IAP301 - Phần 1: Quản lý chính sách bảo đảm thông tin

Nhu cầu kinh doanh là lý do đầu tiên khiến tổ chức cần một khung chính sách an toàn hệ thống thông tin: bảo vệ tài sản thông tin, giữ uy tín, tránh gián đoạn và chứng minh với đối tác rằng dữ liệu của họ được giữ an toàn. Chính sách biến những mục tiêu đó thành quy tắc mọi người trong tổ chức phải theo, nhắm tới tính bảo mật, toàn vẹn và sẵn sàng của thông tin. Luật tuân thủ tạo thêm sức ép: các đạo luật của Mỹ về báo cáo tài chính doanh nghiệp, dữ liệu y tế, thông tin tài chính cá nhân, hồ sơ học sinh và bảo vệ trẻ em trên mạng, cùng chuẩn bảo mật thẻ thanh toán của ngành. Để thực hiện chính sách, tổ chức dùng nhiều lớp kiểm soát an ninh với chức năng khác nhau. Vai trò cụ thể của từng người trong khung chính sách được bàn ở Phần 4.