Политика безопасности информации в организации (Organisational security policy) по Р 50.1.056–2005

Совокупность документированных правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности [из 3.5.2 Р 50.1.056–2005]