巴里理工大学为确保信息安全和业务连续性的有效且一致的管理，并符合 ISO/IEC 27001:2022 标准所述内容及其要求，通过“信息安全管理体系（SGSI）”规定了相关原则、角色和职责。
该政策与巴里理工大学的规范、制度和组织背景保持一致，并适用于大学正式通过的《适用范围与边界》文件中明确界定的 SGSI 范围。

特别是，本政策规定了巴里理工大学为确保信息安全而采取的方针和原则，适用于信息以任何形式呈现和处理的情况，无论是纸质载体还是电子载体；同时，其旨在通过适当措施，确保信息在其整个生命周期内得到充分保护，包括创建、使用、保存、传输和归档等过程。

本政策适用于全体校内人员，以及所有以任何名义访问或处理巴里理工大学信息和 ICT 资源的外部主体，包括供应商、合作伙伴、客户及其他第三方。因此，本政策内容必须向所有参与巴里理工大学信息和信息系统管理的内部及外部相关方传达、知悉并遵守，包括相关利益方和供应商。

违反本政策原则可能会依据现行法律法规、大学内部规章以及适用的合同义务承担相应责任。任何违规行为均按照 SGSI 及巴里理工大学内部程序所规定的方式进行处理。