Et ledelsesgodkendt dokument der beskriver hvilke systemer og data der beskyttes, hvilke foranstaltninger der er indført, og hvem der har ansvaret.
En teknisk sikkerhedsstandard. Politikken er ledelsens dokument og fylder typisk to til fire sider — ikke firs.