정보 보안을 위한 중요한 정책 수립 과정과 관련 세부 사항을 기록하고 관리하는 표준화된 문서로 보안 정책의 체계적인 관리와 추적을 위한 문서양식으로 정책명, 규격문서번호, 적용범위, 수립일자, 적용일자, 수정일자, 관담부서로 구성 되어 있습니다.
작성시 고려사항
- 정책일관성: 모든 보안 정책은 상위 법규 및 관련 규정과 일관성을 유지해야 합니다.
- 세부항목: 각 정책별로 구체적인 실행 지침과 준수 기준을 명확하게 작성해야 합니다.
- 변경이력: 정책 수정시 변경 내용과 사유를 상세하게 기록하고 관리해야 합니다.
- 승인절차: 보안 정책의 수립 및 개정에 대한 공식적인 검토와 승인 절차를 따라야 합니다.
