Coba jelasin Signifikansi dari Kebijakan keamanan dong

Jika untuk mengamankan informasi, maka penting untuk memastikan bahwa semua kebijakan keamanan ditegakkan oleh mekanisme yang cukup kuat. Ada banyak metodologi dan strategi penilaian risiko yang terorganisir untuk memastikan kelengkapan kebijakan keamanan dan memastikan bahwa mereka sepenuhnya ditegakkan. Dalam sistem yang kompleks, seperti sistem informasi , kebijakan dapat didekomposisi menjadi sub-kebijakan untuk memfasilitasi alokasi mekanisme keamanan untuk menegakkan sub-kebijakan. Namun, praktik ini memiliki jebakan. Terlalu mudah untuk langsung menuju ke sub-kebijakan, yang pada dasarnya adalah aturan operasi dan membuang kebijakan tingkat atas. Itu memberikan pengertian yang salah bahwa aturan operasi membahas beberapa definisi keamanan secara keseluruhan padahal sebenarnya tidak. Karena sangat sulit untuk berpikir jernih dengan kelengkapan tentang keamanan, aturan operasi yang dinyatakan sebagai "sub-kebijakan" tanpa "super-kebijakan" biasanya berubah menjadi peraturan yang bertele-tele yang gagal menegakkan apa pun dengan kelengkapan. Akibatnya, kebijakan keamanan tingkat atas sangat penting untuk setiap skema keamanan yang serius dan sub-kebijakan dan aturan operasi tidak ada artinya tanpa itu.