§ 6 - Požadavky na formulaci bezpečnostní politiky informačního systému

523/2005 Sb. Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor

Bezpečnostní politika informačního systému se formuluje na základě

a) minimálních bezpečnostních požadavků v oblasti počítačové bezpečnosti,

b) systémově závislých bezpečnostních požadavků, požadavků uživatele a výsledků analýzy rizik a

c) bezpečnostních požadavků bezpečnostní politiky nadřízeného orgánu, pokud byla zpracována.