Существуют законы, регулирующие отрасль ИБ, существуют мировые и государственные стандарты. Однако какие бы грамотные законы и стандарты безопасности не существовали, они должны быть дополнены адекватным преломлением в рамках конкретной организации. Именно поэтому для эффективного управления процессом информационной безопасности нужны внутри корпоративные регламенты и стандарты. Согласно принятому в июле 2006 г. Федеральному закону N149-ФЗ «Об информации, информационных технологиях и защите информации», одной из задач, которая должна быть решена для обеспечения безопасности информационных систем,...

Стандарт организации - это документ для внутреннего использования компаний (в том числе, коммерческих, общественных, юридических объединений и пр.), государственных корпораций, а также индивидуальных предпринимателей, который описывает продукцию, процессы или услуги данной организации...