Thiết lập chính sách an toàn thông tin
7.1.1.1 Chính sách an toàn thông tin
Xây dựng chính sách an toàn thông tin, bao gồm:
a) Xác định các mục tiêu, nguyên tắc bảo đảm an toàn thông tin;
b) Xác định trách nhiệm của đơn vị chuyên trách về an toàn thông tin, các cán bộ làm về an toàn thông tin và các đối tượng thuộc phạm vi điều chỉnh của chính sách an toàn thông tin;
c) Xác định phạm vi chính sách an toàn thông tin bao gồm:
- Phạm vi quản lý về vật lý và logic của tổ chức;
- Các ứng dụng, dịch vụ hệ thống c