У статті обгрунтовано, що забезпечення захисту інформації у великих організаціях вимагає спеціального планування. Такий план має назву політики інформаційної безпеки. Даний документ має бути розповсюджений серед усіх співробітників, що мають доступ до інформації. Усвідомлення людьми потенційних небезпек підвищує рівень інформаційної безпеки. Задокументована політика інформаційної безпеки – це комплексний план захисту інформації на підприємстві.
