1. de overordnede principper, bestemmelser, krav og procedurer, der styrer sikkerhed som udtrykt af en ansvarlig sikkerhedsmyndighed: eksempler: National sikkerhedspolitik, departementalt sikkerhedspolitik. Bemærk: ansvar for sikkerhed kan uddelegeres af departementets sikkerhedsofficerer hen til System Managers i overensstemmelse med et System Security Policy. 2. A sæt af regler, der angiver de procedurer og mekanismer, der kræves til at opretholde sikkerheden af et system, og objekterne sikkerhed og sikkerhed fag hører under politikken. 3. et sæt regler, der definerer og begrænse typerne af sikkerheds - relevante aktiviteter af enheder. 4. sæt af kriterier for sikkerhedsstillelse tjenester (Se også identitet- og regel-baserede sikkerhedspolitik. ) Bemærk: en komplet sikkerhedspolitik vil nødvendigvis løse mange problemer, der er omfattet af OSI. 5. Se virksomhedens sikkerhedspolitik, System sikkerhedspolitik, tekniske sikkerhedspolitik. 6. sæt af love, regler og praksis, der regulerer, hvordan en organisation styrer, beskytter og distribuerer følsomme oplysninger. 7. sæt af love, regler og praksis, der regulerer, hvordan en organisation styrer, beskytter og distribuerer følsomme oplysninger.