Chính sách an toàn bảo mật thông tin là cốt lõi, là trung tâm để có thể bắt đầu xây dựng các giải pháp an toàn thông tin cho một hệ thống thông tin nói chung và các cơ quan thông tin-thư viện nói riêng. Bài viết trình bày những vấn đề cơ bản về an toàn thông tin, chính sách an toàn thông tin, sự cần thiết của việc xây dựng chính sách an toàn thông tin, các tiêu chuẩn an toàn thông tin-cơ sở để xây dựng chính sách an toàn thông tin cho các cơ quan thông tin-thư viện., Tóm tắt tiếng anh, The information security policy is the core factor, which is the center to be able to start building information security solutions for an information system in general and information agencies - libraries in particular. The paper presents the basic issues related to information security, information security policy, the necessity of building information security policy, as well as the information security standards - the foundation for building information security policies at information agencies - libraries.