Эта политика безопасности данных и информации высшего уровня является ключевым компонентом общей безопасности данных и информации организаций с использованием эллиптической криптографии и должна рассматриваться наряду с более подробной документацией по безопасности данных и информации, включая политику безопасности на уровне системы, руководство по безопасности и протоколы или процедуры. Любые организации, включая те, которые предоставляют или получают услуги по контрактам, должны подчиняться этой политике безопасности данных и информации.

В этом заявлении также должны быть определены ожидания высокого уровня информационной безопасности от любых деловых партнеров, которые также могут иметь доступ к информационным ресурсам организации. Целями политики безопасности данных и информации организации являются сохранение: Конфиденциальность - Доступ к данным должен быть ограничен теми, кто имеет соответствующие полномочия.

Целостность - информация должна быть полной и точной. Все системы, активы и сети должны работать правильно, в соответствии со спецификацией.

Доступность - информация должна быть доступна и доставлена нужному человеку в то время, когда она необходима. .