Security policy
सुरक्षा नीति एक परिभाषा है कि किसी प्रणाली, संगठन या अन्य इकाई के लिए सुरक्षित होने का क्या अर्थ है। एक संगठन के लिए, यह अपने सदस्यों के व्यवहार पर बाधाओं के साथ-साथ दरवाजों, ताले, चाबियों और दीवारों जैसे तंत्रों द्वारा विरोधियों पर लगाए गए प्रतिबंधों को संबोधित करता है। प्रणालियों के लिए, सुरक्षा नीति कार्यों और उनके बीच प्रवाह पर बाधाओं, बाहरी प्रणालियों और कार्यक्रमों सहित विरोधियों द्वारा पहुंच पर बाधाओं और लोगों द्वारा डेटा तक पहुंच को संबोधित करती है। महत्व यदि सुरक्षित रहना महत्वपूर्ण है, तो यह सुनिश्चित करना महत्वपूर्ण है कि सभी सुरक्षा नीतियों को मजबूत तंत्र द्वारा लागू किया जाए। सुरक्षा नीतियों की पूर्णता सुनिश्चित करने और यह सुनिश्चित करने के लिए कि वे पूरी तरह से लागू हैं, संगठित कार्यप्रणाली और जोखिम मूल्यांकन रणनीतियाँ हैं। सूचना प्रणालियों जैसी जटिल प्रणालियों में, उप-नीतियों को लागू करने के लिए सुरक्षा तंत्र के आवंटन को सुविधाजनक बनाने के लिए नीतियों को उप-नीतियों में विघटित किया जा सकता है। हालाँकि, इस प्रथा के नुकसान भी हैं। सीधे उप-नीतियों पर जाना बहुत आसान है, जो अनिवार्य रूप से संचालन के नियम हैं और शीर्ष स्तर की नीति को समाप्त करते हैं। यह गलत समझ देता है कि संचालन के नियम सुरक्षा की कुछ समग्र परिभाषा को संबोधित करते हैं जब वे नहीं करते हैं। चूंकि सुरक्षा के बारे में पूर्णता के साथ स्पष्ट रूप से सोचना इतना कठिन है, इसलिए संचालन के नियमों को बिना किसी "अति-नीति" के "उप-नीतियों" के रूप में कहा जाता है, जो आमतौर पर ऐसे नियम बन जाते हैं जो किसी भी चीज़ को पूर्णता के साथ लागू करने में विफल रहते हैं। नतीजतन, किसी भी गंभीर सुरक्षा योजना के लिए एक शीर्ष-स्तरीय सुरक्षा नीति आवश्यक है और इसके बिना उप-नीतियाँ और संचालन के नियम अर्थहीन हैं। अभिगम नियंत्रण कंप्यूटर सुरक्षा नीति पर्यावरण डिजाइन सूचना संरक्षण नीति सूचना सुरक्षा नीति राष्ट्रीय सुरक्षा नीति, सैन्य रणनीति फोटो पहचान भौतिक सुरक्षा नीति दूरस्थ अभिगम नीति सुरक्षा इंजीनियरिंग उपयोगकर्ता खाता नीति संदर्भ सुरक्षा नीति भी देखें।