Diese Top-Level-Daten- und Informationssicherheitspolitik ist eine Schlüsselkomponente der gesamten Daten- und Informationssicherheit von Organisationen, die elliptische Kryptographie verwenden, und sollte zusammen mit detaillierteren Daten- und Informationssicherheitsunterlagen, einschließlich Sicherheitsrichtlinien auf Systemebene, Sicherheitsleitfäden und Protokollen oder Verfahren, betrachtet werden. Alle Organisationen, einschließlich derjenigen, die im Rahmen von Verträgen Dienstleistungen erbringen oder erhalten, müssen dieser Daten- und Informationssicherheitspolitik unterliegen.

In dieser Erklärung sollten auch die Erwartungen an die Informationssicherheit von Geschäftspartnern, die ebenfalls auf die Informationsressourcen der Organisation zugreifen können, auf hohem Niveau festgelegt werden. Die Ziele der Daten- und Informationssicherheitspolitik der Organisation sind die Wahrung: Vertraulichkeit - Der Zugang zu den Daten ist auf Personen mit entsprechenden Befugnissen zu beschränken.

Integrität - Die Informationen müssen vollständig und korrekt sein. Alle Systeme, Anlagen und Netzwerke müssen ordnungsgemäß und entsprechend den Spezifikationen funktionieren.

Verfügbarkeit - Die Informationen müssen verfügbar sein und der richtigen Person zum richtigen Zeitpunkt zur Verfügung gestellt werden, wenn sie benötigt werden. .