Policy

Абстрактное (формализованное или неформализованное) описание нарушителя правил разграничения доступа [из 11 РД ГТК РФ. Защита от НСД. Термины и определения]

Совокупность документированных правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности [из 3.5.2 Р 50.1.056–2005]

Одно или несколько правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности [из 3.3.2 Р 50.1.053–2005]

Общие правила, связанные с областью проектирования в данной организации.

Примечание — Политика может способствовать управлению корпоративным поведением при обстоятельствах, которые могут повторяться, но не могут устанавливаться для каждого непредвиденного обстоятельства.

[из 3.128 ГОСТ Р 55348–2012]

Совокупность правил, описывающих конкретный режим безопасности, реализуемый ФБО (TSF), и выраженных в виде совокупности ФТБ (SFR) [из 3.1.59 ГОСТ Р ИСО/МЭК 15408–1–2012]

Общий подход к обеспечению технического обслуживания и его поддержки, основанный на целях и политике владельцев, пользователей и клиентов [из 110 ГОСТ Р 53480–2009]