§ 3
Bezpečnostní politika organizace
(1) Bezpečnostní politika organizace definuje cíle organizace v oblasti ochrany utajovaných skutečností, specifikuje utajované skutečnosti v organizaci a jejich předpokládaný rozsah při realizaci podnikatelských záměrů, místa jejich výskytu, hodnotí možná rizika ohrožení bezpečnosti utajovaných skutečností a stanoví způsoby použití prostředků ochrany utajovaných skutečností stanovených ustanoveními § 47 až 54 zákona.
(2) Bezpečnostní politika organizace ve smyslu ustanovení § 59 odst. 4 písm. b) zákona je písemný dokument obsahující souhrn organizačních, řídicích a kontrolních opatření k zabezpečení ochrany utajovaných skutečností.
(3) K realizaci bezpečnostní politiky zpracovává organizace bezpečnostní projekt organizace podle ustanovení § 60 zákona.