A security policy outline what needs to be don't, but not how to do it
นโยบายการรักษาความปลอดภัย ให้คำจำกัดความว่า ความปลอดภัยขององค์กรมีข้อกำหนด และ การควบคุม และ การลงโทษ จำเป็นต้องสนองข้อกำหนดเหล่านั้น นโยบายที่ดีอธิบายไว้ว่า ความรับผิดชอบ และ พฤติกรรมที่คาดหวังโดยสมาชิกขององค์กร