1. O conjunto de leis, regras e práticas que regulam a forma de como as informações confidenciais são gerenciadas, protegidas e distribuídas em um sistema específico. 2. . Uma declaração de um Gerente de Sistema / Gerente de Projeto definindo um sistema, seu Requisito de Segurança, as medidas de segurança a serem aplicadas e a alocação de responsabilidades para aplicá-las. . Nota: Quando um SEISP is necessário, ele estará em conformidade com a política definida no SSP aplicável. Veja também: Política inicial do Sistema de Segurança.