.