Security Policy | Sicherheitsrichtlinie

Im Geschäftsleben ist die Sicherheitsrichtlinie ein schriftliches Dokument, in dem festgelegt ist, wie ein Unternehmen den Bestand seiner physikalischen und Informationstechnologien (IT) schützt. Eine Sicherheitsrichtlinie wird oft als „lebendes“ Dokument angesehen, das heißt, es wird niemals abgeschlossen, sondern kontinuierlich im Hinblick auf Veränderungen in Technologie und Personalanforderungen aktualisiert. Die Sicherheitsrichtlinie eines Unternehmens enthält unter Umständen auch eine Acceptable Use Policy. Diese beschreibt, wie das Unternehmen seine Angestellten darin ausbildet, den Unternehmensbestand zu schützen, sie erklärt außerdem, wie Sicherheitsmaßnahmen durchgesetzt und ausgeführt werden und sie beinhaltet ein Verfahren zur Bewertung der Effektivität der Sicherheitsrichtlinie Policy, um sicherzustellen, dass notwendige Korrekturen vorgenommen werden.