En organisatorisk sikkerhedspolitik er et sæt dokumenterede sikkerhedsretningslinjer , regler , procedurer og praksis , der styrer styring, beskyttelse og distribution af værdifuld information .
Sikkerhedspolitikken afhænger af:
Der er to systemer til at vurdere den aktuelle situation inden for informationssikkerhed i en virksomhed: "bottom-up research" og "top-down research".
Klassificeringen af mulige skader bør vurderes af ejeren af informationen eller personale, der arbejder med disse oplysninger. Vurderingen af sandsynligheden for et angreb udføres af det relevante tekniske personale.