1. L'ensemble des lois, règles et pratiques qui régissent les informations sensibles et les autres ressources sont gérés, protégées et distribuées au sein d'un système spécifique. 2. . Une déclaration par un System Manager/Project Manager définissant un système, son exigence de sécurité, les mesures de sécurité à appliquer et la répartition des responsabilités pour les faire appliquer. . Remarque : lorsqu'il faut un SEISP il sera conforme à la politique énoncée dans le SSP pertinentes Voir aussi : politique de sécurité du système Initial.