# Co je politika bezpečnosti informací?

> Politika bezpečnosti informací (information security policy) je autoritativní prohlášení směřování, záměru a požadavků vedení na ochranu informací a podpůrných systémů.

- Kanonická URL: https://yellowcube.eu/cs/glossary/information-security-policy/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Definuje, co organizace očekává a proč, určuje její rozsah a řídící principy a přiřazuje odpovědnost za rozhodnutí a dohled. Politika může být celofiremní nebo se týkat konkrétního tématu, systému, procesu či rizika.

Užitečné politiky překládají povinnosti a rozhodnutí o rizicích do požadavků, které lidé mohou aplikovat. Měly by se napojovat na specifičtější standardy, baseline, postupy, smluvní podmínky a technické konfigurace, místo aby se pokoušely obsáhnout každý implementační detail.

### Klíčové body

- **Obsah politiky:** Uveďte účel, rozsah, povinné požadavky, odpovědné role, rozhodovací autoritu, vymáhání a zákony, smlouvy, rizika či organizační závazky, které ji pohánějí.
- **Použitelnost:** Získejte odpovědné schválení, sdělte politiku dotčeným lidem, udržujte ji přístupnou a poskytněte školení, standardy, postupy a prostředky potřebné k jejímu dodržování.
- **Výjimky a změny:** Zaznamenávejte schválení, kompenzační opatření, vlastníky a data expirace výjimek; politiku přezkoumávejte pravidelně a po podstatných změnách podnikání, technologií, hrozeb či regulace.
- **Důležité omezení:** Zveřejnění politiky nezakládá implementaci, compliance ani účinné zabezpečení. Požadavky musí být proveditelné, přeložené do praxe, monitorované a opravované, když důkazy ukazují mezery či nezamýšlené důsledky.

### Související termíny

[Bezpečnost informací](<https://yellowcube.eu/cs/glossary/information-security/>) · [Bezpečnostní architektura](<https://yellowcube.eu/cs/glossary/security-architecture/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Hloubková obrana](<https://yellowcube.eu/cs/glossary/defense-in-depth/>) · [Operační bezpečnost (OPSEC)](<https://yellowcube.eu/cs/glossary/operational-security/>) · [COBIT](<https://yellowcube.eu/cs/glossary/cobit/>) · [ISO/IEC 27001](<https://yellowcube.eu/cs/glossary/international-organization-for-standardization-international-electrotechnical-commission-27001/>)

### Zdroje

[NIST SP 800-12 Rev. 1, An Introduction to Information Security](https://csrc.nist.gov/pubs/sp/800/12/r1/final) · [NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 800-55 Vol. 1, Measurement Guide for Information Security](https://csrc.nist.gov/pubs/sp/800/55/v1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.