каква информация трябва да включва всяка политика за сигурност?
политиката за сигурност трябва да подосигури компанията отвсякъде и да вземе предвид всички нейни активи. тя трябва да обхваща целия софтуер, хардуерни устройства, физически параметри, човешки ресурси, информация/данни, контрол на достъпа в неговия обхват. 