Концепция информационной безопасности в организации подразумевает под собой систематизированное изложение целей и задач защиты данных в сетевой инфраструктуре. Она содержит в себе основные принципы построения корпоративной сети, регламентируя организационные и технологические принципы системного обеспечения безопасности информации.
Регламент концепции информационной безопасности распространяется на всю структуру организации, включая подразделения, ответственные за обслуживание и бесперебойную работу информационной системы.
Концепция ИБ базируется на следующих принципах:
- создание единой политики информационной безопасности;
- разработка практических мер по реализации политики безопасности для внедрения системы ИБ;
- разработка предложений по совершенствованию правового, технического и организационного обеспечения безопасности информационной системы.