§ 9 Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu – Požadavky na formulaci bezpečnostní politiky informačního systému

§ 9 Požadavky na formulaci bezpečnostní politiky informačního systému Bezpečnostní politika informačního systému se formuluje na základě: a) minimálních bezpečnostních požadavků v oblasti počítačové bezpečnosti, b) systémově závislých bezpečnostních požadavků, požadavků uživatele a výsledků analýzy rizik, c) bezpečnostních požadavků bezpečnostní politiky nadřízeného orgánu, pokud byla zpracována.