Eesti infoturbestandard ст. 4Infoturvapoliitika

(1) Infoturvapoliitikas esitatakse vähemalt:

1) turbe üldised eesmärgid ja põhimõtted, sealhulgas riskihalduse alused;

2) rollide ja vastutusalade jaotus;

3) küberintsidentide käsitlemise ja infoturbe halduse süsteemi hindamise alused;

4) viited seotud dokumentidele, sealhulgas näiteks alampoliitikad, korrad, tegevuse dokumentatsioon.

(2) Infoturvapoliitika vaadatakse üle ja vajaduse korral muudetakse vähemalt kord kalendriaastas.