Damit sind unternehmensinterne Sicherheitsrichtlinien gemeint. Eine Security Policy hat die Sicherstellung von Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität der Informationen zum Ziel und muss von allen Mitarbeitern zur Kenntnis genommen, verstanden und beachtet werden.