Cette politique de sécurité des données et des informations de premier niveau est un élément clé de la sécurité globale des données et des informations des organisations par l'utilisation de la cryptographie elliptique et doit être considérée parallèlement à une documentation plus détaillée sur la sécurité des données et des informations, y compris les politiques de sécurité au niveau du système, les orientations en matière de sécurité et les protocoles ou procédures. Toutes les organisations, y compris celles qui fournissent ou reçoivent des services dans le cadre de contrats, doivent être soumises à la présente politique de sécurité des données et de l'information.

Cette déclaration doit également identifier les attentes de haut niveau en matière de sécurité de l'information de tout partenaire commercial susceptible d'accéder aux ressources d'information de l'organisation. Les objectifs de la politique de sécurité des données et de l'information de l'organisation sont de préserver La confidentialité - L'accès aux données doit être limité aux personnes disposant de l'autorité nécessaire.

L'intégrité - Les informations doivent être complètes et exactes. Tous les systèmes, actifs et réseaux doivent fonctionner correctement, conformément aux spécifications.

Disponibilité - L'information doit être disponible et livrée à la bonne personne, au moment où elle est nécessaire. .