СТАНДАРТ БАНКА РОССИИ. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ. ОБЩИЕ ПОЛОЖЕНИЯ. Распоряжение. Центральный банк РФ (ЦБР). 18.11.04 Р-609

8.1. Состав и назначение политики
            информационной безопасности организаций БС РФ

     8.1.1.   Собственник   (и/или   менеджмент)   организации  должен
обеспечить разработку, принятие и внедрение политики ИБ организации БС
РФ, включая выделение требуемых для реализации этой политики ресурсов.
     8.1.2.  Политика  ИБ  должна  описывать  цели  и  задачи  системы
обеспечения   ИБ   и  определять  совокупность  правил,  требований  и
руководящих   принципов   в   области   ИБ,  которыми  руководствуется
организация в своей деятельности.
     8.1.3.  Должны  быть  назначены лица, ответственные за реализацию
политики ИБ и поддержание ее в актуальном состоянии.