1.1. Politika bezpečnosti sítí a informačních systémů

a)

stanoví přístup příslušných subjektů k řízení bezpečnosti jejich sítí a informačních systémů;

b)

odpovídá obchodní strategii a cílům příslušných subjektů a doplňuje je;

c)

stanoví cíle bezpečnosti sítí a informací;

d)

obsahuje závazek k neustálému zlepšování bezpečnosti sítí a informačních systémů;

e)

obsahuje závazek poskytnout odpovídající zdroje potřebné pro její provedení, včetně potřebných zaměstnanců, finančních zdrojů, postupů, nástrojů a technologií;

f)

je sdělena příslušným zaměstnancům a dotčeným zúčastněným externím stranám a je jimi uznána;

g)

stanoví role a odpovědnosti podle bodu 1.2.;

h)

uvádí seznam dokumentace, která má být uchovávána, a dobu jejího uchovávání;

i)

uvádí seznam politik specifických pro toto téma;

j)

stanoví ukazatele a opatření ke sledování jejího provádění a aktuálního stavu úrovně vyspělosti bezpečnosti sítí a informací příslušných subjektů;

k)

uvádí datum formálního schválení řídícími orgány příslušných subjektů (dále jen „řídící orgány“).