Политика информационной безопасности (или политика бе­зопасности) является планом высокого уровня, в котором опи­сываются цели и задачи организации, а также мероприятия в сфере обеспечения безопасности. Политика описывает безопасность в обобщенных терминах без специфических деталей. Она обеспечи­вает планирование всей программы обеспечения безопасности. Политика информационной безопасности должна обеспечить за­щиту выполнения задач организации или защиту делового про­цесса.