Главный документ: цели защиты, общие правила и ответственность сотрудников и руководства.
Порядок действий по конкретным процессам: управление доступом, резервное копирование, реагирование на инциденты, работа с электронной почтой, удалённый доступ.
Короткие и понятные правила для сотрудников и администраторов на каждый день.
Документы составляем под ваши реальные процессы, а не по шаблону, и при необходимости обновляем их вместе с изменениями в ИТ-инфраструктуре.