# Ce este o politică de securitate a informațiilor?

> O politică de securitate a informațiilor este o declarație autorizativă a direcției, intenției și cerințelor conducerii pentru protejarea informațiilor și a sistemelor care le sprijină.

- URL canonic: https://yellowcube.eu/ro/glossary/information-security-policy/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Ea definește ce așteaptă organizația și de ce, identifică domeniul de aplicare și principiile călăuzitoare și atribuie responsabilitatea pentru decizii și supraveghere. O politică poate viza întreaga organizație sau un anumit subiect, sistem, proces ori risc.

Politicile utile traduc obligațiile și deciziile de risc în cerințe pe care oamenii le pot aplica. Ele trebuie să se lege de standarde, repere, proceduri, clauze contractuale și configurații tehnice mai specifice, în loc să încerce să conțină fiecare detaliu de implementare.

### Puncte esențiale

- **Conținutul politicii:** Enunțați scopul, domeniul de aplicare, cerințele obligatorii, rolurile responsabile, autoritatea decizională, aplicarea și legile, contractele, riscurile sau angajamentele organizaționale care o motivează.
- **Utilizabilitate:** Obțineți aprobare responsabilă, comunicați politica persoanelor afectate, mențineți-o accesibilă și furnizați instruirea, standardele, procedurile și resursele necesare pentru a o respecta.
- **Excepții și schimbare:** Înregistrați aprobările, măsurile compensatorii, proprietarii și datele de expirare pentru excepții; revizuiți politica periodic și după modificări materiale de afaceri, tehnologie, amenințări sau reglementare.
- **Limitare importantă:** Publicarea unei politici nu stabilește implementarea, conformitatea sau securitatea efectivă. Cerințele trebuie să fie fezabile, puse în practică, monitorizate și corectate atunci când dovezile arată lacune sau consecințe neintenționate.

### Termeni asociați

[Securitatea informațiilor](<https://yellowcube.eu/ro/glossary/information-security/>) · [Arhitectură de securitate](<https://yellowcube.eu/ro/glossary/security-architecture/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>) · [Risc cibernetic](<https://yellowcube.eu/ro/glossary/cyber-risk/>) · [Apărare în profunzime](<https://yellowcube.eu/ro/glossary/defense-in-depth/>) · [Securitate operațională (OPSEC)](<https://yellowcube.eu/ro/glossary/operational-security/>) · [COBIT](<https://yellowcube.eu/ro/glossary/cobit/>) · [ISO/IEC 27001](<https://yellowcube.eu/ro/glossary/international-organization-for-standardization-international-electrotechnical-commission-27001/>)

### Surse

[NIST SP 800-12 Rev. 1, An Introduction to Information Security](https://csrc.nist.gov/pubs/sp/800/12/r1/final) · [NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 800-55 Vol. 1, Measurement Guide for Information Security](https://csrc.nist.gov/pubs/sp/800/55/v1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.