Анотація: В роботі було розглянуто основні моделі політик та типів політик інформаційної безпеки. В результаті цього було виявлено, що в залежності від особливостей організації можна реалізувати ту чи іншу модель політики безпеки, яка дозволить захистити дані компанії від несанкціонованого доступу, а також зменшить втрати компанії у випадку дій з боку співробітників компанії, які можуть нанести шкоду організації.