ในโลกสมัยใหม่แนวคิดเรื่อง "การเมืองความปลอดภัยของข้อมูล” สามารถตีความได้ทั้งในความหมายกว้างและแคบ ประการแรกความหมายที่กว้างขึ้นหมายถึงระบบที่ซับซ้อนของการตัดสินใจที่ดำเนินการโดยองค์กรได้รับการจัดทำเป็นเอกสารอย่างเป็นทางการและมุ่งเป้าไปที่ความปลอดภัยขององค์กร ในแง่แคบแนวคิดนี้ครอบคลุมเอกสารที่มีความสำคัญในท้องถิ่นซึ่งระบุข้อกำหนดด้านความปลอดภัยระบบมาตรการที่ต้องดำเนินการความรับผิดชอบของพนักงานและกลไกการควบคุม
นโยบายความปลอดภัยของข้อมูลที่ครอบคลุมเป็นการรับประกันการทำงานที่มั่นคงของ บริษัท ใด ๆ ความครอบคลุมอยู่ที่ความรอบคอบและความสมดุลของระดับการป้องกันตลอดจนการพัฒนามาตรการและระบบควบคุมที่ถูกต้องในกรณีที่มีการละเมิด
วิธีการขององค์กรทั้งหมดมีบทบาทสำคัญในการสร้างรูปแบบการปกป้องข้อมูลที่เชื่อถือได้เนื่องจากการใช้ข้อมูลอย่างผิดกฎหมายเป็นผลมาจากการกระทำที่เป็นอันตรายความประมาทของบุคลากรและไม่ใช่ปัญหาทางเทคนิค เพื่อให้บรรลุผลลัพธ์ที่ดีจำเป็นต้องมีปฏิสัมพันธ์ที่ซับซ้อนของมาตรการขององค์กรกฎหมายและทางเทคนิคซึ่งควรยกเว้นการเข้าสู่ระบบโดยไม่ได้รับอนุญาตทั้งหมด
ความปลอดภัยของข้อมูลคือการรับประกันการดำเนินงานที่ราบรื่นของ บริษัท และการพัฒนาที่มั่นคง อย่างไรก็ตามพื้นฐานสำหรับการสร้างระบบป้องกันคุณภาพสูงควรเป็นไปตามคำตอบสำหรับคำถามต่อไปนี้:
ระบบข้อมูลคืออะไรและจะต้องมีความรุนแรงในการป้องกันระดับใด?
ใครสามารถทำร้าย บริษัท โดยการขัดขวางการทำงานของระบบข้อมูลและใครสามารถใช้ข้อมูลที่ได้รับ?
จะลดความเสี่ยงดังกล่าวได้อย่างไรโดยไม่รบกวนการทำงานที่ประสานงานกันอย่างดีขององค์กร?
แนวคิดเรื่องความปลอดภัยของข้อมูลเช่นดังนั้นจึงควรได้รับการพัฒนาส่วนบุคคลสำหรับองค์กรเฉพาะและสอดคล้องกับความสนใจ บทบาทหลักในลักษณะเชิงคุณภาพถูกเล่นโดยมาตรการขององค์กรซึ่งรวมถึง:
การจัดระบบควบคุมการเข้าถึงที่จัดตั้งขึ้นการดำเนินการนี้เป็นการกระทำเพื่อยกเว้นการเข้ามาของบุคคลที่ไม่ได้รับอนุญาตอย่างเป็นความลับและไม่ได้รับอนุญาตในอาณาเขตของ บริษัท ตลอดจนการควบคุมการเข้าพักของบุคลากรขององค์กรในสถานที่และเวลาที่ออกไป
ทำงานร่วมกับพนักงานสาระสำคัญประกอบด้วยการจัดการปฏิสัมพันธ์กับบุคลากรการสรรหาบุคลากร สิ่งสำคัญคือต้องทำความคุ้นเคยกับพวกเขาเตรียมและสอนกฎสำหรับการทำงานกับข้อมูลเพื่อให้พนักงานทราบขอบเขตของความลับ
นโยบายความปลอดภัยของข้อมูลยังจัดให้มีการใช้วิธีการทางเทคนิคอย่างมีโครงสร้างโดยมุ่งเป้าไปที่การสะสมการรวบรวมและการจัดเก็บข้อมูลด้วยการรักษาความลับ
การดำเนินงานที่มุ่งตรวจสอบบุคลากรในแง่ของการใช้ข้อมูลลับและการพัฒนามาตรการที่ควรให้ความคุ้มครอง
ค่าใช้จ่ายในการดำเนินนโยบายดังกล่าวไม่ควรเกินจำนวนความเสียหายที่อาจเกิดขึ้นอันเป็นผลมาจากการสูญเสีย
นโยบายความปลอดภัยของข้อมูลควรให้ความสนใจเป็นอย่างมากกับการประมวลผลข้อมูลด้วยระบบอัตโนมัติ: ใช้งานคอมพิวเตอร์และเครือข่ายท้องถิ่นอย่างอิสระ จำเป็นต้องกำหนดระดับการป้องกันเซิร์ฟเวอร์เกตเวย์และกฎสำหรับการใช้สื่อแบบถอดได้อย่างถูกต้อง
นโยบายความปลอดภัยของข้อมูลและประสิทธิภาพส่วนใหญ่ขึ้นอยู่กับจำนวนข้อกำหนดที่กำหนดโดย บริษัท ซึ่งสามารถลดระดับความเสี่ยงให้เป็นมูลค่าที่ต้องการได้
