Политика информационной безопасности - план высокого уровня, описывающий цели и задачи организации, а также мероприятия по обеспечению безопасности без специфических деталей