Концепция информационной безопасности — документ высочайшего уровня, который определяет стратегию развития и обуславливает дальнейшие направления для совершенствования мероприятий по построению и развитию системы информационной защиты компании.

Концепция информационной безопасности устанавливает следующие факторы:

• критичные ресурсы, нуждающиеся в защите
• принципы защиты
• требования безопасности
• организационные и технические меры обеспечения безопасности
• ответственность сотрудников за соблюдение требований ИБ

Концепция информационной безопасности представляет собой методологическую базу нормативно-технических и методических документов, целью которой является решение следующих задач:

• выработка требований информационной безопасности по защите автоматизированных систем от несанкционированного доступа
• создание защищенных автоматизированных систем
• сертификация автоматизированных систем