1.1. A hálózati és informatikai rendszerek biztonságára vonatkozó szabályzat

a)

meghatározza az érintett szervezetek hálózati és informatikai rendszereik biztonságának kezelésére vonatkozó megközelítését;

b)

megfelel az érintett szervezetek üzleti stratégiájának és célkitűzéseinek, és kiegészíti azokat;

c)

meghatározza a hálózati és informatikai biztonságra vonatkozó célkitűzéseket;

d)

a hálózati és informatikai rendszerek biztonságának folyamatos javítására irányuló kötelezettségvállalást tartalmaz;

e)

a végrehajtáshoz szükséges megfelelő források – ezen belül a szükséges személyzet, pénzügyi erőforrások, folyamatok, eszközök és technológiák – biztosítására vonatkozó kötelezettségvállalást tartalmaz;

f)

ismertetésre kerül az érintett alkalmazottak és az érintett külső érdekelt felek számára, akik tudomásul veszik az abban foglaltakat;

g)

meghatározza az 1.2. pont szerinti szerepköröket és felelősségi köröket;

h)

felsorolja a megőrzendő dokumentumokat, és azt, hogy az egyes dokumentumokat meddig kell megőrizni;

i)

felsorolja a témaspecifikus szabályzatokat;

j)

meghatározza a végrehajtás nyomon követésére szolgáló mutatókat és intézkedéseket, valamint az érintett szervezetek hálózat- és információbiztonsággal kapcsolatos fejlettségi szintjének jelenlegi állapotát;

k)

feltünteti az érintett szervezetek vezető testületei (a továbbiakban: vezető testületek) általi hivatalos jóváhagyás időpontját.