Una política de seguridad organizacional es un conjunto de pautas , reglas , procedimientos y prácticas de seguridad documentadas que rigen la administración, protección y distribución de información valiosa .
La política de seguridad depende de:
Hay dos sistemas para evaluar la situación actual en el campo de la seguridad de la información en una empresa: "investigación de abajo hacia arriba" y "investigación de arriba hacia abajo".
La clasificación de los posibles daños debe ser evaluada por el propietario de la información o el personal que trabaja con esta información. La evaluación de la probabilidad de un ataque la realiza el personal técnico correspondiente.